古代驗證碼：從虎符到騎縫章，兩千年驗證制度如何一路走進現代契約

7/25的晚上，我又在廚房裡滑臉書，一支Reel就這麼滑到我眼前。 

畫面上是一隻金屬打造的老虎側面，然後鏡頭移動到斜後上方，觀眾就會看到那隻老虎從鼻尖開始，沿著脊椎直到尾巴，呈一直線被剖成兩半。 

旁白的女聲說：「這是一枚虎符，堪稱中國古代最早的驗證碼，兩半合在一起才能使用。」

虎符？

我眨眨眼睛，覺得很有趣。

古代調兵用的道具，怎麼就成了驗證碼呢？

▋半夜有人拿著半隻老虎來，你敢不敢出兵？

想像一下，深夜的軍營大帳裡只點著幾盞燭火，一名使者風塵僕僕趕到。

沒有手機可以傳皇帝的語音，沒有照片、指紋、人臉辨識，更別提簡訊驗證碼。

他只拿出一塊冰冷的青銅器。

半隻老虎。

守軍將領也取出自己保存的另一半，兩人當場核對。器物的形制、刻紋、文字與接合處，只要有一處對不上，這道命令就不能輕易相信。

因為他們要確認的，不只是哪個人站在眼前，更重要的是：

這道命令，到底有沒有資格調動一支軍隊。

一旦驗錯，後果可能是兵變、叛亂、城池失守，甚至掉腦袋。

兩千多年前的帝國早已知道，涉及巨大權力時，光靠一句「皇上叫我來的」，遠遠不夠。

▋虎符，就是古代版的權限驗證

中國古代最有名的兵權憑證之一，就是虎符。

它通常製成虎形，再一分為二，一半由中央掌握，一半交給領兵將領。真正需要調兵時，中央派出的使者帶著其中一半前往軍營，與將領保存的另一半核驗。

兩邊能否相合，文字與形制是否一致，都關係到軍令能不能被承認。

有些虎符還利用接合處的凹凸、刻紋等方式增加仿造難度。今天看來，這套方法帶著非常強烈的「實體驗證」意味：你有你的那一半，我有我的那一半；兩邊合得上，權限才能啟動。

「符合」兩字今天仍保留著一種很有畫面的語感：兩邊拿來核對，能夠相合，才稱得上「符」。

今天我們說資料符合、資格符合、條件符合，桌上早已沒有青銅老虎「喀」一聲合起來，那個「能不能對得上」的概念，卻一路留在語言裡。

​「符合」這兩個字，房仲每天都要說上幾十遍。

買方的預算與總價符合，家庭的需求與格局符合，廣告的描述與現況符合。

但真正考驗專業的，往往不是完美重合的部分，而是那個「怎麼合都差了一毫米」的縫隙。

只是這頭威風凜凜的老虎到了唐代，碰上一件相當麻煩的事。

皇帝家的祖先，名字裡有個「虎」。

▋因為祖先叫李虎，老虎突然變得尷尬

唐高祖李淵建立唐朝後，涉及祖先名諱的文字使用，受到避諱制度影響。

李淵的祖父名叫李虎。

於是「虎」這個字，在唐初變得相當敏感。原本象徵兵權與軍令的虎符，也逐漸改用其他形象，唐代最著名的替代者之一就是魚符。

老虎退場，魚游進了官僚制度。

為什麼偏偏是魚？

唐代皇室姓李，而「李」與「鯉」容易產生聯想。唐代也確實曾有禁止捕食鯉魚等規定，鯉魚因此帶上鮮明的皇室色彩。

於是，一個很有意思的場景出現了：原本用虎象徵威權的國家，開始讓官員腰間掛著魚。

▋魚符一合，身分與權限重新完整

唐代魚符承接了符節驗證的功能，而且愈來愈制度化。

魚符可以刻上官員姓名、官職等資訊，用來證明身分，也與官員出入宮門、執行公務等場合有關。

相關材料中還能看到符契文字分置於兩半、合驗時重新完整的做法。防偽靠的不是一串只有某個人才知道的秘密，而是一個很直觀的原理：原本屬於同一件東西的兩半，重新合起來，必須對得上。

現代人看到這裡，很容易想到合同、契約與騎縫章。

民間常有一種語源說法，把「合同」與古代符契合驗的觀念連在一起：契書、憑證分成兩份，各方保存，需要時再拿出來彼此核對。 

至於「合同」這個詞究竟應精確追溯到哪一種符契，語源考證仍有討論空間；但「兩份憑證彼此核對，合起來才具有證明力量」的制度思維，在中國古代確實存在很久。

直到今天，我們簽一式兩份的契約，有時還會在頁面交界處蓋上騎縫章。

做不動產的人對這個畫面應該很熟。

委託書、契約、附件、用印，名字要對，日期要對，頁面也要對。少一個怕出問題，多一個也得重新確認。

做久了不動產，我愈來愈覺得，交易裡最花時間的工作，常常都落在「核對」兩個字上。

屋主是誰、權利登記在誰名下、受託人有沒有授權、文件彼此能不能對得起來，甚至一張附件少了一頁，都可能讓後面的流程重新檢查。

房子是看得見的資產，交易安全卻全靠看不見的細節堆疊。

權利登記在誰名下？授權書有沒有漏洞？一張附件是不是漏了頁碼？

古人手裡握著半枚青銅符，我們眼裡盯著權狀與印鑑。

工具換了兩千年，人類對「你拿來的東西憑什麼算數」的焦慮，一點也沒少過。

▋武則天一改，魚又變成龜

到了武則天時期，符制再次發生變化，魚符一度改為龜符。

龜在傳統文化中具有長壽、祥瑞等象徵，進入權力體系後，又多了一層官階辨識功能。

唐代官員配飾有明確的等級差異，材質也與官階相連。

五品可配銅龜，四品可配銀龜，三品以上則可配金龜。

所以你如果穿越到唐代長安，看到一名官員腰間晃著一枚金龜，大概不用追著他問：「請問您官做到幾品？」

看腰上，差不多就知道了。

官位、身分、權限，直接掛在身上走。

這枚金龜後來還意外闖進婚姻市場，留下了一個今天人人都聽過的詞。

▋「金龜婿」原來真的有一隻金龜

今天說一個男人是「金龜婿」，大家通常想到的都是有錢、有地位、條件好，最好家世也漂亮。

可這個「金龜」，早期確實與高階官員所佩帶的金龜有關。

李商隱寫過一句非常有名的詩：

「無端嫁得金龜婿，辜負香衾事早朝。」

 乍看之下，嫁到金龜婿，不是很好嗎？

 偏偏官大也有官大的代價。

 丈夫官位高，天還沒亮就得起床上朝，老婆睜開眼，旁邊的位置已經空了。

 所以這句詩讀起來格外有意思。

 千年之後，我們把「金龜婿」當成豪門的入場券；一千年前的閨秀卻在詩裡抱怨：老公官做得太大，天天五更就要起床上朝。

 這隻金龜，驗證了官階，卻也卡死了生活。

▋老虎、魚和烏龜，怎麼管起了同一件事？

虎符握著兵權，魚符走進官僚行政，龜符又把官階掛到了官員腰間。

三種動物看起來差得十萬八千里，背後卻一直守著同一個問題：

權力怎麼證明？
身分怎麼確認？
授權怎麼避免被冒用？ 

所以古人才會把一件完整的東西分成兩半，把風險交給「必須重新對得上」這件事來把關。

今天我們登入網路銀行，要輸密碼、收OTP；不動產交易要核對買賣雙方身分、權狀、印鑑與簽名；公司簽約要確認用印權限；電子文件還有數位簽章。

青銅變成紙張，紙張變成晶片，晶片再變成一串看不見的數位資訊，人類追問的事情卻沒有差多少： 

我要怎麼知道，你真的是你？
我要怎麼確定，你真的有這個權限？
我要怎麼確認，眼前這份命令、契約與文件，可以相信？ 

做房仲以後，我愈來愈在意一件事：交易裡的每一項資訊，有沒有東西可以互相驗證。 

一個人說自己是屋主，一份文件寫著某個坪數，一張廣告列著某種使用現況，這些資訊都需要有其他資料能夠彼此核對。

權利、文件、現況與人的說法一一吻合，交易中的信任才慢慢有了重量。

交易安全往往就藏在這些瑣碎的核對裡：姓名、日期、權利、現況、簽名，一項一項確認，一處一處對上。

房仲工作的其中一部分，就是陪著買賣雙方，把人、房子、權利與文件，一樣一樣對回正確的位置。

兩千年前，人們把答案鑄成半隻虎。

今天，我們把它寄進手機。

科技不斷換掉驗證的工具，人類始終在尋找同一個答案：

能夠對得上，信任才有地方落腳。

——萬家鄉