数字身份真的让我们更安全，还是只是让我们更受监视？
大规模数字身份系统的推广可能为政府提供强大的新型监控工具，却未必能提升民众安全。尼日利亚国家身份识别号（NIN）计划在世界银行逾4.3亿美元资金支持下，截至2025年6月已登记超过1.21亿公民，并强制要求所有人将SIM卡与国民身份证绑定[1]。然而，尽管国家数据采集能力如此大规模扩张，同期绑架勒索和武装匪盗活动反而愈演愈烈，独立监测机构记录到数千名受害者[1]。该论文作者得出结论：安全机构虽获得了前所未有的监控能力，但缺乏将数据转化为可执行情报所需的培训、跨部门协作机制和分析工具[1]。
这个问题并非尼日利亚独有——而是一种普遍模式。同一项研究发现，数字身份项目服务于技术供应商、国家机构和政治精英的利益远多于公民，并且系统性地将农村和边缘化群体排除在外[1]。换言之，建设监控所有人的基础设施，并不会自动带来保护他们的能力。
平台和政府如何利用数字身份监控我们？
数字身份系统并非中立的数据库——它们本质上是可内置监控功能的平台。有研究者指出，数字身份系统的核心平台特性（例如要求注册才能获取福利）迫使使用者陷入非此即彼的困境：要么登记注册并接受信息采集，要么放弃基本服务[2]。这并非后期可修复的“阴暗面”，而是根植于这些系统架构本身的设计[2]。
即使是那些被标榜为保护隐私的系统，例如自主主权身份（SSI）钱包，也可能以增加脆弱性的方式转移权力。一项对欧洲推动欧盟范围内SSI的批判性分析发现，这些系统非但没有赋予公民权力，反而通过将现有的权力不平衡嵌入技术中，使个人——尤其是非公民——处于更脆弱的地位[5]。同一篇论文指出，SSI承载着以用户为中心和自主主权的承诺，但其实际实施并未解决身份系统长期存在的缺陷[5]。
数字身份能否被设计成保护隐私而非威胁隐私？
部分数字身份系统明确设计用于限制监控，但即便如此仍面临严峻挑战。例如，GA4GH通行证标准创建了一种机器可读的数字身份，仅传递特定角色和数据访问权限（称为“签证”），而非共享个人的完整身份信息[4]。该系统已被欧洲ELIXIR和美国国立卫生研究院等主要研究机构用于管理敏感生物医学数据的访问权限，并提供了跨平台授权数据访问的透明机制[4]。
然而，“自我主权身份”这一术语本身令人困惑且可能产生误导。一项针对2021-2022年间五个SSI钱包项目（包括杰克·多西的Block公司、Meta、推特、欧盟委员会及德国政府的相关项目）的分类研究发现，同一术语被用来描述截然不同的技术方案与伦理原则[3]。这种语义上的混乱使用户难以了解实际获得的服务，而某些宣称保护隐私的系统仍可能助长监控行为[3]。
关于这些来源
该回答基于5篇经同行评审的研究——发表于2021年至2026年间，其中1篇为2024年及以后发表，3篇发表于Q1期刊，累计被引用83次——这些研究是从5项通过质量筛选的研究中选出的最相关成果，而后者又源自从超过5亿篇论文的数据库中检索到的39篇文献。
本文引用的文献
尼日利亚数字身份系统与国家安全治理的政治经济学分析
尼日利亚的生物识别身份证计划在世界银行4.3亿美元资助下，已登记超过1.21亿公民，但同期绑架和武装抢劫问题反而加剧；安全机构虽获得了监控能力，却因缺乏培训和协调而无法有效运用[1]。
数字身份作为平台中介的监视
数字身份系统作为平台运作，其核心特性——要求注册才能获取福利——迫使使用者陷入要么被建档、要么失去基本服务的二元困境，这使得监控成为其固有特征，而非附带效应[2]。
数字身份钱包及其语义矛盾
一项针对2021-2022年间五个自主主权身份钱包项目（包括Block、Meta、Twitter、欧盟委员会及德国政府）的类型学研究发现，“SSI”一词被用于描述截然不同的技术和伦理原则，这引发了关于隐私保护方面的混淆[3]。
GA4GH护照标准：数字身份与访问权限规范
GA4GH Passport标准创建了机器可读的数字身份，仅传达特定的数据访问权限（“签证”），并已被ELIXIR Europe、NIH和Autism Sharing Initiative采用，用于管理对敏感生物医学数据的访问[4]。
数字身份基础设施：对自我主权身份的批判性审视
尽管欧盟范围内采用自主主权身份系统承诺赋予用户更多权力，但它并未解决身份系统长期存在的缺陷，反而将个人——尤其是非公民——置于脆弱境地[5]。