从电子护照到手机里的国民数字ID,数字身份正在成为许多国家公共服务的底层入口。办事少跑腿、证明少提交,便利是实实在在的;但"所有行为关联到一个ID"的前景,也让隐私议题变得尖锐。
好制度的三个特征
观察各国实践,获得广泛接受的数字身份制度通常有三个共同点:其一,选择性披露——证明"我满 18 岁"时无需暴露生日与姓名的全部信息;其二,分散式验证——商业机构不能无限调用,每次使用可追溯;其三,非强制退出——保留线下与纸质通道,给数字弱势群体留出空间。
技术选型反而退居其次:中心化还是分布式账本,都能做出安全或糟糕的系统,关键在于治理规则先于技术落地。
数字身份的终局不是"人人被追踪",而是"人人可控地证明自己"。差之毫厘,谬以千里。