CivicLayer 的 TrustNet 协议在 12 个欧洲城市上线，为居民提供自主主权数字身份

阿姆斯特丹 —— 2024 年创立于鹿特丹的公民科技公司 CivicLayer 宣布，其 TrustNet 去中心化身份协议已在 12 个欧洲城市正式上线，覆盖荷兰和爱沙尼亚约 230 万居民。此举结束了在埃因霍温和塔林进行的为期 14 个月的试点项目，标志着迄今为止最大规模的市级自主主权身份（SSI）真实部署。

TrustNet 使居民能够持有完全存储在自己设备上的加密可验证数字身份，而非政府或企业服务器上。该系统构建于一条新型的许可分布式账本之上——而非公有区块链——专门设计以满足欧洲数据保护标准，包括 GDPR 的数据最小化、删除权和目的限制要求。

TrustNet 的工作原理

在 TrustNet 系统中，居民的身份属性（如出生日期、公民身份或专业执照）以加密凭证Blob形式存储在居民自己的智能手机上。当居民需要向第三方（政府机构、银行、雇主）证明某一属性时，他们并不传输底层数据。相反，通过 TrustNet 移动应用，他们生成一枚零知识证明（ZKP）——这是一种数学构造，可证明凭证有效，而不透露除所验证单一事实以外的任何信息。

举例：要向租房机构证明自己已年满 21 岁，居民的手机生成一枚 ZKP，证明其凭证中的出生日期满足条件——但并不展示出生日期本身。租房机构仅收到是/否的验证结果，而非居民的出生日期。

TrustNet 账本本身不存储身份数据。它仅存储撤销注册表——已撤销凭证的 ID 列表——以及授权签发者（政府机构、大学、持牌雇主）的公钥。这一设计确保即使账本被攻破，也不会暴露任何个人数据。

TrustNet 协议规范

CivicLayer 将 TrustNet 设计为开放协议，已于 2027 年 9 月作为 IETF 草案 RFC 完整发布。协议定义了三个核心角色：签发者（创建经验证凭证的实体）、持有者（存储和出示凭证的个人）和验证者（核验凭证的实体）。三个角色之间的通信通过加密通道传输，使用 W3C 的可验证凭证数据模型 2.0 标准，CivicLayer 在此基础上叠加了自己开发的 ZKP 生成扩展层，公司称其性能比 W3C 基础 ZKP 草案快 40 倍。

该协议还引入了 CivicLayer 称之为"时序信任评分"的新概念——为每个身份分配的动态声誉指标，反映持有者凭证的年龄和使用模式。验证者可选择查阅信任评分，以评估身份声明的可靠性。重要的是，CivicLayer 表示，信任评分在设备端计算，不会传输至账本或任何第三方。

城市采用与隐私权衡

本月上线 TrustNet 的 12 个城市包括荷兰的阿姆斯特丹、鹿特丹、乌得勒支、埃因霍温、海牙，以及爱沙尼亚的塔林、塔尔图、纳尔瓦、帕尔努、科赫特拉-耶尔韦、维尔扬迪和拉克维鲁。所有参与城市最初将 TrustNet 与现有身份系统并行使用，而非取代，让居民在每笔交易中选择使用哪个系统。

公民科技倡导者对此次部署表示赞赏，称这是数字权利的里程碑。"这是首次有大规模人口可以选择使用自己完全控制的身份与公共服务互动，"奥斯陆大学数字治理研究员 Emilia Söderström 博士表示，"其隐私意义重大。"

然而，上线过程并非没有摩擦。包括 Privacy International 在内的隐私组织对时序信任评分表示担忧，认为该指标可能无意中惩罚新居民、移民或系统新手——导致数字化的双层公民身份。CivicLayer 对此持反对意见，认为验证者可设置自己的阈值，系统设计旨在平等对待低信任评分持有者。

另一个关注点是互操作性：TrustNet 的许可账本目前与其他 SSI 生态系统（包括预计 2028 年立法的欧盟欧洲数字身份框架）不兼容。CivicLayer 已承诺构建跨协议桥接，但技术细节仍不明确。

融资与商业模式

CivicLayer 至今已融资 4500 万欧元，其中 2027 年 3 月由欧洲创新委员会基金（European Innovation Council Fund）领投的 2000 万欧元 A 轮融资，荷兰经济事务部区域投资基金亦有参与。公司收入来自向城市授权 TrustNet 协议栈，以及向验证者收取每笔交易 0.02 欧元的核验费用——CivicLayer 将这一模式称为"市级 SaaS"。

CivicLayer 首席执行官 Floor van der Berg 将此次上线定位为更广泛转型的起点："我们希望让自主主权身份像电子邮件一样无聊和普遍——成为无形的基础设施，正常运作，且完全属于你。"公司计划到 2029 年底将部署扩展至另外 40 个欧洲城市。