英国推动数字身份认证尚属时过早且存在风险

英国政府于9月26日宣布计划推出一项名为“BritCard”的强制性数字身份证。根据该提案，数字身份证将成为所有在职人员的必备证件，未来有望进一步扩展至驾驶执照、社会福利、银行及税务服务等领域。

批评者 已有人称该计划为“奥威尔式”，警告称此举将开启大规模监控的门户，并扩大政府对公民的权力。

该公告也紧随英国税务海关总署（HMRC）确认计划扩大其权力之际提取 直接从银行账户扣款以追回未缴税款。

人权组织 表示这反映出政府在优先考虑控制权而非个人主权和财务自主权方面日益增长的意愿。尽管数字身份尚未直接与这些金融权力相关联，但不难看出两者如何融合，从而通过统一的身份系统实现实时监控和执法。

A 请愿 反对英国数字身份认证的请愿书已超过290万签名，约占人口的4.3%，反映出公众关注日益加剧。

萨里大学网络犯罪专家艾伦·伍德沃德教授 警告 存储在单一数据库中的身份数据构成了“黑客攻击目标”，可能导致数百万条记录被泄露并扰乱关键服务。

Telegram 创始人兼首席执行官 Pavel Durov 最近 警告 警告称一个“黑暗、反乌托邦的世界”正在逼近，特别提到了英国数字身份的推行，并警示道“我们拯救自由互联网的时间所剩无几。”

警示信号已经显现。中国的社会信用体系会因公民延迟缴费、传播虚假信息及轻微公共骚扰等行为进行惩罚。英国的《网络安全法案》已导致 逮捕 关于网络言论问题，在加拿大2022年卡车司机抗议期间，当局冻结了持不同意见者的银行账户。

在英国推出集中式数字身份认证，如果日后获取基本服务依赖于此，显然可能为类似的过度干预创造机会。

数字身份是否有可能在不侵蚀自由和隐私的前提下运行？

一个去中心化的区块链框架可能减少诸如监控、网络攻击和未经授权的数据访问等许多风险。

诸如以太坊、Hyperledger Indy 和 Polygon ID 等项目正在开发去中心化身份标识符（DID）、可验证凭证和零知识证明，以加密验证取代传统数据库。这些系统使个人能够控制自己的数据，限制机构访问，并降低大规模泄露的风险。

以太坊联合创始人维塔利克·布特林提出了“"多元身份”，一种在保障隐私的同时实现公平参与的模型。它依赖于多个可互操作的身份发行方，包括政府、社交平台和私营机构，以防止任何单一实体控制发行或监管。

尽管如此，去中心化身份仍面临实际障碍。系统尚未能在各平台间顺畅运行，且关于恢复、治理及监管认可的问题仍未得到解决。确保身份归属于正确的人、修正错误或恢复更改以及防止欺诈，依然是 Web3 领域尚未完全解决的挑战性问题。

治理仍然是最大的挑战之一。去中心化系统需要可信的发行者和独立的验证者，以防止任何一方决定“谁算数”；如果控制权集中，身份可能会被拒绝给政治对手、批评者或整个社区。

在国家层面实现这一目标仍然复杂。即使是像 Polkadot 这样高度去中心化的网络，也只有数百个 验证者 ，远远少于全球身份框架可能需要的数量。实际上，设计、管理和监管此类基础设施将是一项挑战。

不丹的试点数字身份 该项目现已从 Polygon 迁移至以太坊，展示了基于区块链的系统如何在现实环境中运行。关键在于，不丹的方案是自愿参与且基于去中心化技术构建，而英国的 BritCard 提案则对所有工作人士强制执行，并依赖于拥有更大控制权的中央政府数据库。

如果英国真正重视透明度、隐私和安全，应该探索类似的去中心化试点项目，而不是急于部署集中的数字身份。

英国在隐私保护方面的法律保障正在减弱

近期英国政策日益优先考虑国家和企业对个人数据的访问权，而非个人权利，正如《2025年数据使用与访问法案》（DUAA）所体现的那样。

在关于《数据使用与访问法案》（DUAA）的一次议会简报会上，英国隐私组织“大哥观察”警告议员，该立法扩大了国家和企业对个人数据的访问权，同时削弱了个人权利，尤其是通过广泛的“合法利益”豁免条款，允许组织在声称符合一般目的的情况下，无需获得同意即可处理个人数据。

该法案于2025年6月获得皇家批准，体现了立法立场偏向于便利监控而非公民自由。

较早的框架如《通用数据保护条例》（GDPR）和《人权法案》旨在保护隐私权和公民自由。然而，这些框架可能被国家安全条款、技术细节、紧急权力及模糊立法所规避。

英国没有明确的法律或法律保护来防止政府声称数字身份证是自愿的，同时又构建社会环境使得没有数字身份证的生活变得不可行，实际上是在选择的幌子下强制合规。

大哥观察组织已警告 这就形成了一种“出示证件”的制度，日常生活的参与取决于数字验证，这是一种被强制的同意形式，在法律中有所呼应 奖学金 例如 2019 年华盛顿大学法学评论研究《》数字同意的病理学，该论点认为数字“同意”常常毫无意义，因为人们常受到压力、欺骗或无法理解他们所同意的内容。

在缺乏去中心化系统和以隐私为导向的强有力法律保障的情况下，数字身份有成为控制机制的风险。应当抵制其发展，直到相关技术和法律足够成熟，能够确保数字身份赋能公民，而非可能剥夺其权利和自由。

公众对强制性数字身份认证日益增强的抵制应当成为一记警钟；如果这些系统在缺乏适当保护措施的情况下推行，英国的成功部署可能将成为英国公众最后一次真正有机会对政府说“不”的时刻。