28、数字钱包与数字代理：功能、风险与应对策略

数字钱包与数字代理：功能、风险与应对策略

1. 数字钱包的网络依赖问题

数字钱包为我们的生活带来了诸多便利，但也存在一些问题。例如，若仅依靠数字钱包来出示驾照，且必须联网才能实现，那么在无网络覆盖区域，或数据套餐在某些地区无法使用时，警官就难以验证数字驾照。不过，这并非只是假设的情况，多个国家和美国部分州的政府机构已发布数字驾照提案请求，要求其在无网络连接时也能被验证。像蓝牙和近场通信（NFC）等边缘网络协议可实现这一点，目前主要的障碍在于标准化和互操作性测试。

2. 验证验证者：应对胁迫风险

任何新技术在带来显著益处的同时，也会带来新的风险。随着自我主权身份（SSI）在市场上逐渐普及，监管机构（如欧盟委员会）担忧的一个风险是胁迫问题，即验证者滥用SSI数字钱包和代理的权力，迫使持有者分享某些凭证或声明以获取服务。

为应对这一风险，相关的征求意见稿（RFC）提出了“验证验证者”的策略。这是一种治理框架政策，要求验证者在治理框架下获得授权才能提出特定的证明请求。持有者的代理在询问持有者是否同意分享证明之前，会先验证该授权，通常是通过检查验证者的公共去中心化身份（DID）是否包含在治理机构维护的可验证数据注册表中。若验证失败，代理不仅会拒绝继续操作，还会警告持有者可能存在诈骗风险，甚至自动向治理机构报告可能的违规行为。

这种保护机制并非全新概念，全球信用卡网络也有类似的保护措施，如只有授权的万事达卡商户网络才能使用万事达卡请求付款。而在SSI中，这种保护可扩展到任何类型的可验证数据交换，并直接支持不同司法管辖区的数据保护法规。

3. 代理的合规与监控功能

验证验证者只是代理可监控的一种监管或治理合