豆泥關心的難題.
EN ← 回到豆泥部落格
← 所有主題

數位身分

從公民證明系列到各國皮夾政策——這個站最厚的一塊

31 篇

公民證明24 數位皮夾16 可驗證憑證10 信任根與信任清單8 年齡驗證2 假名與匿名2 密碼學9 隱私9 共融與可及性9 使用者經驗2 平台治理2 內容審核與安全2 產業經濟2 公共採購1 公民科技3 AI 治理5 AI 倫理1 AI 代理人7 民主理論12 審議與參與2 公民社會3 流亡與離散1 威權與民主衰退4 網路治理3 法律與救濟11 區塊鏈與加密貨幣3 研究方法9 台灣7 歐盟9 美國2 北歐4 中國1
  1. 加州數位身分生態系:DMV Wallet 與 Career Passport 的政策分析 23 分鐘

    加州在沒有國家級身分計畫、甚至沒有一部框架法的條件下,靠 DMV Wallet 與 Career Passport 兩條制度上分立的軌道,以預算附帶法案、行政框架與既有教育資料基礎設施,拼接出政府可驗證憑證生態系。本文考據其政治、預算、法制譜系、招標實務與民間回應,並與台灣由數位發展部主導的數位憑證皮夾做條件性對照。「生態系」是分析者事後的讀法,非加州政府的自我框架。

  2. 數位身分要讓人分享權力,Danielle Allen 如何補上 DCI 的政治靈魂 10 分鐘

    從 Danielle Allen 的政治平等、參與權利、權力分享自由主義與數位公共基礎設施論述,重新理解 DCI 與數位身分,說明為什麼公民證明要讓 voice 走向 influence。

  3. Danielle Allen 的權力分享自由主義如何改寫數位公民基礎設施 12 分鐘

    本文作為 civic-proof 系列的 Danielle Allen 橋接文,主張 Allen 的 power-sharing liberalism 不宜被加入為 Public Realm Floor 第五軸;本文將其作為 PRF 四軸通往數位公民建設的制度轉譯層。2026 年 5 月 21 日修訂加入 From Voice to Influence、digital public infrastructure 與 experiential civic learning,使 AllenBridge 從 Act 層權力分享擴為 participatory readiness、public-interest technology、voice-to-influence loop 的檢核工具。

  4. 從國家發行憑證到公民證明自己:以公共領域下界重述數位身分如何轉化數位公民建設(公民證明系列第 0' 版) 62 分鐘

    本文是 civic-proof 概念的第 0′ 版學術重述,以 Public Realm Floor 承擔數位身分介入公共行動時的民主合法性下界,並把皮夾、AI 代理、公民行動收據、選擇性揭露 UX、跨法域信任治理與台灣案例整合為一套工程與制度檢核框架。2026 年 5 月 21 日修訂加入 Danielle Allen 第二輪來源,將 AllenBridge 擴為 participatory readiness、power-sharing institutions 與 digital public infrastructure 的制度轉譯層。

  5. 我那小小多山、卻可能滿目瘡痍的家鄉:台灣作為 PRF 民主前線壓力測試案例(civic-proof 系列第 24 篇) 72 分鐘

    civic-proof 系列第 24 篇。承接系列第 19 篇(A2)所建立的 PRF 規範下界 ⟨plurality, validity, contestation, agonism⟩,以台灣為案例分析主軸進行 case-tracing。Working thesis:台灣不是 PRF 之統計樣本上的典型案例,而是 PRF 在民主前線條件下之『條件性典型 + 存在性壓力案例』;其四條件並存——強公民社會、高頻選舉、地震/海纜物理基礎設施情境、跨海峽認知作戰與灰色入侵——提供 PRF 四分量於最嚴苛條件邊界附近之 existence proof,但不主張其結論對其他單一民主政體有外推力。文章八章內含:§1-§2 導論與形式骨架(PRF 合取下界於台灣語境之再述、T_PRF1-T_PRF5 適用邊界、LegitimacyDegrade 分析性閾值身分、本文限制五項);§3 制度史(民主轉型 1991-1996 / 首次政黨輪替 2000 / eID 撤案 2018-2021 / 數位部成立 2022 / TW DIW 信任清單 2024-2026 上公共鏈);§4 TW DIW × LLM-agent 界面(對照 EUDI ARF 2025-12 + W3C VCDM v2.0、F1 delegation_chain、F2 14 欄位群 issuer 對應、F3 繁中 selective disclosure UX、likelihood-by-mechanism 五機制);§5 民間備援 vs 政府單一棧(『有備而來』民間倡議文本四項設計直觀之 PRF 對映、設計直觀 vs 規範主張分離原則、雙分量承擔與 A2 §3.2 不可化約性之內部矛盾誠實處理);§6 三重壓力 case-tracing(α 認知作戰 / β 海纜中斷 / γ 灰色入侵 × PRF 四分量 likelihood 評估表);§7 六條反論壓力測試(sui generis / 分量耦合 / 序級偷渡 / litepaper 引用層級 / 浪漫例外論 / 憲政地位)+ anti-mythologization clause;§8 對系列 A1/A2/A14/A15/F1/F2/F3/E1/E3 九篇修正方向 + 三條普適性主張之 universal-conditional 區分;§9 結論與三條 future work。本文嚴守紀律:『有備而來』litepaper 為民間推測性實作專案文本(speculative civilian implementation document),引用稱『民間倡議文本』不採學術引用格式;不主張其為政策推薦或規範主張之根據;LegitimacyDegrade 採方向性 + likelihood-by-mechanism 四級(low / medium / medium-high / high),不出具體機率小數;jurisdictional scope 採功能性 demos 操作定義避開主權承認問題。誠實標明:本文為 illustrative anchor 不是 universal generalization;不替代 A2 之 PRF 規範論。

  6. civic-proof 系列收束:PRF 規範下界、五條原創貢獻與系列承擔的誠實邊界(civic-proof 系列第 25 篇 = 系列收束篇) 41 分鐘

    civic-proof 系列第 25 篇 = capstone overview。承接系列 23 篇主文 + R1-R4 retrofits + article 24 Taiwan deep-dive 共 28 個承擔節點,本文以 PRF 規範下界(A2 article 19)為核心,凝聚為 5 條 contribution claims(C1 PRF 形式化 / C2 civic-proof 操作化 / C3 跨法域治理 / C4 比較案例 / C5 方法論集)與 5 項方法論工具(likelihood-by-mechanism / working-strengthened thesis / universal-conditional / anti-mythologization / 設計直觀-規範主張分離),並對系列誠實邊界、對三組讀者的策略含義、未解問題與 future work 作完整盤點。文章九章內含:§1-§2 導論與 PRF 規範下界再述(含 universal-conditional 區分、PRF 為 floor 非 unique standard 之 ceiling/boundary 關係);§3 系列承擔矩陣(spine 8 篇 / supporting 10 篇 / retrofits 4 篇 / Taiwan case 1 篇之 92 cell + case-tracing 應用節點;validity 維度密度最高 83% / agonism 最低 57%;F1 為唯一四分量全 ● 承擔者 = operational spine of the spine;A2 = normative closure of the spine);§4 五條 contribution claims(每條含 claim statement + 對應系列承擔 + 外部譜系對話 + 原創性 marginal value 宣告);§5 五項方法論貢獻(每項含定義 + 系列出處 + 外部譜系對位 + 適用範圍與邊界);§6 系列誠實邊界(H.6 七條 + article 24 六條退讓 + Patch Pack 執行紀錄 + 對外引用紀律);§7 對三組讀者策略含義(工程 / 政策法律 / 政治哲學);§8 future work 七條 + 優先序;§9 結論四項收束聲明(不為最終結論 / 不主張取代既有規範性進路 / 不主張普適於所有政體 / 不主張為密碼學工程之決定性 ground truth)。本文嚴守紀律:不引入新規範主張;不採 manifesto 語式;不用『將會』『必然』『實證顯示』;不出具體機率小數;採 working thesis 語式;對外引用須附 anti-mythologization clause;引用 speculative civilian implementation document 須採『設計直觀』語式。dissertation 路徑為內部規劃選項(非本文承擔)。

  7. 公共領域的政治哲學基礎:civic-proof 系列規範下界的 Arendt / Habermas / Pettit / Mouffe 四家合取 62 分鐘

    civic-proof 系列第 19 篇 (A2),亦為系列最後一篇。承擔前 18 篇隱用之政治哲學基礎之正面論述。本文以 Arendt plurality、Habermas Öffentlichkeit、Pettit contestation、Mouffe agonism 四家為錨,定義公共領域規範下界 PRF ≜ ⟨plurality, validity, contestation, agonism⟩;以 LegitimacyDegrade 函數承擔 PRF_violated(d) ⇒ LegitimacyDegrade(d) ≥ θ_dem ≈ 0.5 之條件性蘊涵;以 8×4 = 32 cell 矩陣(A1 / A3 / A8 / A14 / A15 / F1 / F2 / F3 八篇 × 四分量)形式化系列承擔關係,F1 為四分量全核心承擔者。四條形式定理 T_PRF1–T_PRF4 承擔「在 PRF 合取下界框架內各自必要、難以由其他分量完全補位」之合取下界結構;定理 T_PRF5 把 F1 RT-ℬ ✗ 與 AA-ℬ ✗ 之 Z₃-intrinsic 邊界擴展為「既有工程設計層之不可達引理」(明示為工程層而非規範層的形式定理)。LegitimacyDegrade 函數中 θ_dem ≈ 0.5 為**分析性建議數**,未經實證校準;本文標明為待 ≥ 5 案例迴歸校準之嚴格立場。反論壓力測試含 Coeckelbergh relational personhood、Floridi infosphere monism、後人類主義(Braidotti / Hayles)、數位民主樂觀派(Benkler)、元反論(為何選四家)五類,於 likelihood × impact 矩陣下「削弱但不推翻」PRF 之四分量合取下界。華人本土化承載分四線:朱雲漢「群」、Wang Hui「公」、儒家「諫議」、儒家「諍友」之結構同構性檢驗;歷史承載條件差距於誠實邊界明示。對台灣讀者特殊段含 TW DIW 進入 LLM-agent 階段之具體衝擊與 F3 supporter UI 三層分離之工程承擔對位。誠實邊界含七項條件性蘊涵;open questions 含 27 條,依後續承擔路徑分四類(F4+ 後續、學術社群擴大檢驗、政策實作經驗研究、技術—哲學交界)。系列收束於本篇;PRF 框架之延伸應用、其他政治哲學進路之補強、後人類主義之 PRF 重做、跨國民主合法性之 θ_dem 校準等議題留作開放空間。

  8. Civic Receipts 與證據鏈:條件可委任區的可審計工程原語 70 分鐘

    civic-proof 系列第 17 篇 (F2)。承接 article 16 (F1) §5.4 DeliberationRecord schema 與 §7.3.1 civic-action-receipt envelope,把可區分性需求落地為四個可標準化密碼學原語——SA1 SD-JWT-VC baseline 加 BBS+ 條件性高階混合策略、SA2 holder-controlled 加 qualified preservation service 雙軌保存(30 年下限對應 CRPD 給付請領訴訟時效)、SA3 對接 FRE 901(b)(9) 與 eIDAS 2024/1183 Chapter III §7-8 與台灣電子簽章法第 4/10 條的法庭可採性、SA4 透過 G_recognition^A 軟法層 5/10/15 年三段推進的跨境互認。形式骨架為 14 欄位群(含 23 leaf field)civic-action-receipt schema、V_receipt 函數 C1-C6 六道條件、定理 T1-T4。四原語對 F1 5×3 矩陣 9-✓ 與 4-△ cell 在 Z₂ 範圍內覆蓋(定理 T1);對 Z₃-intrinsic 兩 cell(RT-ℬ ✗、AA-ℬ ✗)為密碼學原語不可達邊界(定理 T2)。CF1-CF5 反事實壓力測試含 CRPD §12 反向使用議題、台灣陸配 / 台商 / 兩岸投資人三場景在 CF4 觸發下的結構性斷裂。working thesis 與 strengthened thesis 嚴格區分;後者透過 crypto-agility by design、第三方 trusted preservation service 對接、G_recognition^A 多軌備援三大緩解 critical path 在五 CF 全觸發下保留核心功能。

  9. 選擇性揭露的 UX 認知極限:可審計工程原語的人因瓶頸 64 分鐘

    civic-proof 系列第 18 篇 (F3)。承接 article 17 (F2) §4–§7 四件密碼學工程原語與 article 16 (F1) §5.4 三項工程修正,把 UX 認知層作為 F2 四原語的「實際可履行性」補強。SD 之 holder informed consent 在四道認知瓶頸下無法履行:(i) Miller 7±2 與 Cowan 2001 working memory 4±1 + Sweller cognitive load theory 顯示 selective disclosure 多選項決策每超過 3 個 attribute group 即顯著退化;(ii) consent fatigue 與 dark patterns 在 wallet 場景同型重演 GDPR cookie banner 八年失敗(11.8% 合規率);(iii) capacity 變動使「曾經 informed consent」失效,於 CDR ≥ 2 場景以 mechanism-based likelihood medium-high 退化為 substituted;(iv) supporter 介入邊界模糊使「協助理解」滑入「代為決定」。四件 UX 工程原語為 UX1 progressive_disclosure_ui、UX2 dark_patterns_firewall、UX3 capacity_aware_consent、UX4 supporter_ui_three_layer;以 V_ux ≜ C7 ∧ C8 ∧ C9 ∧ C10 合取承擔,V_receipt' ≜ V_receipt ∧ V_ux 為升級後可驗條件。SA3 補強包含失智 → wallet 三段中介鏈、CDR 三條替代路徑(self-assessment / supporter-triggered / issuer-side hint)的法律—工程—隱私 tradeoff、中介證據強度評估表 15 列、mechanism-based likelihood medium-high;SA4 supporter UI 三層分離以 signatures_disjoint = true 與 VerificationMethodDisjoint = true 兩道密碼學硬約束承載 CRPD §29「supporter 必要、不可替代」原則。working thesis 與 strengthened thesis 嚴格區分;後者含 UX-agility by design、threshold signatures 加 court-supervised downgrade、agent 與 supporter 密碼學區分加上 AgentDelegationProof 制度化三大緩解 critical path。CF1–CF5 反事實壓力測試在五 CF 全部觸發極端情境下,第一段 baseline 完整保留、第二段時程外推 ≥ 10 年、第三段條件性失效。F1 RT-ℬ ✗ 與 AA-ℬ ✗ 兩條常駐型不可委任邊界以擴充定理 T2' 明示——不存在任何 UX 原語子集合使 P_degrade ≤ θ₂。

  10. AI 代理在公民行動的制度極限:委任五件結構與公民證明三件式的合取必要條件 64 分鐘

    把 Tomasev (2026) 委任五件(authority transfer / responsibility transfer / accountability allocation / boundary setting / trust calibration,呈 2+3 結構)與 civic proof 三件式 ⟨𝒩, ℱ, ℬ⟩ 做合取交叉,得到 5×3 = 15 cell 必要條件矩陣,其中 9 cell 條件可滿足、4 cell 機率退化、2 cell 結構不可滿足(RT-ℬ ✗ 與 AA-ℬ ✗)。據此把公民行動劃分為可委任、條件可委任、結構不可委任三區帶(θ₁ ≈ 0.2、θ₂ ≈ 0.7),並區分常駐型結構不可委任(由 ℬ 哲學基礎決定)與情境型結構不可委任(由 𝒩、ℱ 共同失能決定)。CRPD Art 12 General Comment No. 1 §26-29 廢除替代決策的硬性要求是條件可委任區的規範性硬約束,非法理依據;supported 與 substituted 的可區分性必須在事前協商層、事後可逆層、決策證據鏈層三層同步建立;EUDI Wallet ARF 提供的是 multi-profile 而非 multi-tenant delegated key custody;CRPD 透過 ICCPR Art 26 + ICESCR Art 9 回流為對所有 wallet 使用者的普遍工程義務。跨法域責任真空細分為道德緩衝區型、演算法不透明型、跨法域擴散型三型,A14 第 5 類缺口拆為 Q10a(authority transfer 密碼學歸責)與 Q10b(accountability allocation 跨境多方歸責),FTLA-Agent 四層治理(G_industry / G_state / G_recognition / G_oversight)在 2026 年呈現非對稱厚度,時間階段化為 5 / 5-10 / 10-15 年三段,五方責任比例建議為 25 / 25 / 15 / 25 / 10。

  11. 不會用皮夾的人怎麼辦:公民證明取得權作為基本權利 39 分鐘

    本文主張,當 civic proof 成為進入民主基礎設施的事實必要通道時,其取得權具有作為「人權層級前置權利」(precursor right)的學理位階主張空間。論述採三層拆分:(L1 access interest)取得 civic proof 是民主基礎設施近用利益;(L2 institutional entitlement)當 civic proof 成為事實必要通道,國家有建立可近用、可救濟、可替代路徑的制度義務;(L3 treaty-level human right)目前不主張已達成文公約權利地位,僅以 Marshall 三層公民權結構與 UDHR Art 6 / ICCPR Art 16 法律人格權作為類比錨點。國家義務三層保障結構(程序 / 實質 / 制度)對應 L2 制度義務;Wallet 工程的個人擁有 / 個人識別 / 個人私鑰三重預設本身須被檢驗為規範偏誤。

  12. 當你的數位皮夾在另一個國家被拒絕:跨法域救濟的法律空白 43 分鐘

    wallet 跨境救濟空白可分四類典型缺口;歐盟內已部分修補,歐盟外幾乎完全空白。經文獻檢索後三項論證升級:從『規則真空』退守到『規則模糊 + 強制力缺失』;『one-stop redress』降溫為三機制功能等價結構,規範遞延 ≠ 單邊外推;三條補強路徑改為三軸並行,無國籍者議題作為獨立並行層次處理。對台灣公民最關鍵的警示是現行架構下幾乎沒有有效救濟管道。

  13. 為什麼憑證的撤銷一定要回家報到:no-phone-home 的工程經濟學 17 分鐘

    Phone-home 是工程偏好(非工程必然)。技術早已成熟(W3C Bitstring Status List 1.0 / ISO 18013-5 mDL / Hyperledger Anoncreds v1.0 D1-D4 全生產級),但無監管推力下自發採用率僅 1.6-5%。Issuer Disincentive Theorem (IDT) 形式化三層動機;四件式推力組合(EU EUDI ARF 規範分層 + AAMVA mDL v1.4→v1.5 採購禁止 + 隱私法強制 + wallet 切換)可推到 60-90%;time-limited refresh + Mozilla CRLite 化解新鮮度反論。

  14. 身分基礎設施為什麼一定會擴張——以及如何預防 36 分鐘

    結構性滑坡的因果機制是真實的(強傾向,可被反向制度壓力反轉),歷史擴張案例的共同條件是法律限制與技術綁定雙缺位,4 種預防工具是跨層級組合而非互斥選項。本文從四個歷史案例(Aadhaar、SSN、eIDAS、中國 real-name)與兩個關鍵反例(奧地利 sourcePIN、德國 nPA)抽出共同模式,用 path dependency / infrastructure studies / institutional layering 三角推導因果機制,評估 EUDI ARF 與加州 AB1043 的 prima facie 證據,回應虛無主義與 public choice 兩個反論,最後給出 MVSR(最小可行滑坡阻力)三層條款。

  15. 我們試著用資料看身分制度與民主衰退的關係:跨國定量初探 23 分鐘

    本文提出 ID-Authority Index(IAI)兩維 5 級編碼方案覆蓋 70 國,並做跨國回歸 + 5 個 natural experiment 評估 + 3 機制存在性案例(Aadhaar / Russian Gosuslugi / Belarus e-ID)。Pilot 研究:量化結果為預期值(待 RA 驗證);可拒絕「身分制度與結社自由統計獨立」的虛無假設,但因果尚未識別。

  16. 為什麼皮夾應該被當成電信業:Apple Wallet 不是中性產品 19 分鐘

    當 wallet 變成進入政府服務、年齡驗證、選舉投票的必要通道,它應受 essential facility doctrine、DMA 與電信業互通義務 framework 約束。本文採 multi-pronged 路徑:US Aspen-MCI + EU DMA Article 6 路徑甲 + 國家立法 §251 機制層參考 + W3C-OID4VC 標準正式化;SSI 反論的對偶從「監管 vs 自由」改寫為「廠商鎖定 vs 互通性義務」。

  17. 北歐商業身分基礎設施的代價:當登入民主政府需要商業銀行的同意 39 分鐘

    北歐五國 BankID/MitID 是四種治理形態並存的商業身分基礎設施,覆蓋率 92-99.9% 掩蓋 60-95 萬人系統性排除。五國央行 2022 年起發出「viktigt komplement」警示;本文以「單一壟斷者 + 無救濟程序 → infrastructural tyranny」結構批判,評估技術 < 治理 << 社會結構三層輸出難度梯度。

  18. 為什麼 DNS 走出了非國家治理之路,數位身分卻走不出來:信任根的歷史社會學 39 分鐘

    把 DNS 非國家治理形式化為四個前提條件 P_DNS = {P1 Postel jar 學術社群、P2' 美國策略性放手、P3' 技術中立論述被有意建構、P4' Stewardship Transition 多重否決點下勉強通過}。HM(Historical Mismatch hypothesis)顯示這四個前提在 2025 年數位身分領域全部不成立;HM 與 article 03 H1' 三道牆、article 04 T 三件式、article 05 IT' 不可能三角、article 06 CB-Justice D1*∧D2*、article 07 SRP 同樣是合取結構,但用於治理層的歷史性必要條件。4 跨國治理模式比較顯示 IATA + ICAO 與 SWIFT + CPMI 雙軌模式適配度最高;ICANN 不是模板,FTLA = (G_industry, G_state, G_recognition, G_oversight) 四層治理框架才是。在特定子領域(PSE / Vocdoni / Rarimo / DIF)可保留 G_industry 層的鬆散自治,但 B2-B4 邊界條件全失敗,無法擴展為整體 DNS 模式復現。本文是博論 Ch11 信任基礎設施章的核心論證,直接消化 ICANN fellowship 一年的材料。

  19. 數位皮夾把民主成本下放給誰:Civic Burden 的分配正義分析 40 分鐘

    把 Civic burden 形式化為 CB-Justice 雙重判準(D1* Rawls 差別原則 ∧ D2* Anderson 關係平等),與 article 03 H1' 三道牆、article 04 T 三件式、article 05 IT' 不可能三角同樣是合取結構但用於不同層級。MOICA 到 TW DIW 的設計轉換把成本在四面向重新分配,無補強條件下台灣中位 320-480 萬人實質排除(13.7-20.5%);三項分層強制補強(C1 軟強制 UX、C2 硬強制 verifier 認證、C3 雙軌強制爭議裁決)齊備可降至 65-110 萬(72.5-83.8% 降幅)。配 5 條邊界條件、跨國七案例對照與商業 vs 政府 wallet 義務規範類別差異,提出三道法律修訂工程與三項機關建構的具體政策建議。

  20. 為什麼用護照證明「不是國家公民」這件事,會在威權國家失效 34 分鐘

    把 Sovereignty-Root Paradox(SRP)形式化為合取必要條件命題:當公民實驗的對抗對象包含發行國,國家發行的護照根結構上不能單獨支撐該對抗。SRP 與 article 03 H1' 三道牆、article 04 T 三件式、article 05 IT' 不可能三角、article 06 CB-Justice D1*∧D2* 同樣是合取結構但用於不同層級。本文盤點 ICAO eMRTD PKI 六項威脅(D1-D4b)+ 8 個跨地域案例(俄、伊、白俄、土、港、北韓、敘利亞、厄立特里亞)的 4+2 武器化形式(W1-W6),並提出 Multi-Rooted Civic Proof 設計骨架(R1 護照根 + R2 社群根 + R3 機構根 + R4 自托管根 + D1/D2/D3 降級準則),配 5 條邊界條件(B1-B5)與 UNHCR Iris in Jordan 案例。護照根仍是覆蓋率最廣的根(~ 20 億);multi-rooted 是補強而非替代。

  21. 一人一帳號的代價:從 Worldcoin 到 zkPassport 的唯一性證明矩陣 33 分鐘

    把 Sybil resistance 形式化為不可能三角 IT' = ¬∃ S [ U(S) = max ∧ D(S) = min ∧ I(S) = max ],配 9 條子維度與 5 條邊界條件,逐一拆解 Worldcoin、BrightID、Gitcoin Passport、zkPassport、Proof of Humanity 在唯一性、揭露成本、包容性三軸的 corner 取捨。CAP-IT' 中強類比給設計指引(不給形式化推論),PACELC 引申 IS-AUEL-D 弱級別方法論,與 article 03(H1' 三道牆)、article 04(T 三件式)在合取結構上同構但用於不同層級。

  22. 為什麼民主社會早就接受過假名式參與:從吹哨者保護到 sealed indictment 的法理重建 40 分鐘

    民主憲政體系已在五個獨立法律場域承認「常態假名加事後條件性啟封」作為合法穩定的制度範式。把吹哨者保護法、John Doe 訴訟、sealed indictment、匿名捐款上限制度、證人保護程序的條件條款抽取為制度模板三件式 T = (Trigger, Authority, Remedy),可類比移植到四個 civic proof 場景,並提煉為 5 段法律契約規格初稿。法律工具不缺,欠缺的是技術-法律對接的契約規格;但部署仍受 5 條邊界條件約束。本文是博論第 1 篇法律支柱研究 article,與 article 01 / 02 / 03 在三件式合取結構上正式接合。

  23. 為什麼有了 Tor 與 Signal,數位結社仍然失敗:身分隱私假說的實證檢驗 29 分鐘

    mashbean 原始假說「身分不夠隱私 → 數位結社失敗」的最強讀法(H0)在文獻檢索後修正為三道牆合取假說 H1' = ¬F ⇔ W1 ∧ W2 ∧ W3。Civic proof 4 條件恰好對應三道牆所需的規範必要條件。但目前尚無案例同時解三道牆,假說只能否證式檢驗。本文是博論第 3 篇研究 article,與 article 01 (accountability without identification) 與 article 02 (civic proof concept positioning) 在三道牆框架上正式接合。

  24. Civic Proof 是什麼,又不是什麼:與既有數位身分概念的區辨 30 分鐘

    Civic proof 是規範性概念而非工程容器。透過既有概念地景的層級錯置分析、Nissenbaum contextual integrity 的 non-derivability 推導、Marshall 公民權三層的啟發式類比、與四需求型態的溯因論證,將 civic proof 定位為一個合格的概念工程提案,是規範條件束的整合命名,而非已驗證的最佳上位概念。

  25. 可問責不以實名為前提:從密碼學到政治哲學的雙向論證 25 分鐘

    民主問責性是結果性條件而非前置性條件。當啟封權力被多方持有、啟封門檻明定、啟封過程可稽核時,密碼學假名加上條件性開封機制可同時滿足匿名與問責,且邊界場景(AML、選舉、跨境制裁)反而強化此論點。

  26. 公共鏈被身分基建請出去了嗎?一條 SSI 的去鏈化路徑 18 分鐘

    DID/VC 早期確實有公共鏈基因,後來規格、法規、撤銷時效、營運責任四道力量把主流信任根擠回 PKI 與聯盟鏈。但 2024–2026 年陸續浮出三條反例:阿根廷 QuarkID 上 ZKsync、不丹 NDI 把全國身分搬上 Ethereum 主網、台灣數位憑證皮夾把信任清單錨在公共鏈。這篇盤點這條混雜的演化路徑,並收束在公共鏈在身分基建仍能站的五個位置。

  27. 哈佛 ASML 的 Keyring 錢包——一場押在「身份主權歸誰」的結構賭注 16 分鐘

    哈佛 ASML 把選擇性揭露、Profile Badges 與 First-Person Credentials 三塊零件綁在社群平台的 profile 欄位旁邊,端出一個叫 Keyring 的錢包。這篇文章拆解它的技術血統、示範平台選擇、三個最脆弱的地方,以及判斷它會不會成功的四個追蹤指標。

  28. Who Gets to Govern the Identity of AI Agents? 27 分鐘 EN

    As billions of AI agents act on behalf of humans, we need governance architectures for their identity, authorization, and accountability — and twenty-five years of DNS governance, principal-agent theory, and global digital-identity experiments offer both blueprints and cautionary tales.

  29. Prove You're Old Enough: How Age-Verification Laws Are Quietly Building a Global Identity Infrastructure 20 分鐘 EN

    At least twenty-five countries have pushed age-verification legislation in three years. The technical choices embedded in these laws will determine whether the result is a child-safety tool or a mass surveillance apparatus — and political urgency is tilting most nations toward the wrong end of that spectrum.

  30. 以兒童安全為名的年齡驗證法規,將如何改寫數位身分與數位人權的版圖 17 分鐘

    當全球至少二十五個國家在三年內推動年齡驗證立法,「證明你幾歲」這件事正在催生一套全民數位身分基礎設施。技術選擇決定它落在保護工具還是監控基礎設施的哪一端,而政治急迫性正把多數國家推向高風險端。

  31. 誰來治理 AI 代理人的身分? 23 分鐘

    當數十億 AI 代理人代替人類行動,我們需要什麼樣的治理架構來管理它們的身分、授權與問責?從 DNS 治理的二十五年經驗、委託人-代理人理論、全球數位身分案例,到責任哲學,這篇文章探索技術標準之外的信任建構。