Aadhaar：十亿人的一个号码

Aadhaar 是十二个数字，随机生成，本身不含任何信息。这一点是刻意的：它不是种姓证明，不是出生记录，不是地址。它是一个索引。

它要解决的问题比「身份」窄得多。二十年间，印度的福利靠证件发放——配给卡、养老金通知、贫困线以下名单——而证件是一句主张，不是一件事实。同一户人家可以在两个县各持一张配给卡；一个店主可以在账本上登记并不存在的名字。这些都不需要高层官员配合，只需要一件事：没有人能便宜地、成规模地回答「这是不是同一个人」。

赌注是：如果身份本身就是那道检查，渗漏就会在它开始的地方被堵住。

一个人，一个号

登记时采集姓名、地址、出生日期、十枚指纹、两眼虹膜和一张照片。指纹和虹膜不是作为图像存下来给柜台比对，而是被转成模板；登记那一刻，模板与库里已有的每一条记录逐一比对。撞上了，就不发新号。这一步叫去重，是整套系统里唯一真正在确认「一个人只有一个号」的环节。

变的是检查的方向。旧办法里，判断「你是不是你」的是本地登记员，而本地登记员正是最有理由说「是」的那个人。Aadhaar 把这个判断搬到中心数据库，数据库与申请人没有任何关系：问题从「我信不信你」变成「这个模板与已存的十三亿条里有没有一条相撞」。号码只发一次，不回收、不重发。

号码后面那条记录才是装数据的地方：姓名、地址、电话，以及在需要时返回的照片和虹膜码。号码只是指针，所以这个设计不需要保密也能用——知道一个人的号码，没有指纹或一次性验证码，什么也做不了。

答案只有是或否

核验是这套系统在运转的那一半。一个请求方——配给店、银行、电信运营商——把号码连同指纹、虹膜或一次性验证码发上去，中心系统回一个「是」或一个「否」。不是分数，不是置信度，不是「大概是」。要么指纹与这个号码下存的模板吻合，要么不吻合。

这是有意的，后果很具体：系统没有办法表达「部分匹配」。不存在某个阈值，跨过去就是「百分之八十七是他」，于是按比例发放。输出只有一位，所有含糊都必须在某一边被解决掉。

法律结构再把这个「一位」接到发放上。Aadhaar 法第 7 条允许政府要求以 Aadhaar 领取由印度统一基金支付的补贴或服务；长在它上面的系统继承的都是同一个答案：公共配给、工资与养老金的现金直转、银行开户、手机卡开通。银行可以只凭 Aadhaar 开户，因为这个「是」替代了地址证明和照片；配给店按中心登记册而不是邦里的名单发货。

两本账

支持这道闸门的账，用闸门自己产出的数字就能说清。重复登记在源头被拒。配给卡与 Aadhaar 绑定之后，可以与死亡名单、迁移记录对账。官方说清理掉的配给卡以千万计。这些是行政口径，不是审计结论，数目本身有争议；但方向没有疑问——一本原先无法自洽的登记册，变得可以对账了。

反对的账难算，因为它涉及的这些人，按设计已经不在册上了。干了三十年体力活磨平了指纹，或者在露天营地直射阳光下取了虹膜，比对不过。配给卡和银行存折上的名字拼法不同，生物识别能过，绑定过不去。婚后改了地址，号码与钱之间的那条线就断了。

这些人没有一个是不符合资格的。他们是被闸门读错的那批人。而闸门分不出来，因为读错的那一位，和读对的那一位，是同一个位。

申诉是设计的盲区

把系统的运行成本和一次失败的成本摆在一起。国家承担一次误拒的成本，在账上是零：钱没有付出去，账是平的。个人承担的是这笔钱本身，加上去登记中心的车费、误工的一天、以及改正要跑几趟。改名字需要身份证明加地址证明，而这两样恰恰是原先不可靠的东西——否则他根本不需要这个号。

这不是「应用做得再好一点」就能修好的实施问题。它是把一次二值检查放在一项权利之前所固有的性质。在发放的时点核验，等于把举证责任挪到使用的那一刻，而那一刻正是一个人时间最少、材料最少、议价能力最低的时候。旧系统出错，是把钱付给了错的人；新系统出错，是没把钱付给对的人。两者都是渗漏，但只有前一种会出现在账面上。

还有一件事值得注意：这套系统的成绩单是什么。UIDAI 公布登记数和核验笔数，两个数都很大，而且在涨。它不公布、也很难公布的是，有多少人不再来试了。

法院改了什么，没改什么

2017 年 8 月，九名法官一致认定隐私是基本权利。这意味着 Aadhaar 不能只靠「有法律授权」站住，必须论证必要性。2018 年 9 月，五名法官维持了该法，同时把设计留白的地方画上了线：第 57 条被推翻，私人公司不能再以 Aadhaar 作为提供服务的前提；已持有银行账户和手机号必须绑定的要求被推翻；依第 7 条发放补贴与福利、以及所得税申报与 PAN 的绑定被维持；并明确不得因没有 Aadhaar 而拒绝给予福利。

把两份判决当成给系统的指令来读，它做了三件事：限定谁可以问，限定可以问什么，并要求核验失败的人有另一条路。它做不到的是让那条路变便宜。法院可以命令提供替代方案，但没法给柜台配人、把队缩短、把车费退回来。比例原则落在法条上，摩擦落在人身上。

剩下的是两栏并不对等的账。清掉的重复身份、付到具名个人手上的款项、一本可以对账的登记册——由建这套系统的机构统计。活着、有资格、却拿不出系统唯一认可的那份证明的人——由研究者在他们到得了的县里，偶尔统计一次。一套核验系统，用它消除掉的错误来证明自己；它制造出来的错误，由那些已经掉出数据集的人承担。

本篇是现代印度支柱的一篇，隶属印度栏目。