过去那种“核验”基本只是装饰

很长一段时间里,进入成人视频网站的门槛,几乎和不存在没什么区别。点一下“我已满18岁”,系统就默认你已经过关,流程简单得像在走过场。欧盟委员会如今显然也看不下去了,再加上美国近期一些关于社交平台对未成年影响的裁决,布鲁塞尔正在加速推进真正有效的年龄核验机制。

监管先从平台开刀

今年5月,布鲁塞尔正式对 Pornhub、Stripchat、XNXX 和 XVideos 启动程序,怀疑它们违反了《数字服务法》。这部法律自2024年起生效,要求平台提高透明度、迅速清除非法内容,并管理虚假信息、未成年人保护等系统性风险。

到2026年3月,调查有了初步结论。欧盟委员会认定,这四个网站都依赖简单的单次点击确认页,让未成年人可以轻易访问,和法律要求之间的差距几乎不用放大镜也看得出来。Snapchat 也被点名。根据另一项调查,这个平台据称可能让未成年人接触到诱骗和招募犯罪活动的信息,以及毒品、电子烟和酒类等受年龄限制商品的内容。

严格说,《数字服务法》并没有把年龄核验写成绝对硬性要求,但对于月活用户超过4500万的超大型网络平台,欧盟委员会明确希望它们采取实质性措施,降低与儿童保护相关的系统风险。罚则也不客气,最高可达1800万欧元,或者全球年营业额的10%。

解决方案不是“把身份证都交出来”

近日负责调查的两名官员普拉巴特·阿加瓦尔和雷娜特·尼科莱在记者会上解释,目标并不是让平台拿到用户姓名、出生日期或其他完整身份信息,而是建立一种只证明“你已经达到某个年龄”的机制。

目前被重点研究的技术方案叫作迷你钱包,更准确地说,是《年龄核验蓝图》。它本质上是一款手机应用,像数字钱包一样运作。用户只需下载一次,通过电子身份证、护照、银行应用或其他国家身份系统完成一次年龄验证,之后就能在支持的平台上反复证明自己已满18岁,而不必每次重新上传证件。

其底层逻辑叫作选择性披露。迷你钱包不会把出生日期告诉网站,只会用加密方式回答一个问题:这个人是否已满18岁。答案只会是可验证的“是”或“否”,而且凭证是一次性令牌,理论上可以减少不同会话之间的关联。

这是欧盟数字身份钱包的过渡版

迷你钱包并不是孤立存在的系统,它更像是通往未来欧盟数字身份钱包的中间站。按照规划,一些欧盟国家会在2026年底前部署这些数字钱包,迷你钱包最终也会与之整合。换句话说,用户现在先适应这套逻辑,等正式版上线时,差别不会大到让人怀疑是不是换了个世界。

未来的数字钱包不只会管理年龄,还会整合身份、学历、驾驶执照以及其他个人属性,全部放在一个应用里。至少从纸面上看,这会让欧盟公民的数字身份管理变得更统一,也更可控。

不过,目前只有5个成员国在今年试点这套方案,但步调并不一致。记者会上明确提到,法国和丹麦进展较快,希腊、西班牙和意大利则明显落后。也正因为如此,一些专家对数字钱包能否按既定时间表落地持怀疑态度。

欧盟想走一条不同于美国的路

欧洲市场上已经出现一些年龄核验服务商。Yoti 正在为 TikTok 在欧洲提供相关服务,同时也会结合信用卡和证件等方式。Persona 则为 Roblox、Discord 和 Reddit 等平台提供身份与年龄核验服务。

但 Persona 的模式更接近欧盟委员会不想复制的那一类。它的服务包括指纹验证、面部识别、用人脸去比对特定名单,以及最长保存相关数据3年。也就是说,核验年龄的顺带流程,常常会把用户的身份信息收得相当彻底,态度非常认真,认真到有点过头。

2026年2月,Persona 还曾被曝出公开暴露了网上的数千个文件。公司随后回应称,那只是一个独立测试环境,数据并未真正泄露;同时它也表示,不会与美国政府机构合作,向其提供用户数据。

无论如何,美国模式已经说明,依赖大规模收集和分析身份数据来做年龄核验,风险并不低。这也是欧盟想要推出替代方案的原因之一:不再是“先证明你是谁,我再看你多大”,而是“你只需要证明自己达到了年龄要求,别的就不用多说了”。

仍然绕不开的漏洞

技术方案和社会现实之间,仍然隔着一段不小的距离。迷你钱包的核心优势,是尽量不让网站知道用户太多信息,但它并不能解决最简单也最常见的绕过方式:未成年人直接拿成人的手机、凭证或身份证去用。

也就是说,这套系统或许能减少个人数据在流通中的数量,但并不自动消除实际使用中被绕开的可能。技术总爱把问题说得更优雅一些,现实则总会把门缝留得很清楚。

尽管如此,迷你钱包目前仍被视为最有希望的方案。欧盟委员会也明确表示,它不是唯一选项,只要其他方案“同样有效”,依然可以进入竞争。Pornhub 已经参与试点阶段,其他运营商也被邀请加入。

如果这一切继续推进下去,欧洲很可能会成为第一个把年龄核验从形式动作变成真正基础设施的大型政策实验场。它带来的不只是技术上的可能性,也包括同样不能忽视的风险。