年龄验证立法持续引发身份数据库泄露
年龄验证立法正建立国家级的身份数据库——而其中一些已经泄露。这个模式对无 KYC 托管意味着什么。
你被强制建立的身份数据库，就是会泄露的数据库。英国《在线安全法》把年龄验证设为访问条件之后，2025 年 10 月的 Discord 泄露展示了这类仓库会引来什么。如今各州与联邦层面正把年龄门槛推进应用商店乃至更远。
模式不断重演
- ▹法律以「保护儿童」为名收集身份：证件、生物特征、年龄证明。
- ▹收集到的数据存放在第三方 onboarding 公司。
- ▹数据库成为目标——Discord 已经泄露。
- ▹包括成人在内的每个用户都在支付隐私代价。
保持攻击面尽可能小
如果验证数据库是新的泄露磁石，务实的答案就是持有尽可能少的身份。仅由一个邮箱和一笔加密支付构成的托管账户，没有年龄门槛泄露可以暴露的任何东西——并把注册摩擦保持在单次充值余额，为之后任何工作负载备好。