奈及利亞計劃更換其國民身份證系統。一個失誤可能會使數百萬人無法使用

當奈及利亞國家身份管理委員會（NIMC）於2025年7月開始將該國的基礎身份系統遷移到一個名為模組化開源身份平台（MOSIP）的開源平台時，這標誌著該國數位歷史上最具影響力的技術轉變之一。 

這一舉措是世界銀行支持的奈及利亞數位身份發展（ID4D）計劃的核心，該計劃已承諾投入超過4.3億美元重塑身份基礎設施，並最近發出了8300萬美元的招標，尋找系統整合商在MOSIP上部署奈及利亞下一代國家身份管理系統（NIMS 2.0）。

這其中的風險巨大。截至2025年10月，NIMC已向符合條件的奈及利亞人和海外居民發放了約1.24億個國家身份識別號碼（NINs）。這一數字在過去25年中增加了近9倍：從2000年的約1400萬，增加到2015年的2800萬，再增加到2024年的1.14億，現在增加到2025年的1.24億。 

如今，NIN支撐著銀行業務、SIM卡註冊、社會服務、養老金、教育記錄、電子商務和數位支付。重建底層系統不僅是例行升級，而是對奈及利亞數位身份系統的全面重構。

奈及利亞目前已登記了哪些人？

NIMC最新的人口統計數據顯示，已發放的6970萬個NINs（56.25%）給了男性，而5420萬個（43.7%）給了女性，揭示了國家登記中持續存在的性別差距。

從地理上看，登記分佈極不均勻。拉各斯州領先，發放了1310萬個NINs，其中714萬給男性，590萬給女性。卡諾州緊隨其後，有1150萬個，然後是卡杜納（730萬）、奧貢（512萬）、奧約（470萬）、卡齊納（421萬）、阿布賈（400萬）、里弗斯（360萬）、三角洲（337萬）和包奇（322萬）完成了前十名。

在另一端，登記最弱的地區是巴耶爾薩（803,874）、埃博尼（103萬）、埃基蒂（116萬）、克羅斯河（142萬）、塔拉巴（180萬）、科吉（195萬）、埃努古（201萬）、約貝（209萬）、伊莫（210萬）和誇拉（210萬），凸顯了奈及利亞數位身份計劃仍在努力克服的區域不平等。

海外登記也穩步擴大，已在國外發放了153萬個NINs，其中953,952個給男性，584,630個給女性。

這個人類基礎設施——1.24億個獨特的數位身份及其增長——正是奈及利亞現在試圖遷移到新技術基礎上的內容。

究竟重建的是什麼

MOSIP是一個模組化、API驅動的系統，由幾個核心組件組成。這些包括公民預註冊工具、在登記過程中捕獲人口統計和生物識別數據的軟體，以及防止重複身份的生物識別去重系統（ABIS）。 

它還生成唯一的身份證號碼，將身份記錄存儲在中央數據庫中，並支持身份驗證服務。MOSIP還通過Inji應用程式支持數位憑證，該應用程式作為一個安全的數位身份錢包，用戶可以在其中下載、存儲和管理他們經過驗證的數位身份證。它還支持QR碼和離線驗證。

這些模組使MOSIP像一個靈活的數位身份工具箱，政府可以根據自己的需求進行調整。它不僅發放身份證號碼，還使它們在日常生活中變得有用。通過其身份驗證服務，組織可以在線或離線驗證身份。同時，MOSIP上的Inji應用程式允許人們展示他們的數位身份，分享QR碼，甚至在沒有互聯網接入的情況下進行身份驗證。這確保了公民可以在任何時間、任何地點方便地使用他們的身份憑證跨服務。

在非洲，大約有十幾個國家正在全面部署MOSIP或積極試點。公開報告指出，MOSIP已在全球26個國家開展合作，其中至少有九個非洲國家，包括摩洛哥、衣索比亞、多哥和烏干達，已經處於試點或實施階段，而其他國家如幾內亞、布吉納法索、塞拉利昂、馬達加斯加和尼日爾正在運行試點計劃，努力實現全國採用。

MOSIP在非洲的代表拒絕對這個故事發表評論，理由是與NIMC的合同協議限制。 

公共採購通知揭示了升級的規模。NIMC正在獲取數千台MOSIP認證的移動登記設備，以支持大規模註冊。8300萬美元的系統整合商合同涵蓋部署、數據遷移、自動生物識別系統（ABIS）整合，以及為奈及利亞環境定制平台。

NIMC在回應問題時向TechCabal確認，遷移是全面的。 

委員會表示："整個遷移過程經過深思熟慮，並且有適當的變更管理程序，以確保無縫過渡。"

這一聲明掩蓋了任何國家身份證改革中最關鍵的階段之一：行星規模的數據遷移。

核心風險：遷移1.24億個身份

將約1.24億個生物識別身份，每個都包含指紋、面部圖像和人口統計數據，轉移到新架構中，是數位政府中風險最高的操作之一。錯誤可能導致幽靈身份、大規模重複、服務排除或不可逆的生物識別數據損壞。

NIMC表示，一個專業的系統整合商將管理這個過程，但拒絕透露公司名稱。 

它在回應中表示："正在聘請一個有能力的知識系統整合商來處理這個過程，他們還將與委員會的技術團隊合作，確保轉移和能力建設以實現可持續性，"並補充說，這一合作遵循"最高國際標準"。 

然而，風險不僅限於工程方面。像NIN這樣的基礎身份系統集中了權力和失敗。如果身份驗證層出現故障，從銀行到電信的整個行業可能在一夜之間鎖定數百萬人。

"NIMC的前例（數據洩露）顯示，這個組織在過去已經表明它存在需要填補的漏洞，而且他們從未承認這一點，"數位權利倡導者、前Paradigm Initiative（一個數位權利和包容組織）高級經理Adeboye Adegoke說。  

理論上供應商中立，實踐中政治化

MOSIP的吸引力部分在於供應商中立性：避免專有鎖定的能力。但真正的中立性取決於治理、採購紀律和政治意願。

奈及利亞的身份驗證行業已經發出警報。VerifyMe Nigeria的聯合創始人兼首席執行官Esigie Aguele，該公司是該國最大的私人KYC參與者之一，表示他和其他領先運營商都沒有被諮詢MOSIP對國內驗證生態系統的影響。

"創始人建立了這個行業，僱用了數千名奈及利亞人，"他說。"NIMC沒有人與我們談論過MOSIP。現在感覺像是一個由全球慈善機構支持的系統正在以一種邊緣化整個行業的方式被引入。"

Aguele認為，奈及利亞冒著不知不覺中陷入新形式依賴的風險。"比爾·蓋茨的組織並沒有在美國或英國使用MOSIP，但它卻被推到這裡。為什麼奈及利亞必須採用發達經濟體不使用的東西？如果排除了當地利益相關者，供應商中立性就毫無意義。" 

實際上，由蓋茨資助的MOSIP主要是為低收入和中等收入國家設計的，並不作為國家身份證平台部署在像美國或英國這樣的高收入國家，那裡已經存在長期的傳統系統。比爾和梅琳達·蓋茨基金會將其對MOSIP的支持框定為幫助非洲和亞洲的政府採用開放、供應商中立的數位身份基礎設施，但Aguele認為，這種定位本身就強化了數位身份系統如何建立和治理的不平等權力動態。

數據主權和審計

對奈及利亞人來說，最敏感的問題仍然是生物識別數據是否會離開國家。MOSIP的開源性質理論上允許在本地數據中心完全託管，但專家警告說，主權不僅僅是關於軟體位置；它是關於機構控制。

政策律師Timi Olagunju認為，真正的脆弱性在於NIMC內部："主權的挑戰不是MOSIP；而是NIMC的問題性質。停機和驗證失敗不能僅靠MOSIP解決。"

同時，NIMC面臨著重大的能力挑戰。如果這種規模的平台主要由外部供應商（通常是非奈及利亞人）操作和維護，即使底層軟體是開放的，也可能在實踐中削弱主權。如果沒有強大的本地技術所有權和內部故障排除能力，操作控制可能會逐漸脫離國家。

Olagunju進一步警告雲依賴性。MOSIP與亞馬遜網絡服務（AWS）等提供商的技術對齊引入了額外風險。在缺乏嚴格的數據居住規則、強大的IT治理和持續獨立審計的情況下——這些框架在奈及利亞仍然不發達，雲基礎設施本身可能成為國家身份數據的事實上的主權者，即使平台正式上是開源的。

第二個挑戰是操作能力。大規模身份平台通常嚴重依賴外部供應商來運行關鍵組件。如果沒有深厚的本地專業知識，主權就只是名義上的而非實際的。

Aguele從行業角度呼應了這種擔憂："奈及利亞有專家來管理其身份系統。讓外國人控制我們的國家數據庫是不負責任的，尤其是在數據就是國家安全的世界中。"

雲依賴性加劇了這種擔憂。MOSIP與亞馬遜網絡服務（AWS）的對齊意味著，如果沒有嚴格的數據居住要求、強大的IT治理和定期獨立審計——這些是奈及利亞歷來困難的領域——雲提供商本身就成為國家身份數據的事實上的權威。

NIMC堅持這不會發生。 

"委員會完全致力於保護國家身份數據庫的安全和完整性，"它表示，並補充說其運營符合奈及利亞數據保護法（NDPA）。

該機構還引用了其ISO 27001認證，自2014年以來一直持有，現在已升級到2022標準。然而，MOSIP的全球開發者生態系統、雲部署選項和捐助者融資提出了一個深刻的監督問題：當身份成為跨國基礎設施時，誰來審計審計員？

奈及利亞人會獲得MOSIP的隱私功能嗎？

MOSIP被宣傳為設計上保護隱私，支持令牌化標識符、最小數據身份驗證和基於同意的驗證。但許多國家只採用部分實施，因為傳統系統、有限的技術和財務能力、薄弱或不完整的數據保護框架，以及政治風險考慮使得分階段、最小化的推出比一次部署所有先進的隱私保護功能更可行。

NIMC表示，奈及利亞不會削弱這些保護。"提到的功能已經存在於我們的各種服務中，委員會不會降級或部署任何解決方案的弱版本。"

如果完全實施，令牌化ID可以顯著減少原始NINs在銀行、電信公司和金融科技平台之間流通的頻率，從而從源頭上減少身份盜竊風險。

缺失的公共時間表

儘管轉型規模巨大，NIMC尚未發布公共遷移路線圖。當被問及試點、全國推廣時間表和公共里程碑時，委員會表示："這些將在適當時候傳達。"

這種不透明性造成了問責風險。由於奈及利亞在當前系統下已經經歷了定期的身份驗證中斷，公民、銀行和電信運營商對該國是否距離並行運行雙重身份堆棧還有幾個月或幾年幾乎沒有可見度。

"如果NIMC想要主動，他們需要出來說明他們到達這個關口（選擇MOSIP）的確切過程，以及有哪些保障措施，"數位權利活動家Adegoke說。 

理論上，除了速度外，幾乎不會有什麼變化。MOSIP預計將在熟悉的服務背後運行，如NIN登記、NIN更新、SIM卡註冊、電子KYC和社會服務身份驗證。NIMC表示，該平台將與其現有的NIN身份驗證服務相結合，"改善客戶旅程並增強跨板服務交付的整合"。

實際上，這種規模的轉變幾乎總是會產生摩擦：臨時延遲、區域性中斷、生物識別不匹配，以及新舊系統之間的數據同步衝突。

基礎身份很少會悄無聲息地失敗。

也許最重要的問題是責任。當國家身份系統失敗時——阻止貸款申請、使SIM卡無效或將公民排除在福利之外——誰來負責？

NIMC的回應很直接："國家身份管理委員會是憲法授權的奈及利亞唯一負責身份管理的機構。委員會不會將其責任轉移給任何其他機構。"

這種清晰度很重要。MOSIP提供軟體。世界銀行提供資金。整合商提供工程。但問責將保持國內和政治性質。

對開放基礎設施的高風險賭注

奈及利亞的MOSIP遷移既是技術升級，也是政治賭注：開放數位公共基礎設施可以比專有替代方案更可持續地擴展。如果成功，奈及利亞將成為MOSIP最大的實際部署之一。

失敗將是不穩定的。沒有其他系統，稅收、電信、銀行、教育或選舉，每天接觸比NIN更多的奈及利亞人。

Olagunju在挑戰中看到機會，如果優先考慮治理和技能轉移："如果沒有本地數據和技能轉移，NIMC只是用另一個主權系統替換了一個。"

對Aguele來說，這個問題更加根本：國家身份永遠不應該外包。  "放棄你的身份基礎設施不是一個選擇——永遠不是，"他說。

目前，這一轉變在很大程度上仍在公眾視線之外進行。明確的是發展方向：奈及利亞正在重建其身份層，不僅作為一個註冊處，而且作為核心數位基礎設施。MOSIP是否成為主權的工具或新的依賴，將取決於未來幾年的治理、透明度和執行，而不是軟體。

本報告是在西非媒體基金會和Co-Develop的DPI非洲新聞獎學金計劃下製作的。