数字身份与电子身份证 · 行业认知研究报告

第一章 · 这个行业到底是什么

1.1 先把边界划清楚

【定义 · 数字身份 Digital Identity】在数字环境中用于识别、区分并核验一个自然人、法人或设备的一组属性与凭据的总称。它包含三层不同的东西，日常讨论里经常被混为一谈：身份的存在（这个人是否真实存在）、身份的绑定（眼前这个操作者是否就是那个人）、身份的属性（这个人是否年满 18 岁 / 是否有执业资格）。

【定义 · 电子身份证 Electronic ID / eID】由主权国家或其授权机构签发、具有法定效力的电子形态身份凭据。它与「数字身份」的关键区别在于法定效力——政府背书使它可以在法律上替代实体证件，而商业身份系统不能。

本报告的覆盖范围包括五块：

明确不包含：一般性的网络安全（防火墙、终端防护）、支付清算本身、以及区块链公链的通证经济。这三者与身份高度相关，但驱动逻辑不同，混进来会稀释判断。

图 1 · 数字身份行业的五个板块与付款方

数据来源：本报告整理（依据 1.1 节范围表与 1.3 节）

1.2 为什么是现在

一个已经存在三十年的行业，为什么在这两年变成热点？

技术从来不是答案。 公钥基础设施在 1990 年代就成熟了，电子护照的国际标准 2006 年就已投入使用，指纹与人脸识别在 2010 年代已经进入消费级设备，移动驾照的国际标准 ISO/IEC 18013-5 在 2021 年就已发布。如果技术就绪能推动一个行业，这个行业十年前就该起飞了。

真正的变化来自三个方向，且都发生在 2024 至 2026 年这个窗口里：

第一，多国立法同时把「你必须核验用户是谁」写成了强制义务。英国《在线安全法》在 2025 年 7 月对成人内容站点开始执法，主管机构可处以最高 1,800 万英镑或全球营业额 10% 的罚款（英国通信管理局执法框架）；澳大利亚 2024 年通过的《在线安全修正案（社交媒体最低年龄）法案》在 2025 年 12 月 10 日生效，成为全球首个全国性未成年人社交媒体禁令，已正式认定 10 项服务受限，包括 Facebook、Instagram、Snapchat、Threads、TikTok、X、YouTube、Kick、Reddit、Twitch（澳大利亚立法与 eSafety 专员公告，2026）。

第二，欧盟把「每个成员国必须给公民提供一个身份钱包」写进了具有直接约束力的条例。按 eIDAS 2.0 框架，成员国须在 2026 年 12 月前提供至少一个符合规范的钱包；受监管实体与超大型在线平台被强制接受该钱包的期限，是在钱包可用后再过一年，落在 2027 年年底（欧盟《欧洲数字身份框架条例》第 2024/1183 号时间表）。

第三，生成式 AI 让「证明对面是个人」从哲学问题变成了运营问题。2025 年到 2026 年，深度伪造与注入式攻击的增长速度远超防御端的部署速度，这一点在第五章展开。

金句 这三件事的共同点是：它们都是被法律推着做的，而非需求方自发。这决定了这个行业的收入曲线形状——它不平滑，它是台阶。

1.3 行业本质：追问到改不了的那一层

这一节是全篇的主干。如果只读一节，读这一节。

我们用一个简单的方法：不断问「这个行业最终受什么约束」，一直问到答案不再变化为止。

第一问：约束是技术吗？ 不是。上一节已经说明，全部关键技术在 2021 年前就已就绪。技术不是瓶颈。

第二问：约束是需求吗？ 不是。全球有数十亿人需要可信身份，世界银行的身份促发展项目（ID4D，与其姊妹项目 G2Px 合计）已支持 60 多个国家、惠及约 5.5 亿人（世界银行成果简报，2023-10-12）。需求是压倒性的。

第三问：约束是钱吗？ 不是，但需要分清是哪一段的钱。按 3.2 节的测算，一个 5,000 万人口国家的完整身份支出稳态年化在数千万至数亿美元之间，金额有限、周期可预测——在政府签发这一段，钱不是约束，这一段也不烧钱（印度每人 0.79 美元的注册成本更低，但它只适用于无实体卡的号码制系统，不能代表含卡与芯片的签发）。但商业核验那一段的成本结构完全不同：对抗性研发是与调用量无关的持续固定投入（第六章），这一段是烧钱的，而且烧的强度直接决定谁能活下来（第五章）。因此钱不是这个行业整体的约束，但它是商业核验环节的一道分水岭。

第四问：那约束是什么？ 是接受。一张凭据的价值等于愿意承认它的机构数量乘以承认它的场景重要性。而「承认」不是技术互通的结果，是一个法律与责任分配的结果——当银行接受一份电子身份完成开户，银行同时接受了「如果这个身份是伪造的，责任由我承担还是由签发方承担」这个问题。责任划不清，接受就不会发生，技术再好也没用。

第五问：接受权归谁？ 归主权国家。国家决定什么凭据具有法定效力，决定谁有资格签发，决定核验失败时责任怎么分。这一层往下追不动了——这是一个不能被技术、资本或竞争改变的结构性事实。

金句 结论：数字身份行业的本质，是国家把「认定一个人是谁」这项主权职能，部分地、可撤回地外包给产业界。产业界赚的是外包费，不是身份本身的价值。

这个归类不是文字游戏，它有四条可直接检验的推论：

推论一 · 政府侧的天花板由人口和换证周期决定，不由技术进步决定。 一个国家有多少人、证件多少年一换，市场就有多大。技术再先进，也不会让人换证更频繁。这解释了为什么政府身份业务的增速长期平缓、接近人口增速——它的量本来就是固定的。

推论二 · 这个行业的竞争主要是投标与信任竞争，产品竞争居次。 一份国家身份合同的采购周期通常以年计，评标看的是资质、既往交付、本地存在、以及是否可信任持有本国公民的生物特征数据。产品好坏在评标表里的权重，远低于外行的想象。

推论三 · 私营侧客户买的不是「核验」，是「少赔钱」。 一家银行采购身份核验，衡量指标是欺诈损失下降了多少、合规罚款风险降低了多少、以及开户流失率上升了多少。这意味着定价上限被客户的欺诈损失额加合规罚款期望值锁死——核验做得再准，也不可能收费超过它替客户省下的钱。这是一条硬天花板，第六章会用它来解释为什么这个行业的公司普遍做不大。

推论四 · 最危险的误判，是把私营身份公司当 SaaS 估值。 表面看它们符合 SaaS 的一切特征：订阅制、软件交付、高毛利、客户留存。但 SaaS 的估值逻辑建立在「客户会随着业务增长自然增加用量」上，而身份核验的用量绑定的是新客户开户数——一个在成熟市场几乎不增长的量。用量不随客户成功而增长，是这个行业与真正的 SaaS 最本质的区别。

这条推论正在被一件事修正，这里提前指出：5.2 论证的持续监测转型会把计量单位从「新开户数」换成「活跃身份数」，而后者恰恰是随客户业务增长的量。修正的是计量单位，不是天花板——「不是 SaaS」这个结论仍然成立，但它的真正理由在 5.2 末尾重新给出。

1.4 一个反例检验

上面这套本质判断，最强的反例是 CLEAR：一家不靠政府订单、不靠企业合规预算，直接向消费者收订阅费的公司，2025 年收入 9.008 亿美元、同比增长近 17%，2026 年自由现金流指引 不低于 4.4 亿美元（Clear Secure 公司公告，2026-02）。它的现金创造能力在身份行业里很突出（自由现金流不等于利润，口径见 6.3 节）。

它是不是推翻了「这个行业赚的是外包费」？

没有，但它揭示了一个重要的例外条件。CLEAR 的商业模式并不是卖身份，是卖排队特权——它把身份核验作为手段，销售的是机场安检的时间节省。截至 2025 年 12 月 31 日，它已在 340 个零售点提供联邦预检登记服务（同上公告）。它赚钱的原因恰恰是它站在了国家授权的位置上：没有运输安全管理局的授权，它连队都插不了。

金句 例外条件因此可以写死：当身份核验被绑定到一项稀缺的物理特权（通关、准入、时间）上时，它可以直接向消费者收费并获得高利润；脱离这个绑定，消费者对身份服务的支付意愿接近于零。

这条例外在后面判断「哪些新模式可能成立」时会反复用到。

---

第二章 · 行业结构：三条并行通路，不是一条产业链

2.1 为什么不能画成上中下游

绝大多数行业研究会给出一张「上游材料—中游制造—下游应用」的分层图。数字身份画不成那张图，强行画会得出错误结论。

判断依据有三条，任何一条成立就说明这是网络结构而非线性链：

三条全部成立。因此本行业的正确画法是行业框架图——纵向分段、横向并列、标出各通路的交汇点与周边势力。

2.2 行业框架图

图 2 · 数字身份行业框架图

数据来源：本报告整理

这张图要回答的问题是：钱在哪些位置上流动，以及谁站在必经之路上。

它说明了三件容易被忽略的事：

第一，最上面那一层不产生收入，却决定其余所有层的存亡。法定承认层是立法机关和监管机构，它不采购、不付费，但它一句话可以让通路 A 的某个环节整体消失，也可以在一夜之间为通路 B 创造一个全新的强制市场。英国 2025 至 2026 年的政策反复，就是这一层的力量演示。

第二，三条通路在中间层交汇于「分发与承载」，而这一层被手机操作系统厂商占据。这是全图最关键的位置：它不在任何一个利润池里，却是三条通路触达最终用户的必经之地。

第三，终端场景是分离的。一个做企业员工登录的公司，和一个做机场通关的公司，客户名单几乎不重叠、销售方式完全不同、监管暴露也不一样。外部观察者常把它们打包成「身份行业」，但它们其实是三个行业。这个混淆是本行业市场规模数据混乱的主要来源之一。

2.3 通路 A · 政府签发：谁在做、为什么是他们、卡在哪

它是什么。 从一块空白塑料卡到一本有芯片、有生物特征、能被全球边检读取的护照，中间是一条相当传统的制造与系统集成链条：安全芯片、卡基材料、个人化设备、签发软件、生物特征比对系统、以及查验终端。

谁在做。 全球能承接一个中等国家完整国民身份项目的供应商，长期只有个位数家，主要是三类：跨国专业供应商——法国的 IDEMIA（其政府凭据业务已于 2025 年被拆出售）、Thales、德国的 Veridos；国家队——法国国有的 IN Groupe、德国联邦印钞公司 Bundesdruckerei；生物识别系统供应商——IDEMIA Public Security、NEC。这份名单在过去八年经历了剧烈重组，重组本身就是最好的行业注脚，我们在 2.4 单独讲。

（本报告点名机构一律只用于说明行业结构与典型形态，不构成任何推荐，全篇同。）

为什么是他们。 三个原因叠加，缺一不可：

其一，认证与资质。承接电子护照必须通过国际民航组织的合规体系，承接高保障等级凭据必须通过一系列安全认证，这些认证的取得周期以年计。

其二，主权信任。一个国家把全体公民的指纹与人脸模板交给一家外国公司，是一个政治决定而非采购决定。这解释了为什么这个行业里的头部供应商几乎都有明确的国家色彩——法国、德国、以及各国的本土冠军。

其三，既往交付记录。身份项目失败的政治代价极高，采购方极度厌恶风险，因此「做过多少个国家」本身是最重的评分项。这形成了一个自我强化的循环：做过的更容易再做，没做过的很难拿到第一单。

卡在哪。 这条通路真正的约束不是技术，是量。

金句 一个国家的身份证件市场规模，等于人口数除以证件有效期，再乘以单价。这三个数字都不受供应商影响。

以中国居民身份证为例：16 周岁至 25 周岁有效期 10 年，26 至 45 周岁 20 年，46 周岁以上长期有效（《中华人民共和国居民身份证法》）。这意味着大部分成年人一生只换两到三次证。供应商无法通过任何努力改变这个频率。

这条通路的结论是：它是一门体量可预测、增速接近人口增速、且没有向上弹性的生意。它的价值不在于赚钱，在于它是唯一能生成「法定有效凭据」的地方——通路 B 和通路 C 的一切，最终都要回到通路 A 产生的凭据上去锚定。

2.4 一个揭示性的案例：一家行业巨头被拆成三块卖掉

判断一个行业赚不赚钱，最直接的证据是资本在里面进出的实际价格，而非研究机构的规模预测。

IDEMIA 由法国两家身份与安全企业在 2017 年合并而成，是全球政府身份领域最具代表性的公司。私募基金 Advent International 在 2023 年启动出售，最初为整体寻求最高 60 亿欧元的报价（Biometric Update 引述路透社等报道，2025-07）。整体没能卖掉。随后公司被拆成三块分别处置：

（信源：IDEMIA 与 IN Groupe 公司公告 2025-07；Amadeus 公司公告与彭博社报道 2026-04）

这张表说明了三件事，每一件都比任何一份市场规模预测更有信息量。

第一，整体卖不掉、拆开才卖得掉，可能说明这几块业务之间不存在有价值的协同。如果政府凭据业务和生物识别系统业务真的互相增强，整体估值应当高于分部之和，实际结果相反。但这不是唯一的解释：收购跨境身份资产要过国家安全审查（见 8.3 节），这同样会压低整体出售的可行性。

第二，最能体现「主权信任」逻辑的那一块，卖给了买方的国家队。Smart Identity 的买主 IN Groupe 是法国国有机构，这是它有史以来最大的一笔收购。一家私募基金无法长期持有一项各国政府都不完全信任的资产，最终只能卖回给某个国家自己。这是本行业资本属性的核心特征。

第三，生物识别那块的买家不是身份行业的人，是做旅游分销的。Amadeus 此前已在 2024 年以 3.2 亿欧元收购了生物边检公司 Vision-Box（Amadeus 公司新闻稿及其向西班牙国家证券市场委员会提交的交易公告，2024）。它买这块资产，看中的是机场旅客流程，而非「身份」本身。这印证了 1.4 节的例外条件：身份技术的商业价值，来自它被绑定到的那个具体特权场景，而不是身份本身。

2.5 三条通路正在互相入侵

这是理解未来三年格局变化的关键动态，也是框架图上没有画出来的那部分。

最需要注意的是第一行。当一个国家的身份平台开始免费向商业机构提供核验能力，通路 B 中「基础身份核验」这个环节的商业价值会被直接归零。中国已经发生了这件事——第九章详述。欧盟在 2027 年强制接受钱包之后，会不会发生同样的事，是这个赛道未来三年最值得盯的单一问题。

金句 我们的判断：在任何一个由国家提供免费权威核验的市场里，纯粹的「身份是不是真的」这项服务将不再是一门生意。

存活下来的商业核验业务，必须提供国家平台不提供的东西——风险评分、跨机构欺诈情报、以及持续监测。

反例检验：印度是一个国家平台早已提供核验的市场，那里的商业身份核验公司是否消失了？没有。但它们的形态发生了变化——它们不再卖「核验一个人」，而是卖围绕核验的整套流程编排、以及国家平台不覆盖的风险判断。这个反例不推翻上面的判断，它恰好演示了判断中「必须提供国家平台不提供的东西」这半句。

---

第三章 · 需求侧：四个付款人，一条真正的引擎

3.1 谁在掏钱

这个行业只有四类付款人。把它们分开看，是避免被混合口径的市场规模数字误导的唯一办法。

这张表最重要的一行是第二行。下面三节分别拆解前三类，第四类在 1.4 已经讲完。

3.2 国家财政：可预测、低增速、政治波动大

政府侧的支出可以用一个简单的物理式子框住：

年度市场 ≈ （人口 ÷ 证件有效期）× 单证综合成本 + 平台建设与运维摊销

这个式子里每一项都不受供应商控制，因此政府侧的市场规模是可以自上而下算出来的，而且算出来的数远小于多数研究机构报出来的数。

以一个假想的 5,000 万人口国家为例：身份证十年一换，年换发量约 500 万张。单证综合成本没有统一的公开价，只能给区间：低端约 5 美元（简易卡、无生物特征、大批量集采），高端约 30 美元（高保障等级、含芯片与生物特征、含个人化与配送）。这个区间是「本报告推算」：依据欧洲各国公民端 20 至 40 欧元的证件收费、以及低端集采的公开量级反推，无单一外部依据，请按可反驳的推理起点使用。仅证件一项，年市场落在 2,500 万至 1.5 亿美元。

然后补上公式里加号后面那一项——平台建设与运维摊销。发证网点、生物特征采集设备、边检查验终端、签发系统运维，这些正是 2.3 节列进通路 A 的环节，一项都不能不算。在系统建设期，这部分可能与证件本身同量级；进入稳态后约为其数分之一。

金句 因此一个 5,000 万人口国家的完整身份支出，稳态年化落在数千万至数亿美元之间，取决于它选的保障等级。

即使按高端口径算也只是亿美元量级，而且其中相当一部分是不可压缩的实施人力。单一国家的池子有限，再加上主权准入（见 4.2 节），能跨国承接的供应商只剩个位数。

这里要挡掉一个容易犯的类比错误：上面这个区间与 Aadhaar 每人 0.79 美元（世界银行《2016 年世界发展报告：数字红利》Aadhaar 背景论文）不可比。后者是无实体卡的号码注册成本，不含卡基、芯片与个人化，两者根本不是同一件东西。

真正大的钱在两个地方：人口极大的国家，以及平台建设的一次性投入。

德国正在为最高 8,000 万潜在用户建设国家身份钱包，采用最高保障等级（德国联邦创新署与联邦印钞公司项目披露，2026）。欧盟层面的跨国试点预算也是可查的：NOBID 联盟覆盖北欧、波罗的海国家及意大利、德国，2023 年 4 月启动的两年期大规模试点项目预算仅 2,000 万欧元（NOBID 联盟项目启动公告，2023-05）。

金句 政府身份支出的真实特征是「金额有限但周期极长」。它不能提供成长性，能提供的是可见度——一份国家身份合同的执行期通常五到十年，这在任何行业都是稀缺的收入质量。

政治波动：英国强制数字身份的完整案例

我们把这个案例完整写下来，因为它是这个赛道政治风险如何摧毁一个已成定局的市场的最清晰演示。

（信源：英国议会请愿系统请愿记录、《金融时报》报道、半岛电视台报道，2025–2026）

需要说明的是，期间英国换了一次首相（见上表 2026-06-22 与 2026-07-18 两行），两次后退的性质因此不同：

2026 年 1 月由强制改自愿，是原政府在民意压力下的直接退让——这一步可以干净地归因给民意。而 2026 年 7 月的彻底废除，发生在首相换人之后：其中有多少是民意的延续效应、有多少是新政府清理前任议程的常规动作，公开信息不足以拆开。这两种因果对读者的含义完全不同——前者是一条可以迁移到任何国家的规律，后者只是「政权更替带走了前任议程」，在一个政局稳定的国家里根本不适用。

金句 因此本报告只把第一步（宣布后不到四个月由强制改自愿）当作「民意速度」的可观测证据；第二步单独记为「政权更替会带走前任身份议程」这条独立风险。两者不合并计算。

这个案例有三层价值。

第一层是显而易见的：政治承诺不等于市场。一个由首相亲自宣布、写入执政议程的全国性项目，不到四个月就在民意压力下退回自愿。任何基于「某国宣布要做数字身份」而建立的收入预期，都必须打上极大的折扣。

第二层更重要：注意 2026 年 1 月那一步。强制被取消，但「雇主必须在 2029 年前完成电子化核验」这条义务保留了下来，只是核验方式改为多选。这一步没有消灭市场，它把市场从「一个国家级订单」转成了「无数家商业核验合同」。对政府身份供应商是坏消息，对商业核验厂商是好消息——同一件事，对通路 A 和通路 B 的方向相反。

但这一层现在悬着一个未决事实：2026 年 7 月废除的是「强制数字身份计划」，那条 2029 年生效的雇主电子化核验义务是否随之取消，截至本报告数据截止日我们没有查到明确公告。这个问题的答案决定了英国对商业核验厂商究竟是一次利好，还是同样归零——它是本报告在英国部分最重要的未决问题，已列入 10.2 跟踪清单与 10.4 不确定性清单。在它落定之前，本层结论只能按条件性结论使用。

第三层是给所有类似项目的通用教训：强制性是这个行业最脆弱的假设。强制带来最大的市场，也带来最大的政治阻力，而阻力的爆发速度远快于项目的建设速度。建设一个国家身份系统需要三到五年，而民意把它从「强制」压回「自愿」只用了不到四个月。

---

以上是免费试读部分（正文约 29%）。完整版包含全部 16 章正文、全部数据表与来源清单。