欧盟做了个年龄验证App：怎么证明你成年，又不泄露你是谁

「我们不需要知道你是谁，只需要知道你够大。」——欧盟数字事务负责人亨娜·维尔库宁在布鲁塞尔的发布会上，用一句话概括了这个项目的核心矛盾。

周三，欧盟委员会主席乌尔苏拉·冯德莱恩宣布，一款开源年龄验证应用已技术就绪，即将进入试点。这不是又一项官僚程序，而是一次关于「数字身份能否与隐私共存」的实验。它用到了零知识证明（一种密码学技术，允许证明某个陈述为真而不透露具体信息），和新冠疫情期间那套跨境数字证书同根同源。

问题是：当各国正抢着给社交媒体设年龄门槛时，谁来守门？又怎么保证守门人不变成偷窥者？

一、冯德莱恩和维尔库宁的解法：只传答案，不传试卷

欧盟给出的技术路径很清晰。用户上传护照或国民身份证到App，系统生成可验证的年龄凭证。平台收到的只是一条确认信息——「此人已满X岁」——而非证件本身。

零知识证明在这里充当数学担保人。它让用户能够向平台证明「我满足年龄条件」，同时不暴露姓名、出生日期、证件号码等任何底层数据。平台既完成了合规审查，又无需承担存储敏感信息的风险。

这套方案完全开源，兼容移动端和桌面端。技术架构直接复用了欧盟数字新冠证书的基础设施——那套系统在疫情期间证明了欧盟有能力部署跨境数字凭证网络。App还将与正在各成员国推广的欧洲数字身份钱包兼容，预计2026年底前全面整合。

维尔库宁同时宣布，欧盟将建立一个欧洲协调机制，确保各国在实施本国年龄验证方案时保持一致。这很关键，因为目前各成员国的做法和最低年龄门槛差异显著。

试点阶段已经启动，参与方包括成员国、在线平台、终端用户和第三方软件供应商。欧盟委员会公开了技术规范和源代码，允许发布商定制应用（包括翻译成各国语言），但禁止修改其隐私保护功能。

二、为什么是现在？欧洲正在划定数字成年线

这款App的发布时机并非偶然。至少十二个欧洲国家——包括英国和挪威——已经实施或正在审议为社交媒体设置最低年龄限制的立法，门槛通常在13至16岁之间。

希腊走得更远。该国已宣布将从明年起禁止15岁以下儿童使用社交媒体。

欧洲议会去年11月通过了一项不具约束力的决议，呼吁在全欧盟范围内将最低年龄设定为16岁。但截至目前，欧盟层面尚未形成具有约束力的统一最低年龄标准。

这种立法冲动背后是一个老问题：平台声称自己无法有效验证用户年龄，监管者则质疑这是逃避责任的借口。欧盟的App试图打破僵局——它提供了一种技术上可行、隐私上可接受的验证手段，让「做不到」不再成为挡箭牌。

但这也把压力抛回给了平台。一旦验证工具就绪，拒绝采用的平台的抗辩空间将大幅缩小。

三、开源与协调：欧盟的两张牌

选择开源路线是个值得细品的决定。它意味着技术透明度——任何人都可以审计代码，检查是否存在后门或漏洞。这也意味着生态开放性——第三方开发者可以基于相同标准构建替代方案，避免单一供应商锁定。

但开源不等于放任。欧盟明确划定了红线：隐私保护功能不得修改。这是在鼓励创新的同时，守住核心安全底线。

协调机制的设立则回应了另一个现实：年龄验证不是纯技术问题，更是政策协调问题。各国最低年龄门槛不一，验证流程各异，如果缺乏统筹，用户可能在跨国数字服务中遭遇碎片化体验，企业则面临合规成本飙升。

维尔库宁的表态暗示，欧盟希望扮演标准制定者的角色，而非仅仅提供一款工具。这与数字身份钱包的推广节奏相衔接——到2026年底，这套基础设施有望形成覆盖全欧盟的统一层。

四、未解的 tension：技术就绪，规则滞后

App技术就绪，但配套规则尚未落地。欧盟层面没有统一的最低年龄标准，各国各行其是。这意味着同一款验证工具，在不同国家可能对应不同的合规要求。

试点阶段的设计显得务实：先跑起来，用实践反馈塑造最终规则。但这也带来不确定性——平台在投入集成资源时，无法确定未来监管框架的具体形态。

另一个悬而未决的问题是强制执行。欧盟提供了工具，但是否会要求平台必须使用？目前声明中未见强制性措辞。如果保持自愿采用，这款App可能沦为「最佳实践」展示，而非行业标配。

希腊的15岁禁令和欧盟层面的16岁呼吁之间也存在张力。验证工具可以证明「年满X岁」，但X究竟是多少，仍由各国自行决定。技术解决了「如何验证」，却未回答「验证什么」。

五、对科技从业者的三个观察点

第一，零知识证明正在从密码学概念走向监管基础设施。欧盟的选择可能加速这项技术在其他合规场景的应用——不仅是年龄，还包括身份、资质、许可等各类「需要证明但不需暴露」的场景。

第二，开源+协调的模式值得跟踪。它试图平衡创新活力与监管一致性，避免重蹈某些技术标准的碎片化覆辙。如果跑通，可能成为其他数字监管领域的模板。

第三，2026年是个关键节点。欧洲数字身份钱包的全面部署，将与这款年龄验证App形成协同效应。届时，「用欧盟钱包一键证明年龄」可能成为标准用户体验，改变平台与用户的交互逻辑。

对于面向欧洲市场的产品团队，现在需要评估的是：集成这套验证流程的技术成本，与可能面临的监管压力之间的权衡。试点阶段是低风险的观察窗口——源代码已公开，技术规范可查，早期参与者的反馈将直接影响最终形态的可用性。

这款App的真正价值，不在于它解决了多少问题，而在于它把「隐私保护的技术可行性」摆上了谈判桌。当监管者和平台再就年龄验证扯皮时，「技术上做不到」这个借口，已经不太好用了。