跳到正文

區塊鏈學歷認證——香港首個防偽電子文憑

雜項 約 7,655 字 · 16 分鐘 更新

學歷造假是全球高校長期面對的痼疾,傳統紙質文憑核驗既低效又難防偽。2020 年,科大率先在香港推出基於區塊鏈的電子學歷認證平台——這既是一項實用的技術創新,也是科大「以技術先行」機構文化的又一例證。本文梳理這一平台的來龍去脈,與 圖書館與數字教育 互補,可與 校史年表 2020 年條目並讀。


一、香港首個:從 2019 年試點到 2020 年全平台上線

據科大公告,科大是 香港第一所推出基於區塊鏈的學歷認證系統的大學,該平台名為 Blockcerts

這項 2020 年才對外公佈的成果,並非一步到位,而是先經過近一年的小範圍試點。據科大可持續智慧校園(SSC Living Lab)對該項目的記錄,早在 2019 年 8 月,學術登記處(Academic Registry Office, ARO)已聯同資訊科技處(ITSO)與教務處(DSTO)推出驗證網頁,率先以電子格式向學生頒發獲獎證明信,以此摸索技術方案與核驗流程,再考慮擴大到覆蓋全體畢業生的學位證書與成績單。這一「先小範圍試點、再全面推廣」的節奏,本身就是一種審慎——把一項當時仍屬新穎的技術,先在獲獎證明信這類風險較低的文件類型上驗證可行,再推廣到學位證書這類關乎畢業生終身權益的核心文件。

試點驗證可行後,正式平台按以下節奏推出:

值得一提的是,校方在推出之初亦説明紙質證書將繼續並行提供一段時間,原因是電子證書在香港本地社會尚未完全普及——這是新技術落地時常見的「雙軌過渡」做法:系統本身已經就緒,但外部世界(僱主、其他機構)接受電子憑證的習慣,需要時間跟上。

這一「香港首個」與本館 校史年表 中 2020 年「全港首個區塊鏈學歷認證系統」的記載相互印證。


二、技術:為什麼用區塊鏈

區塊鏈作為一種分佈式賬本技術,其核心特性是防篡改去中介信任。據科大公告,相關教授解釋:「區塊鏈是一種高度安全的新興技術,允許各方在沒有任何可信中介在場的情況下進行交易」

把這一特性用於學歷認證,邏輯十分清晰:

  • 防篡改——文憑信息一旦寫入區塊鏈並經密碼學簽名,便無法被偷偷修改,從根本上提高了偽造門檻;
  • 去中介——核驗者(如僱主)無需通過學校這一「中介」逐次申請核驗,而可直接在官方核驗網站驗證文憑真偽。

Blockcerts 是一套開放的區塊鏈證書標準,科大采用它來頒發可獨立驗證的電子憑證。

Blockcerts 從何而來:一段始於 MIT 的開源標準史

Blockcerts 並非科大自研,而是一套已有數年曆史的國際開放標準。據 MIT 媒體實驗室(MIT Media Lab)的記載,Blockcerts 由 MIT 媒體實驗室於 2015 年發起研究,並與 Learning Machine 公司合作開發;其相關參考代碼庫 以 MIT 開源許可證(MIT Open Source Licence)發佈,任何機構均可免費取用、自行搭建證書籤發與核驗系統

其核驗邏輯相對直觀:證書數據先經密碼學簽名、其哈希值寫入區塊鏈(原始實現基於比特幣區塊鏈),任何第三方核驗者只需 通過開源的區塊鏈查詢服務,將待核驗文件與鏈上記錄的哈希值比對,即可獨立確認三件事——證書未被篡改、由指定機構簽發、頒予指定持證人,全程無需聯繫發證學校本身。這正是科大公告中所述「無需可信中介」的具體技術落地方式。

科大采用一套已有國際先例、開源可查的標準,而非自行發明協議,某種程度上也降低了外界對其技術可靠性的質疑空間——「香港首個」指的是在地採用的首創,而非協議本身的原創,這一區分對準確理解這項創新的性質頗為重要。

驗證流程:僱主如何在幾秒內核實一份文憑

抽象的技術原理,落到實際操作上相當直觀。據科大學術登記處的説明,核驗者只需將證書對應的 JSON 文件上傳至科大設立的 Blockcerts 驗證網站(registry.hkust.edu.hk/verify/upload),系統即可在數秒內返回核驗結果。據媒體報道,若證書在頒發日期、狀態等任何一項信息上出現不一致,系統會具體標示是哪一部分未能通過核驗,而非籠統地給出「真」或「假」的判斷——這一「指明失敗環節」的設計,比傳統核驗中一句籠統的「未能核實」提供了更多可追溯的信息。目前 科大可頒發的電子文件涵蓋獲獎證明信(Award Certification Letter)、成績單(Academic Transcript)與學位證書(Degree Diploma)三類

據科大學術登記處對安全架構的説明,證書的原始數據保存在科大自有的私密安全服務器上,而已頒發證書的哈希值則被記錄在區塊鏈上。這一「原始數據不上鍊、只把哈希指紋上鍊」的設計,是 Blockcerts 類系統兼顧隱私與防篡改的常見做法:畢業生的姓名、成績等個人信息不會被永久公開寫入任何人皆可讀取的公共賬本,但只要證書內容遭到哪怕一個字符的篡改,其哈希值就會隨之改變,與鏈上記錄不再匹配,核驗即告失敗——這正是密碼學簽名「牽一髮而動全身」的特性在這裏的具體體現。

把兩種核驗路徑並置,差異一目瞭然:

環節 傳統紙質核驗 Blockcerts 電子核驗
核驗發起方 僱主需向學校提出書面申請 僱主自行上傳證書 JSON 文件
所需時間 數個工作日至數週 數秒
費用 按次向學校繳付核驗費 免費
是否依賴學校介入 每次均須學校人工核實 無需聯繫學校,第三方獨立核驗
篡改檢測方式 依賴人工比對印章、水印,存在被偽造矇混的空間 哈希比對,任何篡改即時導致核驗失敗

三、解決的三大痛點

據科大公告,這一平台旨在解決學歷認證的幾個長期痛點:

  1. 反學歷造假。 通過密碼學安全性幫助遏制學歷造假等非法活動——這是最直接的價值。
  2. 免去紙質核驗的繁瑣與費用。 傳統流程中,畢業生每次需要文憑打印副本時,都要向學校提出申請並付費;電子認證則可隨時隨地核驗,免去這一負擔。
  3. 支持無紙化與可持續。 電子文憑契合科大的無紙化、可持續校園倡議(參見 綠色校園)——這也是該公告被歸入「社區與可持續」類別的原因。

據科大教務長(Academic Registrar)的表述,「隨着我們首次引入 Blockcerts,我們現在有能力革新香港、大中華乃至更廣範圍的學歷認證」

注:本館對非校政核心領導層的具名官員,於中性事實陳述中可據公開記錄處理;此處引語出自教務長,引語本身保留以便回溯,姓名從略以保持全站體例一致。


四、不是孤立技術:科大的區塊鏈教研生態

電子文憑之所以能在科大順利落地,某種程度上得益於科大早已具備一定的區塊鏈教研基礎,而非從零起步的「蹭熱點」之舉。據 CoinDesk 2021 年針對全球高校區塊鏈教育的評估,科大在全球區塊鏈教育排名中位列第 24 位、區域排名第 12 位,評分 58.5

課程與研究層面,據同一報道:

把這些教研佈局與電子文憑平台並置,可以看出 2020 年推出 Blockcerts 並非一次孤立的行政系統升級,而是科大在區塊鏈領域已有課程、實驗室、產學合作多年積累之後,把這項技術向內應用到自身治理的一次延伸——學校既在教學生研究區塊鏈,也在用區塊鏈管理自己的核心行政流程(學歷認證),形成一種「知行合一」式的示範效應。

放在香港本地同儕的座標系裏看

這套「教研+治理」的組合並非科大獨有,但落地路徑各有側重。香港大學的區塊鏈教育以商學院與繼續教育學院(HKU SPACE)的課程為主,據統計已累計頒發約 1,750 個區塊鏈相關學分香港中文大學則在工程學院開設金融科技工程學士與碩士課程,並要求碩士生修讀「應用區塊鏈與加密貨幣」課程。換言之,港大、中大的重心落在「教區塊鏈」;科大則在「教區塊鏈」之外,更早一步把區塊鏈本身用於「治理」——即前述的電子文憑系統。這一「不僅研究區塊鏈、也用區塊鏈治理自己」的路徑差異,是科大在八大高校格局中一個具體而微的定位註腳,與本站在 香港專上格局對比 中討論的科大「研究型、無前身、平地起樓」的機構基因相互呼應。


五、放進更大座標:全球學歷造假與區塊鏈憑證的興起

科大 2020 年的選擇,並非在真空中發生,而是踩在一個全球性問題與一場技術標準演進的交匯點上。

5.1 學歷造假是一門數十億美元的生意

學歷造假遠非個別案例的零星現象。據相關研究估算,把野雞大學(diploma mill)、偽造成績單、代寫論文與虛假專業資格合併計算,全球學歷造假的總值超過 210 億美元。幾宗極端案例足以説明其規模:2023 年,美國司法部一項調查揭發一宗涉及逾 7,600 張偽造護理學歷證書的詐騙案,多名買家憑這些從未接受過臨牀訓練的假學歷取得執業資格在印度,一所大學被指涉及在 19 個邦簽發逾 4.3 萬張偽造學位。放在這樣的背景下,科大 2020 年的舉措所要防範的,並非一種抽象風險,而是一個有據可查、規模龐大的全球性問題的本地縮影。

5.2 從 Blockcerts 到 W3C 標準:底層協議仍在演進

科大所採用的 Blockcerts,其開發方 Learning Machine 已於 2020 年 2 月被文檔管理公司 Hyland 收購,並更名為 Hyland Credentials——這次收購的時間點,恰與科大同年 6 月推出電子文憑平台前後腳。這説明科大入局時選中的並非一個前途未卜的邊緣項目,而是一套正被行業廠商收編、持續獲得投入的基礎設施。往後數年,這條技術路線本身也在向國際標準靠攏:萬維網聯盟(W3C)的《可驗證憑證數據模型 2.0》(Verifiable Credentials Data Model v2.0)已於 2025 年 5 月 15 日正式成為 W3C 推薦標準(Recommendation),為不同機構、不同技術實現頒發的數字憑證之間的互通提供了統一的技術語言;Hyland Credentials 等廠商也在推進把既有的 Blockcerts 證書升級到符合 W3C 規範。這意味着科大 2020 年的技術選型,六年後仍處在這場標準化進程的主幹道上,而非一條被時代甩下的技術支線。

5.3 採納規模:從邊緣實驗到高教主流

區塊鏈學歷認證也早已不是一小撮技術院校的孤例嘗試。行業研究機構估算,全球「區塊鏈在教育領域」的市場規模約在 2026 年的 7.3 億美元量級,並預計到 2035 年增至約 194.6 億美元,年複合增長率約 44%——需説明的是,各家機構對這一細分市場的口徑與數字差異頗大,此處僅作量級參考,不宜當作精確統計。把科大 2020 年拿下的「香港首個」放回時間軸看,它站上這波浪潮的位置相當靠前:那一年 Blockcerts 的開發方剛被 Hyland 收下,W3C 的可驗證憑證標準還要再等五年才成為正式推薦標準,絕大多數院校仍在觀望,而科大已經把系統跑通並頒給了首批畢業生。


六、放進科大「先行者」敍事

區塊鏈學歷認證,是科大眾多「香港首個」中頗具代表性的一例。把它與其他「首個」並置——香港高教界首顆衞星(參見 衞星與航天計劃)、亞洲首家直播網絡校園電台(參見 學生媒體)、香港首座高校納米加工實驗室(參見 納米系統製造實驗室)、香港首份全校淨零行動計劃(參見 綠色校園)——可以看出一條清晰的機構文化線索:

科大樂於、也善於在新技術尚未普及之時率先採用,並將其轉化為「香港首個」的聲譽資本。這種「先行者」取向,既是其「以科技立校」定位的自然延伸,也是一所年輕大學在與老牌名校競爭中,借「新」立身的策略選擇——當無法在歷史積澱上取勝時,便在「率先採用新事物」上搶佔先機。

區塊鏈學歷認證正是這一策略的微觀體現:它把一項當時尚屬前沿的技術,落地為一項面向每一位畢業生的實用服務,既解決了真實痛點,又收穫了「香港首個」的聲譽。


七、小結

把區塊鏈學歷認證放進科大敍事看:

  1. 審慎先行——2020 年的全面推出並非一蹴而就,而是建基於 2019 年 ARO 小範圍試點驗證可行之後的穩步擴展;
  2. 實用創新——它切實解決了學歷造假、紙質核驗繁瑣等真實痛點,核驗時間從數週縮短到數秒、費用從按次收費變為免費;
  3. 技術先行——作為香港首個區塊鏈學歷認證系統,體現了科大「率先採用新技術」的機構文化;
  4. 借力開源——採用 MIT 媒體實驗室發起的開放標準 Blockcerts,而非自行研發協議,是「在地首創」而非「協議原創」;六年後,這條技術路線仍隨 Hyland Credentials 與 W3C 標準化進程持續演進;
  5. 生態呼應——與科大自身的區塊鏈課程、CryptoFintech Lab 等教研佈局互為印證,也與港大、中大「重教學、輕自我治理」的路徑形成對照,體現「教學—研究—治理」三位一體;
  6. 踩準浪潮——放進全球學歷造假逾 210 億美元的問題規模與區塊鏈教育市場五年近十倍的增長曲線看,科大屬於較早入局、系統已跑通的一批機構;
  7. 聲譽策略——「香港首個」的標籤,是科大以「新」立身、在與老牌名校競爭中差異化定位的一貫做法。

注:本文所述推出時間(2019 年 8 月 ARO 試點、2020 年 6 月電子文憑、11 月電子成績單)、技術(Blockcerts/區塊鏈)均以來源頁面所載為準,具時效性;平台功能會持續演進,引用前請以科大官方最新公佈為準。


相關閲讀


來源 · 自行復核