移动互联时代，数码科技重构你的数字身份

　　跟产品吵。去年清明节那天下午三点零七分，灰度开关没推完，PM 在钉钉里发了个“？”的截图，前端在隔壁工位摔了三次键盘——第三次我听见塑料壳裂开声，就抬头看了眼监控大屏，右下角那个标着「CDN缓存命中率」的曲线，忽然往下抽了一下，抖得跟心电图室里刚进来的实习生手一样。我说不清是它先抖还是我先心跳加速，反正那会儿没工夫区分。

　　我原以为重构数字身份就是换个 token 格式、加个 DID 前缀、把 OpenID 贴到区块链上走一圈，结果呢？上线前夜测试跑通，凌晨两点我盯着日志看接口耗时，十八毫秒——漂亮得像PPT里画的——可第二天早上八点用户反馈：“登录后头像没同步”。查了三小时，发现是头像 URL 里带的 `?v=` 参数被 CDN 缓存了，而新 identity 服务返回的 avatar 地址压根不带这个参数，老系统却还在拼。没人改 SDK，没人动缓存策略，就因为灰度开了 63%，剩下 37% 的请求撞上老路由逻辑，活生生把数字身份切成两半：一半有链上签名，一半连头像都丢了。这个我敢打包票，我亲手翻过三百七十二次调用链里那七条异常 trace。

　　优胜劣汰是真的。不是说“技术好就赢”，是说“扛不住流量、扛不住灰度、扛不住凌晨三点被 oncall 手机震醒”的人，自动掉队。上个月新来那个运营实习生，拿钉钉扫了商场厕所门口的扫码取纸码，跳出来的 H5 页面顺手给她绑了商户会员+微信公众号+小程序+电子发票归集入口——五秒，没输密码，没点同意，连授权弹窗都没弹全，她数字身份已经多了四个 ID 副本。她说“这不挺方便？”我说“你刚被四家公司的数据中台同时认领了”。但她不在乎。她连自己手机里装了多少个 wallet app 都不知道。我们吵完那版需求文档，她去倒了杯水，保温杯盖子拧得特别响，杯子上印的公司 logo 磨得快看不出字了。

　　最讽刺的是，我们当年搞 SSO 统一登录，为的是“一次认证，全域通行”，现在倒好，每个新 App、每个新设备、每个新场景都在造自己的身份切片。刷脸进地铁是公安人口库+交通卡号+实名手机号三重 hash；点外卖是美团钱包 ID + 阿里芝麻分 + 银联云闪付 token；连智能马桶盖都要拉一次微信 OAuth2，就为了记住你偏好水温。你以为你在注册服务？你在给不同平台的 identity fabric 做缝合线。缝得紧的，你觉得自己是完整的人；缝得松的，比如那次灰度没关完，你就成了两个账号、三套昵称、四个头像、五个积分体系里的幽灵。

文章配图，仅供参考

　　DBA 昨天还跟我说：“你们重构身份，怎么不重构下 session 表索引？”我心想你管这个干啥？结果今天发现他悄悄把 identity_log 表分区从按月改成按 hash(id) 了。我没谢他。这种事谢了显得假，而且他根本不是帮我们——他是怕某天半夜被叫起来查“为什么 user_id=‘did:eth:0x…’ 这种字符串查不出来”。可笑吧？底层连 varchar(255) 都懒得改，上面却要推分布式身份标识、去中心化凭证、零知识证明验证。我们上周还在为要不要在短信验证码接口里塞一段 JWT payload 争了四十分钟，最后谁也没赢，因为测试提了个 bug：安卓端 WebView 里调用 native login，callback 回来的时候时间戳比服务端晚了四百毫秒——差得刚好跨过 OTP 有效期。这事现在还没闭环。

　　KPI 是这么算的：DAU 里有多少比例用户完成了“至少三项身份增强动作”（比如人脸识别、银行卡绑定、邮箱验证），这个指标上季度涨了 1.8%，财务部觉得值，给了我们一个额外预算池。但没人问：增强的是什么？是可信度？是体验？还是单纯让数据更难脱敏？上个月法务来找我确认“如果用户注销账号，但 DID 已写入 Polygon 主网，是否算完成删除义务”，我答不上来，就说了句“这得问合规同事”。其实我知道答案——不能删。就像你不可能让一条上链的区块消失。但我说不出口。说了，明年预算就得砍一半。

　　说实话，我到现在没想明白，为什么一定要把身份证号码、手机号、人脸特征、设备指纹、社交关系、支付习惯，全部喂进同一个 identity 图谱里。你说“为了精准推荐”，可我们现在 AB 测试结论全是反的：图谱越全，CTR 越低。用户看见“您可能还想买三年前退货的耳机同款”反而退订推送。我怀疑不是算法问题，是人在面对一个太懂自己的身份模型时，本能地想躲。但这话我只敢在这儿说——在站会上说，PM 会立刻打开 Figma 改需求，加个“用户可控身份权重滑块”。然后下周继续吵 UI 对齐。

　　所以接下来我要干件蠢事：把我们 identity 中心的灰度开关彻底关掉，不是推全量，是切回旧模式两周。理由我写了三页 PRD，但真正原因是——我想看看没有 DID 的世界，用户会不会多聊五分钟客服。当然，也可能就崩了。要是崩了，我就得再跟 DBA 吵一次。不过这次他大概会先递给我一杯咖啡，杯子上那个磨花的 logo，我昨天终于看清了，是“Tech for Life”，底下小字“2017”。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!