川海智库

报告概述

本报告由世界银行发布，探讨数字身份（Digital ID）与快速支付系统（FPS）的互操作性。报告提出可信接入与凭证中心（TACH）和支付身份凭证（PIC）两个核心概念，旨在通过可验证凭证（VC）将身份信任嵌入支付流程。报告覆盖了从客户尽职调查、支付确认、身份验证到政府福利分发、跨境支付、AI代理支付等多种用例，并分析了运营、技术、法律及治理方面的关键风险与缓解措施。该框架以模块化方式设计，不改变现有FPS基础设施，旨在提升金融包容性、安全性和用户体验。

报告的核心结论

数字身份与快速支付互操作可大幅降低欺诈风险。

报告指出，通过可验证凭证将数字身份嵌入支付流程，可实现实时收款人确认（CoP），有效防范授权推送支付欺诈和冒充攻击。PIC凭证的可撤销和选择性披露特性，比单一生物识别提供更强安全性和隐私保护。

可验证凭证应作为数字身份与支付互操作的核心技术。

报告认为，W3C标准的可验证凭证提供标准化、防篡改的身份信息载体，支持选择性披露和离线验证，避免重复KYC流程，降低运营成本，并实现跨提供商、跨渠道的互操作性。

TACH-PIC模型需结合钱包与信任框架才能规模化部署。

报告强调，数字钱包（包括政府ID钱包、PSP应用、多发行方钱包）作为用户管理凭证的接口，配合统一的信任框架（治理规则、技术标准、法律责任），是TACH-PIC模型落地的基础，确保凭证跨机构互认。

治理、法律与消费者保护是成功实施的关键前提。

报告指出，数字身份与支付整合面临数据隐私、责任归属、反洗钱合规等挑战。需要明确的法律框架界定凭证发行方、验证方、运营商的责任，建立用户同意机制、数据最小化原则和有效的纠纷解决渠道，以建立公众信任。

报告回答的关键问题

数字身份如何提升快速支付的安全性？

报告显示，通过可验证凭证（VC）实现收款人确认（CoP），可在付款前验证对方身份，防止授权推送欺诈。同时，凭证使用加密签名和选择性披露，降低数据泄露风险，且凭证可撤销，增强整体支付安全。

什么是TACH和PIC模型？

TACH（可信接入与凭证中心）是连接国家ID系统和快速支付的技术与治理覆盖层，负责凭证发行、生命周期管理和互操作规则。PIC（支付身份凭证）是一组标准化的可验证凭证捆绑，将用户验证身份与多个账户绑定，支持开户、身份验证、支付授权等功能。

可验证凭证如何简化KYC流程？

通过TACH，用户经一次KYC验证后获得CDD/KYC可验证凭证，后续在任何参与PSP开户时，只需出示该凭证即可快速完成合规审核，无需重复提交文件，降低运营成本并提升用户便利性。

该模型如何支持金融包容性？

报告指出，PIC可通过多种渠道访问（包括智能手机钱包、USSD、二维码、一次性令牌），覆盖无智能手机或网络连接的用户。凭证可分层设计（简化型用于低价值账户），并支持代理辅助注册，确保弱势群体不被排斥。

实施TACH-PIC面临哪些主要风险？

主要风险包括：运营依赖（TACH故障导致支付中断）、网络安全（凭证发行系统成为攻击目标）、数字排斥（技术要求过高）、治理碎片化（多机构协调困难）以及消费者保护（责任归属不明确）。报告提出了冗余设计、安全架构、多渠道访问和清晰法律框架等缓解策略。

报告中的代表性数据

79%

全球成年人拥有账户比例

最新Findex数据，据世界银行Findex数据，全球79%的成年人拥有银行、信用合作社、移动货币等账户，但仍有大量人群因缺乏身份认证而无法开户。

99.9%

瑞典BankID使用率

2024年底，瑞典BankID在18岁以上公民中的使用率达99.9%，2024年全年使用76亿次，用于身份验证、认证和数字签名，是金融领域CDD和身份验证的基石。

超过10亿

印度Aadhaar生物识别ID系统覆盖人数

报告提及当时，印度Aadhaar是全球最大的生物识别数字身份证项目，覆盖超10亿人，支持Aadhaar Enabled Payment System（AePS）实现基于指纹/虹膜的支付交易。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • FPS架构与生态系统概述：详细说明快速支付系统的三层架构（清算结算、方案规则、应用层）、参与者角色及覆盖服务（如别名目录、请求支付、收款人确认）。
  • 数字身份概念、生态系统与全球现状：介绍数字身份的生命周期（注册、签发、使用、管理）、生态系统角色（权威来源、身份提供商、依赖方）以及各国案例（爱沙尼亚、印度Aadhaar、新加坡Singpass、欧盟eIDAS等）。
  • 数字身份面临的挑战与需求：分析数字身份在语境相关性、系统集成、排斥风险、隐私安全方面的局限性，以及为何需要与支付系统深度整合。
  • TACH-PIC实施模型详解：包括TACH的三种实施模式（技术覆盖层、规则框架、集成于国家ID系统）及PIC的五种凭证类型（CDD/KYC、认证、收款人确认、数据共享、资格与权益）。
  • 详细用例与流程图解：涵盖基于TACH的CDD/KYC凭证发行、收款人确认流程（含QR、NFC、网页多通道）、账户绑定与认证、数据共享信用评估、政府福利分发、AI代理支付、跨境支付等场景。
  • 用户体验设计原则与渠道：强调单次交互、生态系统聚合、凭证复用、持续更新、默认隐形、认证简化等原则，并展示PIC通过PSP应用、数字ID钱包、二维码、一次性令牌等渠道的使用方式。
  • 风险缓解策略：包含运营韧性（冗余架构、分阶段部署）、网络安全（安全设计、加密、多因素认证、主动监控）、数字包容（分层渠道、简易模式）、治理协调（联合监督委员会）、消费者保护（同意管理、纠纷机制）及可持续定价（层级模式、价值分享）。
  • 法律与政策考量：涵盖数据保护、可验证凭证的法律认可、AML/CFT合规（FATF建议）、强客户认证要求、收款人确认义务、电子签名、访问点监管、竞争与消费者保护等关键议题。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告