停止扼杀互联网：欧洲公民发起请愿，反对强制数字身份与年龄验证

原文来源：European Citizens' Initiative - ECI(2026)000011 — 欧洲公民倡议要求立法保障数字身份与年龄验证系统的自愿性、隐私性和非歧视性

2026 年 7 月，一项名为 "Stop Killing The Internet: No Digital ID & No Age Verification"（停止扼杀互联网：不要数字身份证、不要年龄验证）的欧洲公民倡议正式在欧盟委员会登记。短短几天内，它在 Hacker News 上获得了超过 230 票的讨论热度。

这不是反科技运动，而是一次对互联网基础设施走向的严肃警告。

倡议的核心诉求

这份倡议的诉求非常具体：要求欧盟委员会立法，确保用于访问在线服务的数字身份和年龄验证系统保持自愿性、隐私性和非歧视性。

具体来说：

• 公民不应被强制要求提供身份才能访问合法在线内容或服务，除非法律有明确规定且确属必要
• 年龄验证应使用匿名或假名方式（基于隐私保护密码学），而不是暴露真实身份
• 禁止跨服务追踪：一个平台验证了你的年龄，不能把这个信息卖给其他平台
• 默认采用数据最小化和选择性披露原则——只需证明"你已满 18 岁"，不需要告诉平台你的出生日期、住址、真实姓名
• 强制采用开放标准和可公开审计的密码学协议
• 要求独立的安全和基本权利审计
• 为不使用数字钱包的公民提供同等的替代方案

倡议发起人在文件中写道：

"欧洲可以在不建立永久性在线身份层的前提下保护未成年人。数字身份必须保持自愿、保护隐私、去中心化，并且不能强迫公民接受政府或大科技公司主导的钱包。"

为什么是现在？

这条倡议的出现不是无缘无故的。

过去几年里，全球多个国家和地区开始推动在线身份验证立法。英国的《在线安全法案》（Online Safety Act）要求平台对未成年人实施年龄验证；欧盟自身的 eIDAS 2.0 法规正在推进泛欧盟数字身份框架；法国、德国等国家也在立法要求社交媒体进行年龄核验。

问题是：这些本意是保护未成年人的措施，在实际执行中往往会变成一个无所不在的身份验证基础设施。当年龄验证变成"必须登录实名账号才能看新闻"，当数字身份从"你可以在线办事"变成"你必须在线证明你是谁"——互联网的自由匿名传统就受到了根本性的威胁。

Hacker News 讨论中的一条高赞评论点出了核心担忧：

"这不是针对年龄验证本身，而是担心年龄验证被用作普遍身份验证的楔子。今天是为了保护儿童，明天就可能变成'你必须出示身份证才能访问这个网站'。"

技术方案：能不能既保护未成年人又不牺牲隐私？

倡议中明确提到了"基于隐私保护密码学的匿名或假名年龄证明"。这不是空想——技术上是可行的。

一个典型的方案是这样的：

1. 你拿着物理身份证或护照，通过某个受信任的机构（比如邮局或数字政务终端）验证身份
2. 机构发给你一个密码学签名的年龄断言——仅包含"此人已满 18 岁"这个信息
3. 当你需要证明年龄时，网站只需要验证这个签名的有效性，不需要知道你是谁

这就是所谓的选择性披露和数据最小化原则——只透露必要信息，不多透露任何额外数据。密码学（如零知识证明）已经可以做到这一点了。

但问题不在于技术是否可行，而在于政策制定者是否愿意采用这种隐私保护方案。如果立法直接要求"所有平台必须验证用户身份"，而不是"所有平台必须验证用户年龄"，那就走上了完全不同的道路。

为什么这件事值得关注

作为一个技术从业者，这场辩论看起来有些遥远——"欧盟又出台了新的法规"——但实际上它与每个人的日常互联网体验息息相关。

一旦强制数字身份成为互联网的基础设施，匿名发言、虚拟身份、社区账号这些互联网的基本功能都会受到影响。你不能再随意注册一个账号发表观点——平台会要求你先验证真实身份。

这份倡议目前处于登记阶段，发起人（来自 7 个欧盟国家的公民）需要在一年内收集 100 万个签名才能迫使欧盟委员会正式回应。考虑到它上线几天就在全球开发者社区引起了广泛关注，收集到足够的签名并非不可能。

个人看法

从技术角度看，保护未成年人在线安全是一个真实且重要的需求。但解决方案的选择决定了我们未来互联网的样子。隐私保护的年龄验证技术上完全可行，真正的问题在于：立法者是否愿意区分"验证年龄"和"验证身份"？

如果立法者为了监管方便，强行将两者捆绑，那最终受伤的是每一个互联网用户。如果技术社区和公民社会能推动立法朝着隐私保护的方向走，我们就有可能在保护未成年人的同时，保住互联网的匿名性和自由度。

这条路并不好走。但至少有人开始走了。