数字身份钱包互操作：欧盟与亚太试点双向承认「最小披露」凭证

欧盟与亚太多国今日宣布启动数字身份钱包互操作试点，标志着跨境数字身份认证进入实质推进阶段。

试点设计

试点场景

| 场景 | 覆盖国家/地区 | 启动时间 | |------|---------------|---------| | 入境自助通道 | 欧盟（法德意）、新加坡、韩国、日本 | 2027 Q3 | | 跨境疫苗凭证 | 同上 + 马来西亚、泰国、澳大利亚 | 2027 Q4 |

技术框架

基于W3C Verifiable Credentials标准，选择性披露（Selective Disclosure）流程：

用户钱包 → 出示凭证
    ↓
只披露必要字段（如：国籍、有效期）
    ↓
机构验证 ← 不暴露完整护照图像哈希

旅客只需出示国籍+有效期子集，无需暴露完整护照信息。

技术争议

争议一：生物特征模板托管

欧盟立场：

• 部分成员国要求可审计云端副本
• 用于事后追溯和司法协助
• 争议焦点：隐私vs安全

亚太立场：

• 倾向端侧比对（设备本地验证）
• 生物特征不出境
• 用户隐私优先

技术方案对比：

| 方案 | 隐私保护 | 便捷性 | 合规成本 | |------|---------|--------|---------| | 端侧比对 | 高 | 中 | 低 | | 云端副本 | 中 | 高 | 高 | | 混合模式 | 中高 | 高 | 中 |

争议二：撤销列表同步延迟

基于区块链的撤销列表在卫星链路不稳定地区面临挑战：

问题场景：

• 偏远地区机场
• 跨洋航班
• 极端天气

延迟数据：

• 最长吊销延迟：6小时
• 典型延迟：30分钟-2小时
• 法律团队正在界定"可接受风险"

经济效益

分析师预估：

| 场景 | 单次处理成本节省 | 年度节省（试点5国） | |------|----------------|---------------------| | 入境自助通道 | 2.3美元/人次 | 1.2亿美元 | | 疫苗凭证核验 | 0.8美元/人次 | 3500万美元 |

后续推进

| 时间 | 里程碑 | |------|---------| | 2027 Q3 | 试点场景正式启动 | | 2028 Q1 | 评估报告发布 | | 2028 Q3 | 扩大试点范围（预计20国） | | 2029 | 正式互操作协议签署 |

---

本文为虚构政策与技术讨论。