多年來，奈及利亞一直在設法解決數位經濟的一個根本問題：證明「人是誰」。該國目前已有 1.175 億人持有國民身分號碼（NIN），但世界銀行最新評估顯示，更艱鉅的任務或許是將這一規模轉化為一套準確、可信且實用的系統。

根據截至 2026 年 6 月 30 日的資料，國家身分管理委員會（NIMC）在 1.346 億登記人次中，已向 1.175 億人發放 NIN。在世界銀行「奈及利亞數位身分促進發展」（ID4D）計畫的支持下，目標是 2026 年 12 月前達到 1.8 億。

這意味著奈及利亞還短缺 6,250 萬個 NIN，只剩約六個月時間來縮小差距。NIMC 目前的登記速度為每月 150 萬至 180 萬人。要在 12 月前達到 1.8 億，速度必須提升至每月約 740 萬人——是目前速度的四倍以上。NIMC 未回應多次置評請求。

這些數字指向一個超越期限本身的問題。世界銀行最新的執行報告顯示，奈及利亞的基礎身分系統建設已有長足進展，但該計畫在最宏大的覆蓋目標上仍落後。與此同時，部分旨在讓 NIN 在大規模場景中發揮效用的基礎設施仍在建置中。

對 Africa Tech Factory 創辦人兼執行長 Kelechi Ndieze 而言，考量奈及利亞的人口規模以及基礎身分系統預期扮演的角色，1.8 億的目標雖然雄心勃勃，卻是必要的。

「奈及利亞是非洲人口最多的國家，其人口為任何基礎身分系統提供了巨大的規模，」Ndieze 於 8 月 31 日（週一）接受 TechCabal 採訪時表示。「我會將 1.8 億的目標描述為雄心勃勃，但考量奈及利亞的人口以及擁有一套可運作的基礎身分系統的重要性，這是必要的。」

然而，登記只是衡量系統是否有效運作的第一項指標。

「一項國民身分計畫不能僅以登記人數來評判。我們還必須考量這些身分是否唯一、準確、安全，並且真正可用且可驗證，」Ndieze 說。

隨著 NIN 從政府資料庫演變為金融服務、電信、醫療、社會保障及其他數位服務的入口，這一區別變得愈發關鍵。對許多奈及利亞人而言，這種連結早已是日常現實：自 2020 年 12 月起，電信監管機關要求行動用戶將 SIM 卡與 NIN 綁定，使這組號碼成為使用電話服務的前提。系統規模愈大，錯誤、重複登記、驗證薄弱或安全失敗所造成的代價就愈高。

規模競賽

ID4D 計畫由 NIMC 執行，是一項於 2020 年 2 月正式核准、金額達 4.3 億美元的數位身分計畫，由世界銀行、歐洲投資銀行（European Investment Bank）與法國開發署（Agence Française de Développement）共同融資。其目標不只是增加持有 NIN 的奈及利亞人人數，而是建立一套健全、具包容性、可促進服務取得的基礎身分系統。

自 2019 年 10 月 3,690 萬個 NIN 的基準以來，該計畫已取得顯著進展。根據世界銀行報告，它已授權 362 個前端登記合作夥伴、培訓近 34,000 人，並為 46 個海外奈及利亞政府辦公室配備登記公民的設備。

計畫也開始將 NIN 與政府服務連結。截至 6 月，已有超過 1,340 萬人使用數位化服務，遠高於計畫設定的 300 萬目標。與 NIN 連結的服務包括社會現金轉移與健康相關計畫。

儘管如此，觸及剩餘人口將比建立最初的 1 億筆紀錄更加困難。

「雄心勃勃，但並非本質上不切實際，」人工智慧與網路安全專家 Adeoye Abodunrin 談及 1.8 億目標時表示。「真正的問題不是奈及利亞能否產出 1.8 億筆 NIN 紀錄——而是能否產出 1.8 億個可信賴的數位身分。」

這一差異很重要，因為尚未納入系統的人群不太可能均勻分布。女性、兒童、農村居民、老年人、無證居民以及離散海外的奈及利亞人，都比已登記者更難觸及。

「最後的 2,000 萬到 3,000 萬人可能遠比最初的 1 億人困難，」Abodunrin 說。

這意味著單純增設登記中心可能不足夠。奈及利亞將需要分散式登記能量、行動與離線註冊、強健的生物辨識處理，以及能大規模對紀錄去重的運算能力。

世界銀行的數據已顯示覆蓋缺口。截至 6 月，女性與女孩約占已發放 NIN 的 4,040 萬，目標為 7,900 萬；16 歲以下兒童為 2,630 萬，目標為 6,080 萬。

NIMC 正透過里區級（ward-level）登記活動、增加登記合作夥伴以及計畫採購 7,000 台 MOSIP 認證設備來因應，並對女性登記款項提供 20% 的加成。

但急於縮小數字差距也帶來另一項風險：速度開始凌駕於身分保證之上。

民主與發展中心（Centre for Democracy and Development）研究分析師 Dengiyefa Angalapu 表示，奈及利亞更該關注的是系統品質，而非能否趕上 12 月的期限。

「如果目標沒達成，我真的不會擔心，」Angalapu 說。「如果沒有一套可用的身分系統，我才會非常、非常擔心。」

他說，目標應是建立一套能可靠識別奈及利亞人的系統，而不是單純達到預定數字。

「徹底認識 70 位甚至 5 萬位奈及利亞人並能完整識別他們，勝過設定一個 1.8 億的目標卻根本無法識別，」他說。

數字背後的差距

這項疑慮也適用於世界銀行報告中的另一個數字：1.346 億登記人數與 1.175 億 NIN 持有者之間 1,710 萬的差距。

這一差距不一定意味著數百萬人被排除在外。登記會擷取人口統計與生物辨識資訊；發放則是在紀錄完成處理、驗證與去重之後才進行。

Ndieze 表示，這一區別很重要。

「登記是擷取個人人口統計與生物辨識資訊的過程。發放是在必要的處理、驗證與查核完成後進行，而驗證則是當已發放的資料能在多個系統與部門間被識別時發生，」他說。

Abodunrin 同樣提醒，不應將這一差距自動視為失敗的跡象。

「登記是擷取某人的資料。發放只在該資料通過與國家資料庫的去重比對後才發生，」他說。

流程中的一些摩擦實際上可能代表管控措施正在發揮作用。如果每次登記都自動成為 NIN，系統反而更容易出現重複或品質不良的紀錄。

關鍵在於差距的構成內容。有多少紀錄正等待生物辨識重新處理？有多少被標記為疑似重複？有多少需要人口資料修正？以及從登記到發放需要多久時間？NIMC 尚未公布這項細項數據。

Angalapu 認為，這一差距可能有多種成因，從登記人員的設備與訓練品質，到蓄意操縱註冊流程的企圖都有可能。

NIMC 將登記業務擴展到自身辦公室之外，提升了可及性，但也對蒐集生物辨識資訊的人員與設備品質賦予更大責任。

「採集的指紋品質如何？他們的設備品質又是如何？」Angalapu 說。「這些都可能造成我們所看到的差距。」

他說，這個問題也可能涉及蓄意製造虚假或不完整身分的企圖。這使得 NIN 行動的最後階段，重點不再只是增加登記據點數量，而是在各據點之間維持一致的身分查驗標準。

對 Abodunrin 而言，成功最終應從五個層面衡量：覆蓋率、唯一性、準確性、包容性與可用性。問題不僅是 NIMC 能否觸及農村社區、兒童、老年人與海外奈及利亞人，而是每個人能否以單一可靠身分呈現，並在各項服務中一致地使用該身分。

建構數字背後的系統

奈及利亞在解決這個問題的同時，也在重建其身分系統底層的技術。

NIMC 的新一代國家身分管理系統 NIMS 2.0，正以 MOSIP（模組化開源身分平台）為核心開發。這種開源、模組化的架構，旨在提供比緊密綁定專有技術的系統更具擴展性的替代方案。

但轉換尚未完成。世界銀行 2026 年 8 月的評估指出，系統整合商合約正在定案，實作預計需時約 18 個月。這意味著新架構可能會超出 ID4D 計畫目前 2026 年 12 月的結束日期。

NIMC 於 2025 年推出的數位身分驗證服務 NINAuth 也仍在精進中，其完整整合取決於 NIMS 2.0 的推出。

這樣的時程造成了艱難局面。奈及利亞一方面試圖大幅擴充系統中的身分數量，另一方面用來管理與驗證這些身分的新一代基礎設施仍在建置中。

這一區別很重要，因為國民身分系統的經濟價值並非僅取決於紀錄數量，而是來自於跨銀行、電信業者、政府機關與數位服務可靠驗證這些身分的能力。資料庫可以龐大卻不實用；其背後的基礎設施必須讓身分可攜、可驗證且可信。

MOSIP 與主權問題

選擇 MOSIP 也引發了關於數位主權的更廣泛問題。

MOSIP 由印度班加羅爾的國際資訊科技學院（IIIT-B）開發，是專有數位身分系統的開源替代方案。比爾與梅琳達蓋茲基金會（Bill & Melinda Gates Foundation）是該計畫的關鍵策略夥伴與資助者，支持其開發與全球擴展。其設計借鑒了印度 Aadhaar——全球最大的生物辨識身分計畫，登記人數超過十億，在有關基礎身分制度的辯論中，常因其涵蓋規模以及隱私與排除爭議被引用。

該平台的設計目的是讓政府對支撐國民身分計畫的技術有更大控制權，並降低對單一專有供應商的依賴。

它已在非洲、亞洲與拉丁美洲的 31 個國家被採用、試點或正在評估，包括菲律賓與伊索比亞的國民身分計畫，以及摩洛哥的人口登記系統。多哥、烏干達、尚比亞與奈及利亞也處於不同的實施階段。

就核心而言，MOSIP 為登記、生物辨識與人口資料管理、身分發放與驗證等功能提供軟體。

但開源並不自動等同於技術獨立。

Abodunrin 將主權討論中常被混為一談的三個議題區分開來：資金、技術來源與控制權。

「接受世界銀行的資金不代表交出資料的控制權。使用外國打造的平台也不代表自動失去基礎設施的控制權，」他說。

他說，真正的主權考驗是技術性的。

「誰持有資料？資料存在哪裡？誰持有加密金鑰？誰有管理員權限？」他說。「如果所有外國承包商明天全部離開，奈及利亞能否稽核、修改並運作這套系統？」

MOSIP 可以降低一項傳統主權風險——供應商鎖定——因為政府可以檢視並調整開源平台。但一個國家仍可能在實作、維護、專業生物辨識技術與技術專長上依賴外國公司。

「我偏好的模式是『以能力實現主權』，而非『以地理位置實現主權』，」Abodunrin 說。

對奈及利亞而言，這意味著對生產資料、加密金鑰、政策與安全營運維持國內控制，同時培養維護並最終擴展該系統所需的本地專業能力。

Angalapu 對依賴外國基礎設施感到較不安，但認為這反映了奈及利亞整體的技術處境。

「作為非洲人、作為奈及利亞人，我確實擔心奈及利亞的資料被存放在某處，」他說。

但他也主張，奈及利亞無法在未發展出可行的本土替代方案前就拒絕外國技術。

「這就是奈及利亞的處境，」他說。「如果我們每天都說擔心這件事，我們還能怎麼辦？」

他傾向奈及利亞善用目前的合作夥伴關係，同時建立能力，最終對自身資料與基礎設施取得更大控制權。

Ndieze 持相似觀點，主張主權的核心在於控制權，而非技術的來源地。

「資料主權的核心是控制、治理與管轄權，而不只是資金或技術來自哪裡，」他說。

對他而言，重要的問題是：誰擁有資料、誰控制存取、資料存在哪裡、誰控制加密與安全基礎設施、誰能管理或修改系統，以及奈及利亞是否有獨立運作它的技術能力。

因此，奈及利亞不一定需要自行打造技術的每個環節，但需要足夠的技術能力，以避免永久依賴建造或實作該系統的組織。

安全問題

這一區別同樣適用於身分資料庫的安全。遷移至新平台或可強化底層架構，但本身無法消除個人資料外洩的風險。

身分系統存在多個脆弱環節：登記人員、API、驗證服務、政府機構、民營部門使用者、承包商與管理員。

「技術只是資料安全的一部分，」Ndieze 說。「身分系統是生態系。」

Abodunrin 從網路安全角度提出相同觀點。

「較新的架構消除了舊有漏洞並加入更強的監控——這是實質效益，」他說。「但資安事件很少發生在核心資料庫內部；它們發生在圍繞其周圍的生態系中。」

這意味著奈及利亞需要的不只是現代化平台，還需要強健的特權存取控制、加密、稽核軌跡、API 安全、持續的漏洞測試、供應商監督、內部威脅管控與獨立的安全稽核。

資料最小化是另一項重要防護。身分系統蒐集的資訊愈少，生態系某個環節被入侵時可竊取的資訊就愈少。

NIMC 先前曾面臨關於個人資訊處理與外洩的指控與疑慮，但堅稱其核心資料庫從未被入侵。然而對民眾而言，核心資料庫遭入侵與透過 API、登記人員或第三方管道外洩，兩者的差別可能微不足道。

「他們在意的是個人資訊不再安全，」Ndieze 說。

Angalapu 主張，奈及利亞也應重新思考如何對外溝通資安事件。他說，一個安全的資料庫不應被定義為從未遭受攻擊的資料庫。美國、歐洲等地的大型身分系統都曾遭受攻擊與入侵。更重要的問題是，機構能否偵測攻擊、限制損害並透明說明發生了什麼。

「它其實是一個能大力偵測這些攻擊的系統，」Angalapu 說。「但一旦發生，你就要為事發原因與補救方式負責。」

隨著更多服務開始依賴 NIN，這種當責尤其重要。身分層愈有價值，對攻擊者的吸引力就愈大。即使 NIMC 的中央基礎設施保持安全，單一連結機構或服務的弱點仍可能暴露民眾資料。

「真正的考驗不是 NIMC 宣稱新系統安全——而是奈及利亞能否透過獨立保證與透明治理持續證明這一點，尤其是在出錯的時候，」Abodunrin 說。

從資料庫到數位基礎設施

這正是 1.8 億目標比單純的登記里程碑更具意義的原因。

ID4D 計畫在使用數位化服務人數上已超越目標。NIN 正日益與銀行、電信、社會保障與醫療系統連結。因此，奈及利亞正從建立身分資料庫，邁向為數位經濟建立身分層。

潛在效益可觀。可靠的基礎身分制度可減少重複、簡化客戶驗證、改善政府計畫的精準投放，並為金融機構與公共機關提供確立身分的共同方式。

但這種互聯性也提高了失敗的代價。依賴 NIN 的服務愈多，不準確紀錄、薄弱驗證、互通性不佳或資安事件造成的後果就愈嚴重。

因此，邁向 1.8 億的競賽不應僅以 NIMC 是否彌補 6,250 萬缺口來評判。奈及利亞必須證明新增的身分是唯一、準確且安全的；能跨系統進行驗證；且民眾確實能夠使用。真正的規模，要求超越表面的整合，走向扎實的執行。