2026年8月28日，菲律賓統計署（PSA）與菲律賓群島銀行（BPI）簽署了國家身份認證服務（NIDAS）訂閱合同。此后符合條件的國家身份持有人在 BPI 手機應用里開戶，只需做一次實時自拍，系統把這張臉直接與國家身份登記庫中的記錄比對，不再需要上傳實體證件照片，也不需要補充第二份證明文件。

同一條路徑，菲律賓土地銀行（LandBank）與海外菲律賓人銀行（OFBank）更早跑通。上線不到一個月，兩家銀行由此開出的免實體證件賬戶超過 21.1 萬個。

分量不在于少傳了一張證件。

過去十年，遠程開戶里最花錢的一段判斷，是確認申請人遞上來的證件是否為真、證件上的人是否為鏡頭前這個人。這段能力由商業供應商提供，按調用量計費，長期是身份驗證（IDV，Identity Verification）廠商最成熟的一塊生意。現在這一層判斷在部分市場被搬到了國家級身份基礎設施上：機構不再只能審一張遞上來的證件，而可以直接向權威身份源發起一次實時認證。

邊界要先劃清楚。國家身份系統接管的并非整套客戶盡職調查（CDD）。客戶能不能建立業務關系、有沒有在實施欺詐或洗錢，最終責任仍落在金融機構身上。被基礎設施化的只有靠前那一層：這個身份是否真實、眼前的人是否與權威登記記錄對應。

一、機制不新，變的是它開始擴散

國家數字身份進入金融開戶不是 2026 年才有的做法。印度的 Aadhaar 與新加坡的 Singpass 在銀行開戶場景已運行多年，把它說成新生事物并不準確。

菲律賓自己的時間線同樣說明這一點。2023年3月30日，菲律賓央行（BSP）發布第 1170 號通函，把基于數字身份系統的電子客戶身份識別（e-KYC）寫進客戶盡職調查規則。通函明確：個人在 PhilSys （菲律賓國家身份系統）中的記錄屬于官方且充分的身份證明；鑒于其身份核實、注冊、認證與身份生命周期管理流程，PhilSys 被視為核實客戶身份的可靠且獨立來源。同一份通函規定，機構作為依賴方必須先按 PSA 發布的接入指引完成流程，才能使用這套能力。

「可以依賴」這件事三年前就成立了。2026 年變的是規模與強制性。

規模這一側，截至2025年12月31日，PSA 記錄的國家身份注冊并通過驗證人數為 9,073.7 萬。底庫到這個體量，銀行才有把整條開戶鏈路押上去的動機。

強制性這一側，BSP 在 2026 年 8 月披露的征求意見稿擬要求銀行、數字銀行、電子貨幣機構與虛擬資產服務商接入 NIDAS，并把認證嵌入客戶準入、開戶與風險驅動的賬戶信息更新。草案給出三個月與六個月兩批合規窗口；客戶沒有國家身份證件或 NIDAS 不可用時，其他證件與風險為本的替代路徑仍然保留。

這份文件目前仍是征求意見稿，兩批窗口要在正式規則發布后才開始計算。

墨西哥走的是另一條路。2026年7月1日，國家銀行與證券委員會（CNBV）在聯邦公報（DOF）發布決議，修訂適用于信貸機構的一般性規定，把人臉生物識別正式納入身份識別與認證機制，此前規則只覆蓋指紋。決議7月2日生效，采集到的人臉須與國家選舉委員會（INE）、外交部（SRE）或其他具備生物核驗服務的聯邦機構記錄達到至少 90% 匹配度。已建有生物識別庫的機構須在 30 個自然日內向 CNBV 報備，其余機構有 90 個工作日完成適配；決議同時禁止生物識別庫在銀行之間或與第三方之間出售、轉讓、共享。

菲律賓是國家認證能力直接成為開戶基礎設施，墨西哥是官方記錄在機構自建體系中的權重上升。方向一致，制度模型不同。

范圍也要交代。世界銀行 2025 年版 ID4D 全球數據集給出的口徑是：全球約 8 億人沒有官方身份證件；至少 28 億人拿不到政府認可的數字身份，無法在線安全完成交易。行業媒體 ID Tech Wire 在 2026 年展望中把當下判斷為數字公共基礎設施（DPI）建成之后、依賴方開始規模化接入的階段，認為這一年稀缺的是互操作性、責任界定與抗 AI 攻擊的證明，并明確稱這場轉變仍處在早期。

早期、擴散中、高度不均衡——這三個詞合起來，才是它今天的準確狀態。

二、被基礎設施化的那一層，差異化空間在收窄

先處理一個容易帶偏判斷的說法：國家身份認證是免費的。

PSA 的公開問答口徑是：目前對完成接入的機構免費提供 NIDAS；長期若引入費用也會保持在很低水平，且預期低于依賴方數字化流程節省的成本；收費的可能性只適用于已接入的私營部門依賴方，對政府始終免費。

真實的變化不是價格歸零，是形態改變：一種此前主要由商業供應商提供的基礎核驗能力，正在變成可直接接入、權威性更高的公共基礎設施。菲律賓從 2023 年立規到 2026 年出現 9,073.7 萬注冊量與擬強制接入草案，用了三年。

這個方向在行業里已有共識可依。Biometric Update 與 Goode Intelligence 合作的身份驗證市場報告預計該市場仍會繼續增長，同時把行業變化概括為：政府發行的數字身份、可復用憑證與生物識別正在重塑 IDV，這個行業正從證件核查演進為更廣義的信任基礎設施。Juniper Research 從買方支出角度給出同一判斷，認為企業更傾向采購能把證件與生物識別信號編排在一起的平臺，而非繼續增加高摩擦的上傳步驟，并預計到 2030 年全球數字身份核驗次數將達到 1,750 億次。

資本市場也在給這個方向定價。2026年8月3日，Visa 宣布以 24 億美元現金收購行為生物識別與多信號欺詐情報公司 BioCatch，給出的理由不涉及證件識別精度，而是賬戶接管、詐騙、資金騾與申請欺詐。

過去，IDV 廠商的差異化很大程度上建立在證件這一環：覆蓋多少國家和地區的版式、能否識別截圖與翻拍、防偽特征庫多深。當核驗對象從「一張客戶遞上來的證件」變成「一次對權威記錄的實時認證」，這些指標的邊際價值會下降。它們不會歸零，BSP 草案本身就保留了替代路徑，但不再是能拉開差距的地方。

有三件事沒有被接走。

賬戶開出來之后還歸不歸本人使用。開戶時每道檢查都通過的賬戶，三個月后可能已被轉手、出租或吸收進資金歸集網絡。某一次國家身份核驗只能證明那個時點的身份關系成立，沒有能力保證之后每一次使用仍由同一個人控制。

這次操作是不是本人自愿在做。遠程詐騙與遠控工具下的轉賬，人是本人，臉也是本人，被操控的是意愿。一次達到 90% 匹配度的人臉比對，對這類場景幾乎不構成防御。

這個賬戶與其他賬戶之間形成了什么關系。同一臺設備、同一組網絡路徑背后可能連著幾十個賬戶，單看每一個的 CDD 都合規，放進關系網絡里才看得見風險。

國家身份系統解決得越來越好的是「這個身份是不是真的」；商業風控拉開差距的部分則越來越靠后——這次操作是否可信、是否自愿、開戶之后風險有沒有變化。

市場沒有消失，是價值在重新分配。證件那一層的收縮，對只做這一層的廠商是收縮；對覆蓋后面幾層的廠商，是需求向自己這邊集中。

三、后移之后：全生命周期信任體系的六個模塊

價值往后移，移到哪里，需要一套能對照檢查的結構。從開戶到貸后可以拆成六個模塊：IDV、Liveness、Fraud、Credit、AML、Monitoring。它們不是實施順序，是六類不同的問題。

身份核驗（IDV）。它要回答的是這個人是誰。沒有可穩定調用的權威身份源時，它依賴證件版式覆蓋、防偽特征與人證比對，一種未收錄的地方證件就足以把流程推回人工審核。

權威身份源可用時，失效點會轉移。供應商不再只和一張圖片較勁，而要面對官方底庫的數據質量、注冊階段的錯誤與重號、政府服務的可用性。接入方式本身也分層：NIDAS 把認證分為三檔，零檔讀取國家身份二維碼內數據做校驗，一檔與二檔通過在線通道實時比對 PhilSys 登記信息，二檔對應 e-KYC。用哪一檔，決定了這個模塊還剩多少工程量。

權重不是統一下降。在菲律賓這類身份源已能直接進入開戶流程的市場，以證件為中心的核驗差異化明顯收窄；在缺少穩定官方遠程身份源的市場，證件核驗仍是剛需。

活體與攻擊面防御（Liveness）。它要回答的是送進系統的這張人臉，是否來自一次真實、實時、未被篡改的采集。這一層常被「活體檢測」四個字概括，實際是三件事。

呈現攻擊檢測（PAD）防的是鏡頭前的偽造物，照片、面具、播放的視頻，對應 ISO/IEC 30107-3 一類測試體系。深偽檢測看的是畫面內容本身，從像素結構與光照中尋找生成與換臉的痕跡。注入攻擊檢測（IAD）防的是采集鏈路：虛擬攝像頭、模擬器、掛鉤程序、軟件開發工具包與接口層注入，攻擊者可以完全繞過真實攝像頭，把預先生成的圖像直接送進驗證管道，傳統 PAD 覆蓋不到這種繞過傳感器的攻擊面。

失效條件還包括環境：弱光與低端機型都會抬高誤拒率，誤拒的代價直接落在轉化上。有權威身份源時這一層權重反而上升——用戶動作被壓縮成一次自拍之后，整條鏈路對這一份生物信息的信任更高，攻擊者的動機也更強。

反欺詐決策（Fraud）。它要回答的是這次申請該不該放行，依據是設備指紋、行為序列與賬戶關系網絡。

第一個失效條件是數據稀薄。新設備、新號碼上的正常新客與攻擊者可能留下同樣少的歷史信號，規則過緊會拒掉真客戶，過松又容易被繞過。

第二個是對抗成本。單一閾值規則一旦被摸清，攻擊方換設備、換出口即可繞過；難復制的從來不是某一條規則，是多信號之間的組合關系。Visa 在那筆 24 億美元收購中點名的四類風險全部落在這一層。身份真偽越容易由權威來源回答，「這個真實身份此刻在做什么」就越重要。

信用評估（Credit）。它要回答的是這個人有沒有能力和意愿償還，與身份真實性是兩套問題。新興市場常見薄檔案客戶，需要替代數據與本地征信補足。

失效條件集中在數據源的穩定性與合規性：一類數據一旦被監管限制采集，模型可能在沒有預警的情況下失去特征；多頭借貸識別則依賴本地征信的覆蓋度。國家層面的統一身份標識帶來的是間接改善，它讓不同數據源更容易對齊到同一個人，而不替代信用模型本身。

反洗錢與制裁篩查（AML）。它要回答的是這個客戶和這筆資金能不能碰。IDV 只解決其中一小部分。名單篩查要處理同名、別名與跨語言轉寫；企業客戶還要做受益所有人穿透，FATF 以 25% 持股作為識別起點，實際控制人往往不在這條線上。

國家身份系統能提高自然人身份的確定性，看不穿多層持股與代持結構；PSA 的規則甚至不允許依賴方在自有庫中存儲國家身份號本身，跨主體的關系還原只能另想辦法。這一層不會因為開戶動作變簡單而變輕，反而可能因為客戶進入速度提高，對自動化篩查與人工復核提出更高要求。

存續期監測（Monitoring）。它要回答的是這個賬戶現在還是不是當初那個賬戶，監測對象是開戶之后的變化：行為特征漂移、設備與地理位置突變、賬戶控制權轉移。

它最大的困難是建立基線：存續時間太短時沒有足夠歷史行為可比，跨機構數據缺失時一個賬戶在單家機構內部可以始終看起來正常。一次 NIDAS 認證讓開戶更確定，它不會每天替機構回答今天登錄的人是不是昨天那個人。

六個模塊的順序不是采購順序。需要改變的是投入邏輯：在國家身份基礎設施已經成熟的市場，單純證件核驗的邊際投入應當下降，Liveness、Fraud 與 Monitoring 的投入反向增加；在權威數字身份仍不成熟的市場，證件核驗依然要保留足夠權重。

四、三類市場，三種建設順序

跨市場展業最容易犯的錯，是把一個國家跑通的架構復制到所有國家。

第一類，身份源已能進入金融開戶，監管正在推動規模接入。菲律賓是最典型的增量案例。采購重點應當從「證件識別精度還能不能再高一點」轉向 NIDAS 能否穩定接入、官方認證失敗時如何回退、開戶之后有沒有持續監測。

接入本身有門檻。按第 1170 號通函，機構作為依賴方必須先完成 PSA 規定的接入流程；而且政府機構與私營部門都不得在自己的數據庫中存儲國家身份號本身，只能存儲特定令牌，用于確立個體唯一性或在獲得同意、法律授權時與其他機構交叉核對。這條約束會直接改寫客戶主數據的設計，接通一個接口不等于完成。

第二類，官方底庫權重上升，機構仍要自建身份認證體系。墨西哥屬于這一類。2026年7月2日生效的 CNBV 決議要求人臉與 INE、SRE 記錄在線比對并達到 90% 匹配度，同時允許機構自建生物識別庫，但禁止跨機構共享，并設有 30 個自然日報備與 90 個工作日適配期。官方身份源沒有把商業身份技術拿走，機構仍需自備采集、防偽、活體與庫治理能力，只是 INE 記錄成為必須經過的一道真實性錨點。這類市場里 Liveness 與合規架構的采購價值更高。

第三類，缺少可被穩定調用的統一遠程身份源。這是大量新興市場的現實，證件版式覆蓋與人證比對依然是剛需。這類市場里最不該做的，是看到菲律賓與印度的案例就提前砍掉基礎 IDV 能力——世界銀行 2025 年版 ID4D 的口徑擺在那里，至少 28 億人仍拿不到可在線安全交易的政府認可數字身份。

所以「證件之后」不等于「證件消失之后」，它的準確含義是：當越來越多市場出現證件之外、更權威也更直接的身份來源，風控架構必須能按市場成熟度動態切換。

跨市場企業最終需要兩層結構。上層把 PhilSys、Aadhaar、INE 與商業證件核驗做成可替換的身份來源接口，因國而異；下層把設備、行為、關系網絡與持續監測做成統一的風險判斷層，盡可能復用。

五、加強后幾層，為什么不一定傷轉化

提升風控強度與保住轉化率長期被當成一對矛盾。前提是加強風控只能靠增加用戶動作：多傳一份證件、多做一次活體。每增加一步，就多一批人離開。

菲律賓提供了一個反例。LandBank 與 OFBank 上線 PhilSys 實時核驗后，不到一個月開出超過 21.1 萬個免實體證件賬戶；BPI 也把原來的證件拍攝步驟壓縮成一次自拍與官方記錄匹配。身份保證強度與用戶動作數量不必同向增加。

價值后移的幾層里，多數信號本來就不占用用戶注意力：設備與網絡信號在正常操作時采集，行為序列在填表與滑動中形成，Monitoring 發生在賬戶使用之后。

由此可以給出分層驗證的設計原則：低風險路徑不增加任何用戶動作；中風險路徑按環境追加一次更高保證級別的核驗，例如 NIDAS 的一檔或二檔認證；只有高風險路徑才打斷流程，要求補充材料或轉人工。目的不是把風控變弱，是把摩擦集中到需要進一步證明自己的那部分人身上。

這種架構有它的代價，應當一并說清。

第一是可解釋性。因證件偽造被拒的申請理由容易解釋；因設備關聯被拒的申請，機構很難把模型判斷完整告訴用戶，而部分市場的監管已開始對自動化決策提出可解釋要求，這一條在 2026 年還沒有統一答案。

第二是數據合規。越依賴設備與行為信號，越要面對各國在個人信息采集、留存與跨境傳輸上的約束。CNBV 2026年7月1日發布、7月2日生效的決議禁止生物識別庫跨機構共享，就是一個現成例子。

第三是模型治理。被動信號越多，模型越復雜，越需要回答誰對誤拒負責、模型是否漂移、監管問詢時能否回溯判斷依據。更強的后端風控不是零成本換來的轉化提升，它把成本從「讓所有用戶都多做一步」轉移到了數據與模型治理上。

六、對中國出海企業意味著什么

第一件事是重看預算結構，而不是機械削減 IDV。進入菲律賓這類身份源快速成熟的市場，還把大部分新增投入用在提高證件版式覆蓋的邊際精度上，這部分錢還能創造多少差異化需要重新評估；進入官方遠程身份能力不足的市場，證件核驗依然不能省。該減少的不是 IDV 這個科目，是在已被權威身份源解決的問題上重復投入。

第二件事是換一套問供應商的問題。除了證件覆蓋多少國家、有沒有活體這類老問題，還應當追問：PAD、深偽檢測與 IAD 分別由哪個模塊承擔，有沒有獨立實驗室評估；國家身份源能接哪些市場，接入失敗時如何回退；賬戶開出之后能監測哪些信號；一次拒絕能否還原當時的規則與模型依據。

Biometric Update 在討論 IAD 時提到過一個很現實的采購問題：機構的供應商評分表通常會問有沒有活體檢測，卻未必繼續問能不能識別虛擬攝像頭與數據注入。評分表不問，合同里就很難出現對應的能力條款，這項能力也就沒有人負責。

第三件事是把國家身份源接入當成一項產品能力來排期，而不是一個接口項目。BSP 要求依賴方先完成 PSA 的接入流程，并對身份號存儲方式作了硬性限制；CNBV 要求機構就已有生物識別庫報備。今后供應商的一項核心能力，可能不在于擁有最大的證件庫，而在于替客戶管理越來越碎片化的國家級接口。

第四件事是把 Fraud 與 Monitoring 提前到身份架構設計階段。開戶系統先建完、再單獨采購設備風險與賬戶監測，最后很容易形成幾個互不相通的風險孤島。更合理的做法是從一開始就把 IDV 結果視為風險引擎的一類輸入：NIDAS 認證通過不等于低風險客戶，它只等于身份真實性這一問得到了高置信度答案，后面的 Fraud、AML、Credit 與 Monitoring 仍要繼續運行。

這套判斷落到執行上，不需要每家企業從零建立。以 ADVANCE.AI 為例，其能力組合覆蓋的正是鏈路后移之后仍然吃重的那幾層：活體檢測在 2024 年 10 月通過 iBeta 的 Level 2 PAD 認證，測試對齊 ISO/IEC 30107-3；2026年5月29日，其 Liveness Detection SDK 又完成 BixeLab 按 CEN/TS 18099 開展的 IAD 評估。BixeLab 是獲美國國家標準與技術研究院（NIST）實驗室認可項目認可的獨立測試機構，同期完成同類評估的廠商不止一家。評估這類能力時，單項指標的參考意義低于它們能否作為一條連續的判斷鏈條交付。

最后一件事關乎時間窗口。BSP 的強制接入方案目前仍是征求意見稿，三個月與六個月的窗口要在正式文件發布后才開始計算。趨勢若已在所有市場成熟到沒有爭議，留給企業的通常只剩執行。現在的情況不同：Aadhaar 與 Singpass 這樣的成熟先例已經存在，菲律賓這類市場正在加速接入，而世界銀行口徑下仍有 28 億人被排除在外。這正是架構、預算與供應商選擇最需要提前調整的階段。

結語：問題從一個變成了幾個

證件核驗不會消失。按世界銀行 2025 年版 ID4D 的口徑，仍有 28 億人拿不到可在線安全交易的政府認可數字身份；即便在已經建成的市場，也始終需要回退路徑與覆蓋不到人群的替代方案。

變化的是它在風控價值鏈里的位置。過去，一家供應商可以靠「更會識別一張證件」建立顯著差異。今后，在菲律賓這類已經跑到 21.1 萬個免證件賬戶的市場里，基礎身份真實性會變成更標準化、更可直接調用的能力。它不一定免費——PSA 已經寫明未來可能對私營部門依賴方收取低額費用——但它會越來越像基礎設施，而不是整套風控里最稀缺的那一層。

留給機構與供應商的問題于是從一個變成了幾個：此刻在操作的是不是“他”；即便是“他”，這是不是“他”自愿做的；這個賬戶三個月后還歸不歸“他”。

國家數字身份不會消滅 IDV 市場。它更可能做的，是改寫這個市場里什么能力還值得付溢價。

本文基于公開渠道信息整理，不構成投資、法律、稅務或合規建議。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。