全文

共用底层,不等于共用所有权力

以太坊基金会在 2026 年 11 月 3 日介绍公共数字基础设施的使用方向,同时列出已运作的不丹身份系统与人道援助概念验证。两者的成熟程度不同,不能都写成大规模正式部署。理解这个议题,可以先把底层网络、应用程式与作出资格判断的机构分开。假设两个单位采用相同的验证工具,只代表它们能用一致方式检查资料;是否接受某个证明、如何处理申诉,仍需各自的制度回答。工具共通不会自动使政策一致,也不会让原先负责的人消失。

验证签发者,不等于证明内容永远正确

不丹案例中的个人凭证保存在使用者钱包,Ethereum 上的登记资讯协助查验签发者;该案例明确区分技术验证与机构权威。用一个假设的资格证明来说,系统可以检查文件是否由指定单位签发,却不能只凭签章就推定当事人的情况永远不变。如果资格之后到期,或最初登录有误,仍需要更新、撤销与申诉流程。因此,设计时应问清楚查的是哪个时间点、哪些状态,以及谁有权改正错误,而不只是检查是否能成功验证一份文件。

少分享资料,也需要完整的服务流程

假设一项服务只需要确认申请者符合某个门槛,要求交出整套个人纪录未必必要;但少收资料不代表不必保护已取得的资讯。登入纪录、服务申请与客服往来仍可能形成另一份资料轨迹。这是一般设计情境,不是指不丹案例已发生资料问题。把隐私视为整条流程的特性,意味着每个接触资料的单位都需要说明用途与保存方式。使用者也需要知道自己同意的是哪次提供、哪种资料及哪个接收者,而非只有一个难以理解的同意按钮。

可替换与可恢复,才是长期服务的考验

本站认为,评估公共服务时,除了成功完成一次验证,还应检查中断后如何恢复。假设使用者遗失设备、服务商停止营业,或某个单位更换软件,制度是否仍能让人取得原本应有的服务?这些是假设的验收情境,不能由「采用公共链」四个字直接回答。机构需要保留协作、支援与更正责任,不能把技术连线当成完成治理。后续观察也应把概念验证、有限试点与持续营运分别记录,追踪它们实际解决的问题,而不是以同一个采用标签掩盖不同阶段的差异。