第七章 身份认证与隐私保护：数字支付的信任基石

执行摘要

以分级身份、可控匿名与嵌入式合规构建“最小可用信任”。在 AML/CFT、数据最小化与跨境数据流动之间取得制度性平衡。

---

1. 数字身份层级与要素

• 标识符、属性、凭证的三层结构
• eIDAS、网证等实践

2. 可控匿名技术路径

• 差分隐私、盲签名、ZKP
• 分级钱包与额度管理

3. AML 与数据保护的协同

• 交易监控与机器学习
• 数据本地化与跨境共享机制

4. SSI 与 DID 的前瞻

• 可验证凭证（VC）
• 用户主权与合规的衔接

对央行的政策含义

1. 以“最小可得”原则收集与处理数据，降低系统性隐私风险。
2. 合规即代码：把合规检查嵌入交易流程。

注：本章含若干**[待核实]数据位与[插图]**位置；定稿前统一校对与制图。