欧盟年龄验证强制硬件绑定引争议

EU Age Verification Project Mandates Hardware-Bound Attestation

欧盟开源的年龄验证项目因强制要求硬件绑定证明而引发社区激烈讨论。项目维护者明确表示，将凭证绑定到特定硬件环境是核心架构要求，无法妥协。这一设计虽然能利用 Android TEE、StrongBox 或 Apple Secure Enclave 等安全硬件防止凭证被克隆，但也引发了对 Linux 系统、自定义 Android ROM 及独立编译应用兼容性的担忧。批评者指出，这可能导致系统仅依赖少数获批设备和操作系统，削弱了开源生态的开放性。尽管桌面 Linux 用户理论上可通过扫描 QR 码访问，但缺乏原生钱包支持，且最终服务访问权掌握在欧盟委员会维护的合规应用名单手中。开源代码并不等同于真正的开放，当访问权限受制于特定硬件和受信任环境时，该项目的“开源”属性正面临严峻拷问。