加载失败
这场讨论围绕欧盟 eIDAS 2.0（欧洲数字身份框架）下的年龄核验方案展开，争议点是它会不会把“证明已成年”变成进入互联网服务的默认门槛。评论里频繁提到 European Digital Identity Wallet（EUDI Wallet，欧盟数字身份钱包）、ZKP（Zero-Knowledge Proof，零知识证明）和各国已有的 chipcard/eID 系统，因为这些正是方案的技术基础。支持者认为年龄核验只是数字身份的一个低风险起点，反对者则担心它会扩展到社交媒体、银行、酒店和其他私营服务，进而常态化身份追踪。讨论还穿插了各国落地进度、Google/Apple 端点依赖、以及“物理证件 vs 手机钱包”的可靠性争论。
很多评论认为，这套年龄核验并不是“顺便做出来的功能”，而是欧盟数字身份路线图的明面入口。支持者和反对者都承认，它很可能从社交媒体、成人内容扩展到更广泛的线上服务。批评者担心一旦“证明你已成年”成为上网前提，平台和商家就会顺势收集更多数据、做用户画像，并把现实中的身份证检查常态化到线上。更激烈的说法是，这会把互联网访问本身变成一个可被监管和封锁的入口。
[来源1] [来源2] [来源3] [来源4] [来源5] [来源6] [来源7]
另一派更关注实现细节，认为当前方案并不是全量暴露身份，而是基于选择性披露。评论里多次提到 rotating signatures、ZKP、BBS+、CL signatures，以及通过手机硬件模块保管密钥，目标是只证明“年满18岁”而不泄露姓名、身份证号或完整证件信息。围绕 revocation 还有更细的争论：如果签发方、验证方和政府合谋，能否通过吊销流程反向识别用户。支持者认为应先拿出具体攻击模型，而不是把所有实现都一概视为泄露。
不少人为年龄核验提供了明确的正当性，核心理由是儿童保护和平台治理。有人认为父母不可能靠自己过滤掉所有色情、暴力和社交媒体内容，哪怕系统不是100%有效，只要能提高绕过成本就有现实意义。还有人把同样的机制延伸到 bot、虚假账号和信息战，认为没有身份验证，社交媒体的公共讨论会越来越被 LLM 机器人和政治宣传淹没。反对者则回应说，VPN、代付代用、海外站点和免费工具都能绕过，真正的问题只会转移。
[来源1] [来源2] [来源3] [来源4] [来源5] [来源6]
另一大主题是物理载体的价值。很多人坚持卡片、护照和现金的优势在于它们彼此独立，不依赖手机电量、系统更新或网络连通性，丢了一样不至于全部失效。还有人举边境、自然灾害和系统宕机的例子，认为身份验证最需要的是 100% 可用性，而网络化数据库恰恰会在关键时刻成为单点故障。即使承认数字化方便，评论里仍反复强调“保留实体备份”比把所有身份和支付都塞进手机更稳妥。
[来源1] [来源2] [来源3] [来源4] [来源5] [来源6] [来源7] [来源8]
不少讨论转向欧盟落地路径：eIDAS 2.0 不是一个单一 App，而是一套让各成员国自己实现的钱包框架。评论提到的时间表包括 2026 年前各国至少提供一个官方 wallet，2027 年前私营机构也要接受它，而跨境互认已经在不同国家以不同速度推进。有人认为很多国家本来就有 chipcard eID、NFC 证件和政府登录系统，只是把现有基础设施搬到手机上；也有人怀疑这些期限会被反复拖延。整体上，这部分讨论把争论从抽象原则拉回到具体部署和互操作现实。
[来源1] [来源2] [来源3] [来源4] [来源5] [来源6]
最后一条分歧是：谁来掌握身份基础设施。有人宁愿用政府提供的身份服务，也不想把护照扫描件、KYC 资料和年龄核验外包给私人公司；另一些人则担心真正的控制点在 Google、Apple、Palantir 这类平台和设备生态里，尤其是如果实现方案依赖 Google Play Integrity 或强制手机 attestation。也有评论把问题上升到主权和地缘政治：一旦身份能力绑定到少数美国公司的端点，欧洲所谓的数字主权就会被掏空。于是同一个 digital ID，在一些人眼里是更可问责的公共基础设施，在另一些人眼里则是新的锁喉点。
[来源1] [来源2] [来源3] [来源4] [来源5] [来源6] [来源7]
eIDAS 2.0 / EUDI Wallet: 欧盟电子身份与数字钱包框架，用于跨境登录、身份属性证明和证件存储。
ZKP（Zero-Knowledge Proof）: 零知识证明，可在不泄露完整身份信息的情况下证明“年满18岁”等属性。
BBS+ / CL signatures: 可做选择性披露的签名方案，适合生成难以关联到同一人的证明。
OIDC: OpenID Connect，常被当作统一登录和身份认证接口的参考模型。
remote attestation: 远程证明机制，用于让服务器确认手机或应用环境未被篡改。
Google Play Integrity: Google 的设备完整性检测接口，常被用于手机端身份验证和防篡改。