在房顶做光伏发电项目时，签订合同是否需要提供银行卡和身份证，这主要取决于具体的合同类型、项目性质以及当地的相关规定。不过，我可以根据一般情况和您可能遇到的风险，给您一些详细的解答和建议。

一、一般情况下的需求

1. 身份证明：在大多数情况下，无论是自然人还是非自然人申请分布式光伏发电项目，都需要提供经办人的身份证原件及复印件。这是为了确认申请人的身份，确保合同的合法性和有效性。

2. 银行卡信息：银行卡信息通常不是签订合同时的必需项，但在后续的项目运营中，如电费结算、补贴发放等环节，可能需要提供银行卡信息以便资金划转。不过，这通常是在合同签订后，根据项目进展和实际需要来提供的。

二、可能涉及的风险和注意事项

1. 金融诈骗风险：如您所了解的，部分不规范的光伏企业或个人可能会利用农户对光伏发电项目的不了解，以各种理由骗取农户的个人证件和信息，进而诱骗签订不公平的合同。因此，在签订合同时，务必仔细阅读合同条款，特别是关于贷款、租金支付、设备维护等方面的内容，确保自己的权益不受侵害。

2. 合同陷阱风险：一些合同中可能包含不公平的条款，如要求农户将电站收益权质押给公司、承担设备维护等义务，或者规定争议解决方式为外地法院或仲裁机构等。这些条款可能会给农户带来不必要的麻烦和损失。因此，在签订合同时，务必对这些条款进行仔细审查，必要时可寻求专业法律人士的帮助。

3. 提供证件的谨慎性：在签订合同时，如果对方要求提供身份证、银行卡等敏感信息，务必确认对方的身份和资质，确保信息的合法使用。同时，可以要求对方在合同中明确信息的用途和保护措施，以降低信息泄露的风险。

三、建议

1. 了解项目性质：在签订合同前，务必了解清楚项目的性质、规模、运营方式等关键信息，确保自己对该项目有充分的了解。

2. 审查合同条款：仔细阅读合同条款，特别是关于权利义务、违约责任、争议解决等方面的内容，确保合同的公平性和合法性。

3. 咨询专业人士：如果对合同条款或项目性质有疑问，可以咨询专业法律人士或光伏行业的专家，以获取更准确的解答和建议。

4. 保护个人信息：在提供身份证、银行卡等敏感信息时，务必确认对方的身份和资质，并要求对方在合同中明确信息的用途和保护措施。

综上所述，房顶做光伏发电项目签订合同时，通常需要提供身份证明，但银行卡信息通常不是必需项。在签订合同时，务必仔细审查合同条款，了解项目性质，保护个人信息，并咨询专业人士的意见，以确保自己的权益不受侵害。