4 篇
橫跨 數位身分 4
civic-proof 系列第 25 篇 = capstone overview。承接系列 23 篇主文 + R1-R4 retrofits + article 24 Taiwan deep-dive 共 28 個承擔節點,本文以 PRF 規範下界(A2 article 19)為核心,凝聚為 5 條 contribution claims(C1 PRF 形式化 / C2 civic-proof 操作化 / C3 跨法域治理 / C4 比較案例 / C5 方法論集)與 5 項方法論工具(likelihood-by-mechanism / working-strengthened thesis / universal-conditional / anti-mythologization / 設計直觀-規範主張分離),並對系列誠實邊界、對三組讀者的策略含義、未解問題與 future work 作完整盤點。文章九章內含:§1-§2 導論與 PRF 規範下界再述(含 universal-conditional 區分、PRF 為 floor 非 unique standard 之 ceiling/boundary 關係);§3 系列承擔矩陣(spine 8 篇 / supporting 10 篇 / retrofits 4 篇 / Taiwan case 1 篇之 92 cell + case-tracing 應用節點;validity 維度密度最高 83% / agonism 最低 57%;F1 為唯一四分量全 ● 承擔者 = operational spine of the spine;A2 = normative closure of the spine);§4 五條 contribution claims(每條含 claim statement + 對應系列承擔 + 外部譜系對話 + 原創性 marginal value 宣告);§5 五項方法論貢獻(每項含定義 + 系列出處 + 外部譜系對位 + 適用範圍與邊界);§6 系列誠實邊界(H.6 七條 + article 24 六條退讓 + Patch Pack 執行紀錄 + 對外引用紀律);§7 對三組讀者策略含義(工程 / 政策法律 / 政治哲學);§8 future work 七條 + 優先序;§9 結論四項收束聲明(不為最終結論 / 不主張取代既有規範性進路 / 不主張普適於所有政體 / 不主張為密碼學工程之決定性 ground truth)。本文嚴守紀律:不引入新規範主張;不採 manifesto 語式;不用『將會』『必然』『實證顯示』;不出具體機率小數;採 working thesis 語式;對外引用須附 anti-mythologization clause;引用 speculative civilian implementation document 須採『設計直觀』語式。dissertation 路徑為內部規劃選項(非本文承擔)。
civic-proof 系列第 17 篇 (F2)。承接 article 16 (F1) §5.4 DeliberationRecord schema 與 §7.3.1 civic-action-receipt envelope,把可區分性需求落地為四個可標準化密碼學原語——SA1 SD-JWT-VC baseline 加 BBS+ 條件性高階混合策略、SA2 holder-controlled 加 qualified preservation service 雙軌保存(30 年下限對應 CRPD 給付請領訴訟時效)、SA3 對接 FRE 901(b)(9) 與 eIDAS 2024/1183 Chapter III §7-8 與台灣電子簽章法第 4/10 條的法庭可採性、SA4 透過 G_recognition^A 軟法層 5/10/15 年三段推進的跨境互認。形式骨架為 14 欄位群(含 23 leaf field)civic-action-receipt schema、V_receipt 函數 C1-C6 六道條件、定理 T1-T4。四原語對 F1 5×3 矩陣 9-✓ 與 4-△ cell 在 Z₂ 範圍內覆蓋(定理 T1);對 Z₃-intrinsic 兩 cell(RT-ℬ ✗、AA-ℬ ✗)為密碼學原語不可達邊界(定理 T2)。CF1-CF5 反事實壓力測試含 CRPD §12 反向使用議題、台灣陸配 / 台商 / 兩岸投資人三場景在 CF4 觸發下的結構性斷裂。working thesis 與 strengthened thesis 嚴格區分;後者透過 crypto-agility by design、第三方 trusted preservation service 對接、G_recognition^A 多軌備援三大緩解 critical path 在五 CF 全觸發下保留核心功能。
civic-proof 系列第 18 篇 (F3)。承接 article 17 (F2) §4–§7 四件密碼學工程原語與 article 16 (F1) §5.4 三項工程修正,把 UX 認知層作為 F2 四原語的「實際可履行性」補強。SD 之 holder informed consent 在四道認知瓶頸下無法履行:(i) Miller 7±2 與 Cowan 2001 working memory 4±1 + Sweller cognitive load theory 顯示 selective disclosure 多選項決策每超過 3 個 attribute group 即顯著退化;(ii) consent fatigue 與 dark patterns 在 wallet 場景同型重演 GDPR cookie banner 八年失敗(11.8% 合規率);(iii) capacity 變動使「曾經 informed consent」失效,於 CDR ≥ 2 場景以 mechanism-based likelihood medium-high 退化為 substituted;(iv) supporter 介入邊界模糊使「協助理解」滑入「代為決定」。四件 UX 工程原語為 UX1 progressive_disclosure_ui、UX2 dark_patterns_firewall、UX3 capacity_aware_consent、UX4 supporter_ui_three_layer;以 V_ux ≜ C7 ∧ C8 ∧ C9 ∧ C10 合取承擔,V_receipt' ≜ V_receipt ∧ V_ux 為升級後可驗條件。SA3 補強包含失智 → wallet 三段中介鏈、CDR 三條替代路徑(self-assessment / supporter-triggered / issuer-side hint)的法律—工程—隱私 tradeoff、中介證據強度評估表 15 列、mechanism-based likelihood medium-high;SA4 supporter UI 三層分離以 signatures_disjoint = true 與 VerificationMethodDisjoint = true 兩道密碼學硬約束承載 CRPD §29「supporter 必要、不可替代」原則。working thesis 與 strengthened thesis 嚴格區分;後者含 UX-agility by design、threshold signatures 加 court-supervised downgrade、agent 與 supporter 密碼學區分加上 AgentDelegationProof 制度化三大緩解 critical path。CF1–CF5 反事實壓力測試在五 CF 全部觸發極端情境下,第一段 baseline 完整保留、第二段時程外推 ≥ 10 年、第三段條件性失效。F1 RT-ℬ ✗ 與 AA-ℬ ✗ 兩條常駐型不可委任邊界以擴充定理 T2' 明示——不存在任何 UX 原語子集合使 P_degrade ≤ θ₂。
北歐五國 BankID/MitID 是四種治理形態並存的商業身分基礎設施,覆蓋率 92-99.9% 掩蓋 60-95 萬人系統性排除。五國央行 2022 年起發出「viktigt komplement」警示;本文以「單一壟斷者 + 無救濟程序 → infrastructural tyranny」結構批判,評估技術 < 治理 << 社會結構三層輸出難度梯度。