川海智库

报告概述

本政策报告是数字钱包系列的第二篇，聚焦于如何通过信任框架为数字钱包生态系统提供治理基础。报告提出一个五层信任框架模型——涵盖战略、技术、方案规则、合规制度和协议——并详细解释各层如何相互支撑。此外，报告明确了实施信任框架所需的关键机构角色与责任，探讨了跨钱包和跨境互操作性的三个层次（凭据可移植性、签名可验证性、法律承认），并介绍了可迭代发展的方法。报告旨在为决策者和从业者提供从技术部署转向建立信任的实用路线图。

报告的核心结论

信任必须被设计，不能自然产生。

报告指出，即使是基于最强加密技术的数字生态系统，其可信度也取决于背后的机构和流程。身份核验、凭据签发、钱包安全等都需要明确的政策决策和责任分配，信任不会因技术部署而自发形成，必须通过治理、审计、监督和法律承认来构建。

信任必须被共享，需多方对齐。

数字钱包只有在多个参与者（公共和私营部门）能够识别、依赖和重用彼此签发的凭据时才能创造变革性价值。这需要在技术标准之上，进一步对齐治理安排、责任模型和合规机制，建立生态参与者之间的相互信任。

信任框架可以迭代构建，从简到繁。

报告强调，各国无需从第一天就实施完整的信任框架。可以从有限用例、简单规则手册和基本符合性检查开始，随着生态系统的成熟和风险增加，逐步增加合规制度、认证结构和正式协议。这种迭代方法降低了起步门槛。

报告回答的关键问题

什么是数字钱包的信任框架？

信任框架是一套规则、标准和责任机制，确保数字钱包、凭据签发方和验证方以可信的方式运作。它规定了谁可以签发凭据、如何进行身份验证、钱包如何保护密钥和数据、合规如何检查以及发生问题时的责任归属，是技术之外的关键治理层。

为什么数字钱包生态系统需要信任框架？

没有信任框架，即使技术上完美的凭据也可能被用于欺诈，例如冒充他人或展示不实信息。随着钱包生态跨部门和跨境扩展，仅靠技术无法回答谁可以签发凭据、如何信任签发方、用户如何被保护等问题。信任框架则提供了透明、可预测且可执行的规则来回答这些问题。

信任框架的五层模型是什么？

报告提出了五层模型：第一层战略，确立共同愿景、目标和原则；第二层技术，定义标准和安全要求；第三层方案规则，制定政策、程序和角色定义；第四层合规，提供评估、监督和执行机制；第五层协议，通过具有法律约束力的文件明确权利、义务和责任。各层相互加强。

如何实现数字钱包的跨境互操作性？

互操作性分为三个层次：第一层凭据可移植性，通过共同数据模型和协议使凭据能被不同钱包读取；第二层签名可验证性，通过公共密钥基础设施等确保凭据的密码学验证；第三层法律承认，通过政策对齐、责任一致和互认协定实现跨境法律效力。

报告中的代表性数据

10/30成员国指定国内认证机构

欧盟EUDI框架中各国认证能力分布

2025年7月，在参与欧盟数字身份框架的30个国家中，10国拥有国内认证机构和符合性评估机构，其余19国依赖其他成员国的审计服务。

超过40个国家

采用UNCITRAL电子签名示范法的国家数

自2001年至2026年，自2001年UNCITRAL电子签名示范法发布以来，已有超过40个国家基于该法或受其影响制定立法。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 执行摘要：概述信任框架的核心概念、五层模型以及迭代发展路径。
  • 引言部分：阐述数字钱包作为数字公共基础设施的现状，以及技术之外建立信任的必要性。
  • 理解信任框架：定义信任框架是什么，说明何时需要信任框架，以及不同信任框架之间的互操作关系。
  • 信任框架设计：详细分解五层模型（战略、技术、方案规则、合规、协议），并讨论关键角色与职责分配。
  • 互操作性考虑：提出互操作性的三个层次（凭证可移植性、签名可验证性、法律承认），包含表格分析迭代发展路径。
  • 利用现有资产：介绍如何利用国家认证机构、现有监管框架和UNCITRAL等法律工具加速信任框架部署。
  • 结论：总结三大核心教训——信任必须被设计、共享、可迭代。
  • 案例研究：包括Benin的C'est moi数字凭证、菲律宾PhilID、欧盟EUDI框架等实际部署案例。
  • 图表与表格：图1五层模型、图2互操作性层次、表1各类协议示例、表2角色与能力、表3迭代发展模型。
  • 附录：术语表、引用标准和参考文件，涵盖ISO/IEC 18013、W3C Verifiable Credentials、OpenID协议等详细规范。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告