老师有没有告诉你，张月脸被盗用那天暴露的不是法律漏洞——是互联网从出生那天就缺了一行代码

你以为你「登录」了——其实你只是报了一串数字

回想一下你今天的「登录」动作：早上打开微信——手机号+验证码。打开公司OA——工号+密码。在淘宝下单——指纹识别。你是不是觉得这些都是在「证明你是你」？可惜不是。手机号运营商发验证码的时候，只验证了一件事：这个号码此刻在这部手机里。工号+密码验证的是：有人知道这个账号对应的密码。指纹识别验证的是：这根手指的纹路和手机里存的那个匹配。没有一个是「你」。全部都是在验证你「持有什么」。想象一下：你去银行取钱，柜员不看你的脸、不看你的身份证——只看你手里有没有钥匙。你跟他说「我是我」，他问你「钥匙呢」。这就是今天互联网对你的全部认知。

当AI可以生成你的脸，证明「你是你」这件事突然变得无比昂贵

在AI能生成你的脸之前，「证明你是谁」这件事是免费的——你掏出身份证就行了。但现在呢？张月的脸可以被AI生成，你的声音可以被AI模仿，你的写作风格可以被AI学习。以前「我是我」是一句废话——现在「我是我」变成了一道奥数题。你要怎么向一个没见过你的人证明，屏幕里那张脸是你本人不是AI生成的？你要怎么让豆包知道，现在跟它说话的是你本人不是你同事？互联网历史上第一次，「身份验证」从免费的默认功能变成了一个昂贵的稀缺资源。而更讽刺的是：那些每天在收你验证码的公司——微信、淘宝、抖音——它们验证的不是「你是你」，是「你是我们的用户」。你的身份只不过是一个可以被封号的产品编号。

互联网没有「身份证层」——不是因为工程师忘了，是故意的

你可能会想：为什么互联网从第一天不建一个全球统一的身份层？给每个人发一个数字身份证，一劳永逸？答案让你意想不到——不是做不到，是不想。互联网诞生于美国军方的ARPANET，设计哲学是「去中心化」和「开放」。任何人只要有一台能联网的电脑，就可以加入。不需要审批、不需要登记、不需要证明你是谁。这套设计的哲学根源是：互联网上不应该有「看门人」。这个哲学给世界带来了无与伦比的创造力——任何角落的任何人都能发一个网页、写一段代码、分享一个想法。但它也留下了一个巨大的真空：没人负责验证「你是谁」。这个真空后来被谁填上了？Facebook、Google、微信——它们成了互联网的「身份层」。只不过这个身份层的运行逻辑是「你是我的数据」，不是「你是独立的人」。

有一种方法可以让你证明「你是你」而不交出任何隐私——它叫自主身份

1985年，密码学家大卫·乔姆提出了一个看起来像科幻的概念：你能不能向酒吧老板证明「我超过21岁」，而不告诉他你的姓名、出生日期、家庭住址？答案是能——用密码学。这就是「零知识证明」的前身：你可以向别人证明你满足某个条件，但不需要透露任何多余信息。把这个概念搬到数字身份上：你不需要让淘宝「认识」你才能买东西——你只需要证明「我有支付能力」和「我有收货地址」，而不需要把消费记录、浏览历史、手机型号一并交出去。这套东西在密码学上已经成熟了——它叫自主身份（Self-Sovereign Identity，SSI）。你携带着你自己的身份凭证，由你自己决定给谁看什么。不是平台「允许」你存在——是你「授权」平台服务你。身份的天平，掉了个头。

你每一张被AI「偷走」的照片，根源都不是小偷——是互联网的架构里从来没有人给你上锁

张月的照片被AI拿去训练——张月能不能追回？答案是不能。不是法律不保护她——是那些照片一旦放到互联网上，就没有「收回」这个操作。互联网的底层协议HTTP里，没有「所有权」这个概念。你发一张照片到朋友圈，本质上是在一个公共服务器上复制了一个文件。任何人只要能访问那个URL，就能下载它。平台可以删掉原帖——但下载到本地的那份，平台管不了。问题不在平台不负责——在协议层就没设计过「数字所有物」这个实体。一张照片在互联网上是一串比特，一串比特可以被无限复制而每一份都一模一样。你分不出「原版」和「复制」——互联网从根上就分不出。自主身份技术要做的事，不是在应用层加一个防盗锁——是在协议层重新定义「什么叫拥有一个数字物品」。