Self-Sovereign Identity and eIDAS 2.0: An Analysis of Control, Privacy, and Legal Implications

这是一份关于《自我主权身份（SSI）与 eIDAS 2.0：控制、隐私与法律影响分析》论文的详细技术总结。

1. 研究背景与问题 (Problem)

核心问题：
欧盟正在推进 eIDAS 2.0 法规，旨在建立统一的 欧洲数字身份钱包 (EUDI Wallet) 框架，以实现跨境互操作性和高安全标准。与此同时，自我主权身份 (SSI) 作为一种基于去中心化技术（如区块链、DLT）的范式，主张用户完全掌控自己的数字身份。
然而，两者之间存在潜在的架构与法律冲突：

• 中心化 vs. 去中心化： eIDAS 2.0 目前主要依赖政府颁发的个人识别数据 (PID) 和受信任的集中式提供商，而 SSI 强调去中心化和无中介验证。
• 隐私与控制： SSI 要求最小化披露和完全的用户控制，而 eIDAS 2.0 的现有架构（基于 OpenID Connect 和集中式 PKI）可能在隐私保护（如不可追踪性）和用户自主权方面存在局限。
• 法律兼容性： 现有的文献多关注单一领域，缺乏对 eIDAS 2.0 架构参考框架 (ARF) 与 SSI 原则之间系统性兼容性的严谨评估。

研究目标：
评估 eIDAS 2.0 及其 ARF 在多大程度上兼容 SSI 原则，识别差距，并提出技术和法律层面的改进建议，以平衡监管合规性与去中心化身份的未来发展。

---

2. 研究方法 (Methodology)

本研究采用结构化方法论，结合了描述性分析、比较分析、系统性差距分析和规范分析。

• 系统性文献综述 (SLR)：
  • 在 IEEE Xplore, ACM, ScienceDirect, Scopus 等数据库中检索，筛选出 33 篇关键文献。
  • 分析现有研究对 SSI 与 eIDAS 2.0 兼容性的观点，发现目前缺乏针对 eIDAS 2.0 修正案后的明确兼容性研究。
• 评估框架构建：
  • 整合了 Christopher Allen 提出的 SSI 十大原则及其他相关框架，将其归纳为 5 大类、17 项具体属性（见表 2）：
    1. 可控性 (Controllability): 存在与表示、去中心化与自治、所有权与控制。
    2. 隐私 (Privacy): 隐私与最小化披露、单一来源与同意。
    3. 安全性 (Security): 安全性、保护、可验证性与真实性。
    4. 可用性 (Usability): 可访问性与可用性、可恢复性、用户体验。
    5. 采用与可持续性 (Adoption & Sustainability): 透明度、持久性、互操作性、可移植性、遗留系统兼容性、成本。
• 兼容性评估矩阵：
  • 将上述属性与 eIDAS 2.0 法规条款及 ARF 规范进行逐一对比。
  • 采用四级分类标准进行定性评估：
    • 兼容 (Compatible)
    • 部分兼容：架构受限 (Partially-compatible: Architecturally limited)
    • 部分兼容：可选覆盖 (Partially-compatible: Optional coverage)
    • 不兼容 (Non-compatible)
• 场景模拟： 通过一个包含出生证明、身份注册和成年后自主管理的 SSI 生命周期案例，具体说明技术实现与法规要求的交互。

---

3. 关键贡献 (Key Contributions)

1. 构建统一的评估框架： 将分散的 SSI 文献整合为一个连贯的法律与技术分析透镜，将 SSI 属性转化为可操作的合规性评估标准。
2. 系统性差距分析： 首次详细评估了 eIDAS 2.0 ARF 与 SSI 核心原则的兼容性，揭示了“部分兼容”和“不兼容”的具体领域，而非泛泛而谈。
3. 提出具体的改进建议： 针对识别出的差距，提出了具体的技术（如 DID 绑定、零知识证明）和法律（如承认去中心化信任模型）调整方案。
4. 明确 DLT 与 GDPR 的张力： 深入分析了区块链不可篡改性与 GDPR“被遗忘权”之间的冲突，并探讨了隐私增强技术 (PETs) 的成熟度。

---

4. 主要结果与发现 (Results)

研究将 SSI 属性与 eIDAS 2.0 的兼容性进行了详细分类，主要发现如下：

A. 兼容性评估概览

• 存在与表示 (Existence and Representation)： 部分兼容（架构受限）。
  • 问题： EUDI 钱包的激活和合法使用强制要求用户拥有政府颁发的 PID（个人识别数据）。这限制了用户在没有官方身份的情况下创建独立数字身份的能力。
  • 现状： 用户无法完全脱离政府授权机构独立存在。
• 去中心化、透明与自治 (Decentralization, Transparency, Autonomy)： 部分兼容（架构受限）。
  • 问题： 虽然法规不禁止 DLT，但 ARF 主要基于 OpenID Connect (OIDC) 和集中式 PKI 信任锚。验证过程仍依赖受信任的中间人，而非完全的去中心化共识。
  • 现状： 用户自主权受到提供商控制的限制。
• 所有权、单一来源与控制 (Ownership, Single Source, Control)： 不兼容 (Non-compatible)。
  • 问题： 尽管法规声称用户控制数据，但钱包实例的有效性依赖于提供商的 WUA（钱包单元证明）和 PID 激活。如果提供商撤销实例，用户将失去对凭证的访问权。
  • 现状： 用户并非真正的“单一来源”，控制权被分散在政府、提供商和监管机构手中。
• 隐私与最小化披露 (Privacy and Minimal Disclosure)： 部分兼容（可选覆盖 + 架构受限）。
  • 问题： 选择性披露（Selective Disclosure）在 ARF 中是支持的（如 SD-JWT），但并非强制认证要求。且缺乏对凭证使用痕迹的“不可追踪性”保障。
  • 现状： 隐私保护依赖于发行方和依赖方的实施，而非系统级强制。
• 可验证性与真实性 (Verifiability and Authenticity)： 部分兼容（架构受限）。
  • 问题： 依赖基于证书的注册表和 CA 管理的信任框架，限制了 EUDI 钱包与非预批准服务提供者的交互。
• 安全性与保护 (Security and Protection)： 部分兼容（架构受限）。
  • 问题： 安全性主要依靠机构问责（提供商审计、法律责任），而非用户可验证的密码学证据。用户缺乏独立证明数据滥用的手段。
• 可访问性、可恢复性、持久性与互操作性： 部分兼容（可选覆盖/架构受限）。
  • 问题： 缺乏明确的凭证恢复机制（如助记词备份的标准化），且持久性依赖于发行方的持续运营。

B. 隐私增强技术 (PETs) 的成熟度

• 高成熟度： mdoc (ISO 18013-5), OID4VP。
• 中等成熟度： SD-JWT, BBS+ 匿名凭证，可信执行环境 (TEE)。
• 低成熟度： 通用零知识证明 (ZKPs), 同态加密 (HE)。
• 结论： 虽然法规鼓励使用 PETs，但许多高级隐私技术（如 ZKPs）尚未在 EUDI 基准中标准化，导致实际部署受限。

C. 法律与技术的核心冲突

1. PID 的强制性： eIDAS 2.0 将合法电子身份绑定到政府 PID，这与 SSI 的“无许可身份创建”理念冲突。
2. DLT 的法律地位： 虽然法规对 DLT 保持技术中立，但在实际架构中，DLT 主要被限制为备份存储，而非核心信任层。
3. GDPR 与区块链的矛盾： 区块链的不可篡改性与 GDPR 的“数据删除权”存在根本冲突，且数据控制者/处理者在去中心化网络中的角色界定模糊。

---

5. 意义与展望 (Significance)

理论意义：

• 澄清了“兼容性”在 EUDI 生态系统设计中的具体含义，指出了哪些张力（如治理、隐私、互操作性）对钱包设计至关重要。
• 打破了将 SSI 视为固定模型或 eIDAS 2.0 完全排斥去中心化的二元对立观点，展示了两者在特定条件下融合的可能性。

实践与政策意义：

• 对政策制定者： 建议修改法规，承认自生成的标识符（DID）在非监管场景下的合法性，将选择性披露和不可追踪性从“可选”提升为“强制”要求，并明确 DLT 在信任基础设施中的法律地位。
• 对开发者与架构师： 建议采用混合架构，利用 DID 绑定 PID，支持凭证的导入/导出，并集成零知识证明等 PETs 以增强隐私。
• 未来研究方向：
  • 探索如何在保留 GDPR 合规性的同时实现区块链数据的可编辑性或可删除性（如使用变色龙哈希）。
  • 研究去中心化恢复机制（如社交恢复、多签）在 EUDI 中的标准化。
  • 推动 ZKPs 和 TEEs 在 EUDI 钱包中的实际部署与互操作性测试。

总结：
eIDAS 2.0 为 SSI 的某些概念（如属性凭证）提供了法律框架，但其以政府 PID 为中心、依赖集中式信任锚的架构与 SSI 的完全去中心化和用户主权核心理念存在显著差距。要实现真正的自我主权身份，需要在未来的实施指南中引入更多的去中心化信任模型、强制性的隐私保护技术，并重新定义用户与监管机构之间的控制边界。