人格的限度 / 人格证明

代理问题

没有任何系统验证人格。系统验证的是人格的代理——我们希望与成为一个独一无二的人类相关的占有物和特质：

每一种代理都是一个押注：相关性会维持。领域的历史，就是这些押注失败的历史。

一种代理可能在三个方向上失败，而大多数会同时在多个方向失败。

可伪造性。 如果代理可以以低于通过价值的成本被制造或租用，攻击者就会这么做。SIM 卡农场、被 deepfake 欺骗的活体检测、被购买的凭证——假人类的供应链已经成熟且全球化。

排他性。 收紧代理以抵抗伪造，你就开始拒绝真正的人。不是每个人都有政府身份证、智能手机、银行账户，或者一张摄像头能正确读取的脸。每一次严谨性的提升，都由某个恰好是他所声称的那个人、却被拒之门外的人付出代价。

监视。 让代理强大且持久，你就建立了一个永久知道哪个人做了什么的系统。通过消除匿名来解决冒充，不是解决方案。这是另一种灾难。

一个完美的方案会同时是不可伪造的、普遍的、保护隐私的。没有任何方案能同时做到这三者。你只能选择你能与之共存的失败。

证明一个人存在相对容易。证明一个人是独特的——这个人类尚未在另一个身份下注册——是困难的核心。这是 Sybil 问题：一个人，多张面具。

独特性需要全局视野。要知道你没有注册两次，系统必须将你与所有人比较。但在所有人之间比较生物特征，正是我们试图避免的监视装置。独特性与隐私朝相反方向拉扯，这种张力不会解决；它只会转移。

这里就是限度。假设每一个技术失败都被修正：一个不可伪造、普遍、私密的证明。我们仍将面对技术无法回答的问题——人是什么？

人是身体吗？那么分享一个受损身体的两个人，或分布在两个身体上的一个心灵，又如何？是连续的传记吗？那么身份就成为记忆，而记忆可以被植入或丢失。是法律地位吗？那么人格就是国家授予的东西，国家也可以撤销它。

机器需要一个清晰的谓词。人格并不清晰。我们要求计算为一个人类几千年来从未成功定义的概念，划出一条硬边界。

诚实的立场不是绝望，而是校准。我们永远不会证明人格；我们只会提高伪造它的成本，降低被认出的成本。目标不是完美的门，而是足够好的不对称：对一个真正的人来说，一次通过的成本低廉，对一个攻击者来说，通过一百万次的成本高昂。

这种重构很重要。它将领域从真理移向经济——从认证灵魂转向为欺诈定价。我们不是在构建人格检测器。我们在构建一个真正的入可以负担、假的入负担不起的收费站。

人格的限度在于，收费永远无法成为确定性。它只能成为足够。