Central Thesis
[Core Thesis]: 從 issuer-centric（MOICA）轉向 holder-centric（TW DIW）的設計選擇，會在四個面向重新分配 civic burden（理解 驗證接入 信任判斷 爭議責任）。這種重新分配在缺乏配套時違反 Rawls 差別原則 Anderson 關係平等的雙重必要條件 CB-Justice D₁ D₂ 。台灣量化估計顯示無補強下中位排除 320-480 萬人 三項分層強制補強齊備可降至 65-110 萬。
[Accepted]: CB-Justice D₁ D₂ （必要非充分）. holder-centric 規範優越是規範性主張，需通過 D₁ （最不利者基本益品不下降） D₂ （共同公民身分不被剝奪）雙重必要條件。三項分層強制補強條件（C₁ 軟強制 UX C₂ 硬強制 verifier 認證 C₃ 雙軌強制爭議裁決）是兌現規範優越的工程義務。
[Rejected]: holder-centric 天然優越. 「holder-centric 設計把控制權還給使用者，所以是進步。」這個取向假設 holder 有能力承擔被下放的成本（理解 驗證 信任 爭議），把不對稱負擔當成中性事實。Singapore SingPass（issuer-centric）是高 UX 反例 NIST SP 800-63-4 ipd 把 holder-centric 列為「一種選項」而非單一最優。
<P1>: Title 理解 驗證 信任 爭議 Section 2 — 四面向 civic burden 重新分配 Role 提供經驗錨點——若 civic burden 是抽象概念，需要先看具體在哪四個面向被重新分配。 (1) 理解負擔（issuer 中央教育 holder 個人） (2) 驗證接入負擔（中央 API verifier 自行整合） (3) 信任判斷負擔（中央信任清單 holder verifier 分散判斷） (4) 爭議責任歸屬（清楚二元 多方不明確）。issuer-centric holder-centric 是責任分配光譜（不是二元對立），TW DIW 信任清單仍由公部門法定授權。 Finding 7 操作化指標（跨平台可攜學習 撤銷恢復 verifier 整合合規 holder 判斷 第三方責任空白 跨境 fallback 失能人工救濟） 成本轉移系統性放大「年齡 數位識讀 設備可得性」三軸不平等。 Formal burden redistribution(S) 理解, 驗證, 信任, 爭議 with asymmetric impact on G w <P2>: Title D₁ D₂ 演繹 Section 3 — Rawls Anderson 雙重判準 Role 提供規範前提——若沒有形式化的雙重判準，「不公平」只是直覺 只有把 Rawls D₁ 與 Anderson D₂ 合取為必要條件，才能讓「holder-centric 需通過」成為可被檢驗的命題。 D₁ （辭典序內） D₂ （民主公民身分）合取必要條件。Rawls 差別原則要求最不利者基本益品 自尊基礎不下降 Anderson 關係平等要求無結構性壓迫 共同公民身分 社會交往對等地位。雙重判準合取覆蓋互補 DP 處理分配 DE 處理關係。 Finding D₁ D₂ 是必要而非充分——Hayek-Sowell 反論吸收（「保留 fallback」 G w 動態化） 其他失敗模式仍可能（Sen capability 認可正義 跨世代）。 Formal CB-Justice D₁ D₂ (necessary, not sufficient) <P3>: Title C₁ 軟強制 C₂ 硬強制 C₃ 雙軌強制 Section 4 — 三項分層強制補強 Role 提供工程義務——雙重判準是規範前提，但要兌現需要工程層的具體補強。三項分層強制是把規範要求翻譯成可被執行的義務。 C₁ 預設安全 UX（軟強制 依靠 nudge 規範性 WCAG 2.2 Section 508 Hartzog 2018 design-as-law） C₂ verifier 認證制度（硬強制 eIDAS 2.0 qualified TSP ETSI EN 319 401 411） C₃ 統一爭議裁決機關（雙軌強制 消保法 1994 個資法 2010 行政訴訟法）。老人友善拆解認知 感官 操作三層。 Finding C₄（單一入口政治選擇）是跨國比較關鍵變因但不納入溯因核心 BankID 北歐三國成功 C₁ C₂ C₃ C₄ 齊備 FranceConnect 部分失敗 三項同步缺席。 Formal C₁ (soft) C₂ (hard) C₃ (dual-track) burden absorbed(S, G w) <P4>: Title 三層門檻 反事實降幅 Section 5 — 台灣量化排除人口 Role 提供因果論證 量化證據——若 D₁ 是規範要求，需要量化看「無補強」會排除多少人。否則仍是抽象命題。 三層門檻互不重疊 A 設備門檻 340 萬 B 數位識讀 165 萬 C 認知身體 95 萬 中位 600 萬（嚴格加總） 320-480 萬（保守通報）。反事實 D 三補強齊備（紙本 客服 委任）可降至 65-110 萬，降幅 72.5-83.8%。剩餘排除主要為重度認知障礙、偏遠獨居、新住民移工。 Finding 因果論證強度上限「中強」 量化估計 精確預測 排除 自然淘汰 65 比例 17.0% 必須引用。 Formal exclusion population(t₀ no compensation) 320, 480 10⁶ with C₁ C₂ C₃ 65, 110 10⁶ <P5>: Title 跨國七案例 規範類別差異 Section 6 — 5 條邊界條件 商業 vs 政府義務 Role 提供跨國比較 規範類別區分——若不在跨國對照中檢驗，CB-Justice 會被誤推為西方中心主義 若不區分商業 wallet 與政府 wallet 的義務，會出現規範錯置。 北歐 BankID（D₁ D₂ 雙滿足，特殊條件） Estonia X-Road Singapore SingPass（issuer-centric 反例） 印度 Aadhaar（部分失敗） 法國 FranceConnect（D₂ 部分違反） 美國 Login.gov（碎片化失敗） 韓國 모바일 신분증（新興）。5 條邊界 B1-B5 商業 vs 政府義務規範類別差異 公民教育投資 KYC 銜接路徑 數位落差多維交叉 替代路徑法律地位。 Finding 商業 wallet（契約 消保 仲裁）vs 政府 wallet（依法行政 公共服務 國賠）規範類別不同，不是程度差異——把兩者套同一義務體系會出現規範錯置。 Formal duty(commercial wallet) contract, consumer protection, arbitration duty(government wallet) admin procedure, public service, state compensation <Causal Chain>: Title 三層門檻 反事實降幅 A (deterministic) 設備門檻 無智慧型手機 無 NFC 手機 中位排除 340 萬人（範圍 290-400 萬） B (deterministic) 數位識讀門檻 無法獨立完成 wallet onboarding 五步驟 中位排除 165 萬（範圍 100-220 萬） C (deterministic) 認知與身體門檻 視 聽 手 認知 語言障礙 中位排除 95 萬（範圍 60-140 萬） D₀ (deterministic) 無補強下中位排除合計 320-480 萬人（13.7-20.5% 總人口） D₁ (probabilistic) 反事實 — 強制紙本不限期並行 剩餘排除 50-80 萬人（80-87.5% 降幅） D₂ (probabilistic) 反事實 — 24 7 多語客服 視訊 社區據點 剩餘 190 萬（52.5% 降幅） D₃ (probabilistic) 反事實 — 合法委任路徑（家屬 看護 社工書面授權 audit log） 剩餘 190 萬（52.5% 降幅） D (deterministic) 三條合計（A B C 同時到位） 剩餘 65-110 萬人（72.5-83.8% 降幅） [Deployment Conditions]: 三項分層強制補強條件 C₁ C₂ C₃. holder centric S valid(S) C₁ C₂ C₃ (necessary)
<C1>: Title C₁ — 預設安全 UX（軟強制） nudge 規範性 WCAG 2.2 SC 1.4.3 對比 4.5 1 1.4.4 文字 200% 1.4.10 reflow 2.5.7 dragging movements 2.5.8 target size 24 24 pixels Section 508 W3C ATAG UAAG。老人友善拆認知 感官 操作三層。 Formal C₁ wallet UX default minimal disclosure WCAG 2.2 AA(UX) <C2>: Title C₂ — verifier 認證制度（硬強制） eIDAS 2.0 qualified TSP 須經 conformity assessment body 認證 ETSI EN 319 401 411-1 411-2 ISO IEC 27701 29115。台灣消保法 個資法既有框架可承擔。 Formal C₂ verifier v qualified(v) accredited by(CAB, v) trust list <C3>: Title C₃ — 統一爭議裁決機關（雙軌強制） 消保法第 43-47 條（申訴 調解 團體訴訟） 個資法第 28-31 條法定賠償 行政訴訟法 訴願法（政府 wallet） 民法 184 條 仲裁法（商業 wallet） EU ADR Directive 2013 11。 Formal C₃ dispute d unified forum(d) effective remedy(d) <C4>: Title B1-B5 邊界條件 B1 弱身分證國家 B2 Aadhaar 教訓 B3 共用裝置 B4 multi-rooted 條件成立 B5 跨法域承認光譜。 Formal valid(deployment) ⱼ Bⱼ (j 1..5) <C5>: Title C₄ — 單一入口政治選擇（不納入溯因核心） BankID 北歐成功的關鍵變因，但涉及主權選擇與治理史路徑依賴 不納入工程社會學的最小集。 Formal C₄ optional but pivotal in Nordic case <C6>: Title 商業 vs 政府義務規範類別差異 商業 wallet（契約 消保 仲裁）vs 政府 wallet（依法行政 公共服務 國賠） 不是程度差異，是規範類別差異 把兩者套同一義務體系會出現規範錯置。 Formal duty(commercial wallet) duty(government wallet) (categorical, not gradient) <Conclusion>: 從 MOICA 到 TW DIW，從 issuer-centric 到 holder-centric，民主成本在四個面向重新分配。Rawls 差別原則 Anderson 關係平等構成的 CB-Justice 雙重判準，與 article 03 H1 三道牆、article 04 T 三件式、article 05 IT 不可能三角、article 07 SRP 同樣是合取結構，但用於不同層級 CB-Justice 是 holder-centric 設計轉換的規範前提，要求最弱勢者的基本益品與民主公民身分都不被剝奪。 三項分層強制補強條件（C₁ 軟強制 UX、C₂ 硬強制 verifier 認證、C₃ 雙軌強制爭議裁決）必須同時到位 台灣量化估計顯示無補強下中位 320-480 萬人實質排除，三補強齊備可降至 65-110 萬，72.5-83.8% 降幅。 Holder-centric 的規範優越並非工程事實 要讓自主、最小揭露、可組合的允諾真的兌現，配套必須先到，紙本、客服、委任三條替代路徑的法律地位必須由立法明文保障。 Formal Coda Final form CB-Justice D₁ D₂ (necessary, not sufficient) holder centric valid CB-Justice C₁ C₂ C₃ ⱼ Bⱼ duty(commercial) duty(government) (categorical) Taiwan exclusion(no compensation) 320, 480 M with C₁ C₂ C₃ 65, 110 M Deployment Conditions
Objections And Replies
[Objection 1]: holder-centric 天然優越. 反論訴求是「把控制權還給使用者就是進步」。但 SingPass 是 issuer-centric 卻取得高 UX NIST SP 800-63-4 把 subscriber-controlled wallet 列為「一種選項」而非單一最優 Cavoukian 2009 PbD 強調「by design」需要制度配合，不是 wallet UI 自動實現。
<Reply 1>: Title holder-centric 天然優越 反論揭露 規範優越是規範性主張，需要 D₁ D₂ C₁ C₂ C₃ 才能在工程層兌現。 [Objection 2]: 成本轉移是市場機制. 反論訴求是「成本下放會推動使用者自我教育、推動 wallet provider 競爭」。但 ENISA TW DIW 試辦資料一致顯示市場機制不會自動吸收弱勢使用者的成本 Sasse Flechais 2005 早已論證把安全責任推給使用者的設計最終以系統失敗告終。
<Reply 2>: Title 成本轉移是市場機制 反論揭露 跨平台不可攜屬於平台鎖定的後果，與市場效率無關 65 onboarding 失敗率 22% 是市場機制的反證。 [Objection 3]: 消費者保護 監管打壓. 反論訴求是「強制 verifier 認證會抬高合規成本、扼殺新創」。但消保法是 1994 年立法後 30 年累積的市民社會共識 EU eIDAS 2.0 規範 wallet provider 並未壓抑創新——明確規範降低了相對小型廠商的不確定性。
<Reply 3>: Title 消費者保護 監管打壓 反論揭露 消費者保護是市場運作的必要基礎設施，不是市場的對立面 Solove Hartzog 2014 對 FTC 的觀察印證此論。