作者姓名:胡思

Private Gift, Public Corruption

私人礼物,公共腐败

英国政治最危险的腐败,未必是台底交易,而是把巨额金钱放进制度缝隙,再宣称一切合规。Nigel Farage 收取加密货币富豪 Christopher Harborne 约 £5m,改革党说那是私人礼物,用于个人保安,不是政治捐款,所以毋须申报。荒谬之处不只在于金额巨大,而在于这种说法竟然可能成为制度上的辩护。当一名政党领袖、国会议员、未来首相自居者,可以把来自重要金主的巨款包装成私人安排,问题就不再只是个人操守,而是英国政治容许金钱以私人名义靠近公共权力。

法拉奇不是普通名嘴。他是改革党领袖,是 Clacton 国会议员,也是公开想进入唐宁街的人。这笔钱据报在他 2024 年改变主意参选前已经到手;他原本说不参选,之后转軚参选,最后进入国会。改革党可以说没有条件,可以说只是保安费,但政治不能只看文件措辞,也要看权力关系。一名长期支持改革党的富豪,给改革党领袖一笔足以改变其安全、生活和政治活动能力的巨款,然后要求公众相信这完全是私人情谊。这不是解释,是考验公众智商。

制度漏洞就在这里。英国国会申报规则容许「纯私人礼物」例外,本意也许是避免把家庭或朋友支援全部政治化。但当收款人是政党领袖,付款人是政党最大金主之一,金额达到数百万镑,仍可用「私人」两字作护身符,制度便不再是防火墙,而是旋转门。私人与政治的界线,不应由受益者自己画,更不应由政党公关稿决定。权力人物收到巨款,公众有权即时知道,而不是等记者追问、对手投诉、监察机构考虑调查之后,才听到一句「没有问题」。

这也不是第一次。法拉奇今年 1 月才因 17 次未按时申报收入而道歉,涉及合共约 £380,000,包括媒体、社交平台和其他外部工作收入。上次说是行政问题,今次说是私人礼物。一次是迟报,今次是未报。每次都有理由,每次都有制度空间,每次都要求公众相信不是有心。政治信任不是被一宗大案打碎,而是被这种反覆的「技术问题」磨烂。

改革党的风险更大,因为它不是一个成熟政党被个别成员拖累,而是一部围绕法拉奇运作的政治机器。他不是改革党其中一张面孔,他就是招牌、声音和权力中心。金主支持改革党,实际上就是支持法拉奇;金主支持法拉奇,也等同投资改革党的政治前途。把两者硬分开,只是法律语言的魔术。

如果改革党将来赢得大选,这种模式很可能变成政府风格。真正可怕的不是每件事都有现金交易,而是一种日常化的腐败文化:大金主成为「私人支持者」,政治领袖说「没有条件」,监管机构事后查问,公众事后阅读补交纪录。这样的政府不一定天天犯法,但会天天侵蚀制度。它不需要推翻透明政治,只需要把透明推迟到没有用的时候。

英国常以廉洁自豪,仿佛腐败只属于别人的国家。这种自豪已经老化。现代腐败不一定粗暴,它懂得穿西装,懂得请律师,懂得使用申报例外,懂得把公共利益说成私人安排。法拉奇事件真正令人警惕的,不是 £5m 本身,而是有人竟认为一名有首相野心的政党领袖,收取重要金主巨款而不即时公开,可以用「私人」两字轻轻带过。

制度若容许这道入口存在,下一步就不是问改革党会不会腐败,而是问腐败会以什么名义出现。保安费、顾问费、演讲费、私人礼物,名字可以不同,逻辑完全一样:钱先进来,解释后补上;利益先形成,透明再登场。到那一天,腐败不是意外,而是制度亲手批准的结果。

私人礼物,公共腐败 Read More »

Inside the Drum: Why Britain Is Phasing Out the Traditional Tumble Dryer

滚筒里的能源帐,英国为何淘汰传统干衣机

英国能源大臣文立彬(Ed Miliband)近日推动的干衣机新规,被保守党影子能源大臣形容为「苏联式管制」。乍听之下,政府连民众用什么机器烘衣物也要过问,似乎管得太宽太细。但把政治语言剥开,这条法令其实没有什么新意。它走的是一条走了30年的监管轨道,这次只是走进了洗衣间。

新规本身并不复杂:2027年1月起,新出售的干衣机必须达到一定的能源效率门槛,传统靠电热丝加热的款式几乎全数过不了关,能留下的只剩热泵式干衣机。条例不禁用、不没收,也不限制二手交易,影响的只是货架,但正是货架,决定了未来十年英国家庭烘衣物时的电费。

新旧两代干衣机的差距不在功能,而在物理。传统机把电力直接化作热,再把湿热空气一股脑排走;热泵机则像一部反向运作的冷气机,把热量循环使用,所以烘同一篮衣物,用电大约只是前者的四成。一台传统干衣机一年耗的电,比一个全屋换上LED灯泡的家庭全年照明用电还要多。这正是为何在英国典型家庭电费里,洗衣机、洗碗碟机和干衣机合计占14%,照明只占5%。买热泵机时贵几十英镑,两年左右便从电费省回来,余下十几年都是净赚。这本帐,跟过去30年冰箱、洗衣机、灯泡逐一「被升级」是同一本。

问题是,这本帐并非每个买机的人都在替自己算。在英国,大量干衣机其实是由开发商、业主、出租公寓营运商代为购入的:他们买最便宜的型号,装进厨房或浴室,然后把房子租出去。电费单上的差额,由租客承担。对开发商而言,每台机省下几十英镑乘以几百个单位,就是一笔可见的利润;至于那个多花几百镑电费的家庭是谁,他不认识,也不需要认识。这就是经济学里所谓「分裂的诱因」:付钱的人不用电,用电的人不付买机钱。光靠市场,这种错位永远不会自我修正。买最差那一款,永远最划算。要改变结果,唯一的办法就是把最差那一款从货架上拿走。

另一重误解,则藏在消费者一边。在英国,干衣机长年背着「贵又伤衣物」的名声,许多人因此宁愿把湿衫挂满房间,任由水气慢慢蒸发。结果是窗框长出黑色霉斑、墙角浮现潮印、衣柜飘出霉味,住户往往把这些归咎于房子太旧、通风不够,却不知道问题的源头,正是自己每周烘出来的那几公斤水分。但这名声其实是针对上一代的:高温、强排气、把布料反复甩动。热泵机的工作温度低得多,对棉质和羊毛都更友善,电费也跟一般洗衣机相当。可是名牌卖场里新旧两款并排陈列,价钱差距就站在那儿,普通消费者不会逐张规格表细读,只会记住「干衣机很贵」这个旧印象,然后继续省钱去买那台「便宜」的传统机,再为它每年付出几倍的电费。把旧款下架,等于替消费者把这个信息不对称一次过解开。

当然,热泵机并非完美。烘干时间略长,是常见投诉;个别早年型号也曾因元件故障被召回。坊间另有一种说法,指热泵机因为含有冷媒和压缩机,比传统机更容易起火。事实正好相反。传统干衣机的火警风险,主要来自内部积聚的棉絮被高温电热丝点燃;热泵机的工作温度低得多,又没有那条烧红的电热丝,反而是市面上起火率最低的一类干衣机。把这些误解放大成「政府指挥你用什么机」的意识形态争论,便看不见问题的本相。能源效率最低标准这套工具,从上世纪80年代起便存在,本来就是用来解决同一道难题:个人选择理性,集体后果浪费;开发商选择便宜,租客承受高昂电费;消费者凭旧印象选择,便宜了买机那一刻,贵了往后二十年。

净零从来不是一场戏剧性的革命,而是一连串细碎、技术性、不上头条的法规修订,逐件家电、逐项标准地推进。干衣机的故事提醒人们,所谓「干预」与「自由」的对立,往往是个假命题。当市场本身就在惩罚用电的一方、奖赏买机的一方,把货架上最坏的选项拿走,反而是让真正承担电费的家庭,第一次有机会做出对自己有利的选择。

滚筒里的能源帐,英国为何淘汰传统干衣机 Read More »

The Channel Tunnel at Thirty: When the Ledger Loses to the Long View

英法隧道三十年:当算盘败给历史

一条五十公里的铁轨埋在英吉利海峡底下,每年承载二千多万人次,运走全英对欧洲约四分之一的贸易。今日看来,这条隧道是英国通往欧陆的命脉,再自然不过。但若把时钟拨回三十年前,这项今人视为理所当然的工程,几乎拖垮了它的建造者,更让无数股东血本无归。

跨海筑隧的构想并非撒切尔夫人(Margaret Thatcher)首创。早在1802年,法国工程师Albert Mathieu便曾向拿破仑提交马车隧道的设计图;其后英法两国断断续续讨论了近两百年,每次都因国防顾虑或财政困难而搁置。1986年,撒切尔与密特朗(François Mitterrand)在坎特伯雷签约,决定以全私人资本兴建——不动英国纳税人一分钱,这正是撒切尔的坚持。也正是这个坚持,种下了日后Eurotunnel翻天覆地的财务灾难。

工程本身是一场与地质、技术、时间赛跑的硬仗。1988年破土,多部巨型钻掘机从两端相向而行,要在白垩海床下准确会合。1990年12月,英方工人Graham Fagg与法方工人Philippe Cozette在隧道中段相握,水平偏差30厘米、垂直8厘米——这是一个对工程师近乎完美、对股东却已太迟的数字。工程死了10名工人,预算从约48亿英镑膨胀至95亿英镑,超支八成。1994年5月,伊丽莎白二世女王与密特朗剪彩通车,掌声热烈,但账面惨淡。

通车第一年,Eurotunnel亏损9.25亿英镑,背负80亿英镑的天量债务。实际的客货流量,远远不及招股书中的预测。1987年以每股3.5英镑上市的股票,曾于1989年炒上11英镑,通车时跌至历史低点。1995年公司无力偿债,宣告暂停付息;2006年8月,债务再度压垮现金流,公司向巴黎商业法庭申请保护程序,正式进入破产保护。直到2007年,由德意志银行、高盛、花旗主导的债转股协议落实,原本的小股东几乎全军覆没,公司才迎来成立以来第一个年度盈利——区区一百万欧元。

那一刻,当年认购股票的英法民众几乎都认定自己上了一条沉船,「世纪大白象」的讥讽充斥媒体。但隧道本身——那条钢轨、那个钻穿白垩的孔洞——一寸也没有少。它每天照样通车,照样运送旅客与货柜。原本的股东破产了,但隧道没有破产。公司其后易名为Getlink,特许经营期延至2086年,从2007年起年年盈利。2025年Eurostar乘客突破1180万人次,创历史新高,连维珍(Virgin)与意大利国铁(Trenitalia)都排队申请进入隧道营运。

这里有一个值得深思的结构性反差。资本市场的时钟以季度计,重大基建的时钟却以世代计。当年认购股票的散户,是用十年的眼光去买一个一百年的资产,自然成为股东的坟墓;但隧道的真正用户——英法两国的经济、五亿人次的旅客、占英欧贸易四分之一的货运——享受的是另一条时间轴上的红利。基建的本质,是把当代人的金钱,换成下几代人的便利。谁以季度回报衡量这件事,必然得出错误的结论。

这正是撒切尔「全私人资本」原则的深刻矛盾。私人资本天然短视,必须对股东负责;国家的责任却在世代之间。把世代资产交给季度资本去承担,等于要求短跑运动员去跑马拉松。法国对此心知肚明,TGV北线在隧道通车前已建成;英国则拖到2007年才完成连接伦敦的高速铁路1号线(High Speed 1)。同一条隧道,两端配速截然不同。

英法隧道留下两个截然不同的故事。投资者那一页是惨案,文明那一页是动脉。短期算账,它输得彻底;长线观察,它赢得从容。纠结于前者,便看不见后者。只有长远视野,才能读懂一条隧道如何把两个国家、两段历史、两个世纪,悄悄连在一起。

英法隧道三十年:当算盘败给历史 Read More »

「绿能也不干净」这句话有几真?

n

「绿能也不干净」这句话,近年来愈来愈顺耳。它听起来公允、不偏激、不站队,似乎是一种成熟的中间立场。但所谓中间,前提是两边真的差不多。所以问题不是这句话对不对,而是它有几真——剩下的几成,又是什么。

nnnn

真的部分,大概有两成。一块太阳能板需要多晶硅、银、铜;一台风机需要钕、镝等稀土,加上数十吨钢材与混凝土;一辆电动车的电池需要锂、钴、镍。这些金属必须靠采矿取得。内蒙古包头的稀土尾水池、刚果民主共和国矿区的童工问题、智利阿塔卡马盐湖因锂开采引发的水资源耗竭,都是真实发生的事。全球八成以上的太阳能板来自中国,而中国电网约六成依赖化石燃料,这意味着绿电设备在出厂时,已背着一笔不容忽视的碳债。承认这些,是基本诚实。

nnnn

剩下的八成,是修辞。

nnnn

从「有代价」到「不干净」,中间少了一个关键步骤——比较。判断一项能源干净与否,从来不是看它有没有任何污染,而是看它与要取代的对象相比,污染高出多少或低多少。没有比较,所有能源都不干净。把这个步骤悄悄省略,是这套论述的第一个破绽。

nnnn

账算清楚,差距并不模糊。根据联合国政府间气候变化专门委员会(IPCC)采用的全生命周期评估,每度电的碳排放,燃煤中位数约 820 克,天然气约 490 克,公用事业级太阳能约 48 克,陆上风力约 11 克。太阳能的全程排放只有煤的二十分之一,风力则不到七十分之一。把这种数量级差距简化成「两边都排碳」,等于把一杯水泼洒与一场洪水并列讨论。

nnnn

结构也截然不同。一块太阳能板出厂时背着碳债,运转一到三年便还清,之后二十多年几乎零排放;一座燃煤电厂则要每分每秒烧煤,连续四十年。前者是一次性付清,后者是按月续订。把两者摆在同一条道德线上,本身就是错误的记账方式。

nnnn

采矿规模同样常被略过。全球每年开采煤炭约九十亿吨,原油约四十亿吨,加上天然气,化石燃料年开采总量达到一百五十亿吨量级。同一年,全球锂产量约二十万吨,钴约二十多万吨,稀土约三十五万吨。化石燃料的物质规模,比关键矿物高出三到四个数量级。把锂矿的水耗当作绿能不干净的证据,等于用一杯水的污染为由,去忽略整条河的污染。

nnnn

化石燃料自身的开采链也谈不上干净。山顶铲平采煤、酸性矿水渗漏、油轮泄漏、页岩气压裂污染地下水、煤层甲烷与管道逃逸——这些代价,在「绿能也不干净」的论述里几乎从不出现。人们会仔细数风机撞鸟的只数,却很少数煤烟每年让多少人提早死亡。世卫组织估计,化石燃料燃烧造成的空气污染每年导致数百万计的早死。这个数字本应是所有能源比较的起点,却在「两边都不干净」的修辞里被默默抹去。

nnnn

那么,这套论述为何流行?因为它服务于一个明确的政治目的——延缓化石燃料退场。它不直接否认气候变迁,而是更高明的版本:承认问题存在,但暗示解方也差不多糟,于是「不如先别动」就成了最理性的姿态。对既有产业而言,制造犹豫,比直接否认更有效。

nnnn

回到原来的问题:「绿能也不干净」这句话有几真?真的部分,是绿能确实有环境代价,这需要正视,也值得改善;假的部分,是把「有代价」翻译成「不干净」,把「不是零」说成「等于肮脏」,并在这个过程中悄悄省略煤、油、气自身的代价。前者是事实,后者是话术。混在一起说,看似中立,其实是用一句听起来公允的话,把选择推回原点。

n

「绿能也不干净」这句话有几真? Read More »

The Useful Crown: King Charles's Address to Congress and Why the British Monarchy Endures

为何英国王室百年不倒?——从查理斯国会演说看一种独特制度的实际用途

世界上的君主,多数都倒下了。法国斩了路易十六,俄国枪决了沙皇一家,德意志、奥匈、奥斯曼三大帝国在一场大战之后同时瓦解。能够保住王冠走到21世纪的,已是少数;而在这少数之中,绝大多数早已退化成一种优雅的摆设。瑞典、挪威、荷兰、西班牙、丹麦的王室,逢年过节剪剪彩、颁颁奖,平日不问世事;日本天皇更是被宪法直接写成“象征”二字。他们像博物馆里的青花瓷,赏心悦目,毫无功能。

唯独英国王室是个异数。它至今仍能吸引全球目光,仍在重要外交场合扮演实际角色。更吊诡的是,英国是一个成熟的民主国家,国会拥有绝对主权,理论上随时可以通过一条法案把整个王室废除,可是两百多年来,没有人认真尝试过。一个没有实权的王室,依然在英国政治中占据着一个无人可以替代的位置。

4月28日,查理斯三世在美国国会发表演说,是35年来首位英国君主获此礼遇——上一次是1991年伊利沙伯二世在波斯湾战争结束后的演讲。35年后再来一次,背景已截然不同:英美关系因特朗普的单边主义而紧绷,英国拒绝加入对伊朗战争,首相施纪贤屡遭华府公开斥责。在这样的气氛中,王室亲自上场。

他用一种看似温文、实则句句带刺的方式,传递了一连串政治讯息。开场以“两个乔治的故事”自嘲——乔治三世与乔治华盛顿——并补上一句“请放心,我并非为某种秘密的反攻行动而来”,先把250年前的历史包袱化解于无形。谈到九一一之后北约首次启动第五条款,他说两国曾“肩并肩”走过冷战、阿富汗与两次大战,意思很清楚——不要对共同防卫义务出尔反尔。引用大宪章被美国最高法院判决引述至少160次的事实,提醒对方行政权应受制衡,这套规矩本来就是英国送给你们的。引用林肯的盖茨堡演说“世界或许不会记得我们说过什么,但永远不会忘记我们做过什么”,几乎是公开警告特朗普少在 Truth Social 上即兴发文。谈到融化中的北极冰盖,他强调北约守护北美与欧洲安全——格陵兰的事就此打住。提到“自然必须被守护”,是对拒绝气候政策的特朗普的另一种规劝。

当晚白宫国宴,他索性直接幽特朗普一默。特朗普曾在达沃斯论坛公开说,若无美国,欧洲人现在会讲德文。查理斯端起酒杯回敬:“我斗胆说一句——若无我们,阁下今天会讲法文。”全场大笑。这是一句带着史实的玩笑:18世纪英法在北美争夺殖民地,若非英国赢了七年战争,今日之美国本该是法国领土。他还顺带调侃1814年英军火烧白宫,自嘲那是“英方对白宫的房地产再开发”。笑话之中,刀光剑影。

这场演说的关键不在内容,而在它揭示了王室的真正用途。任何一位首相若直接这样对美国总统说话,都会立刻引爆外交风波。但君主不同——他不属于党派,不参与选举,不背负政纲。他的话既是国家立场,又不是任何政府的官方立场。宪法学者把这个角色称为“无职位的政治家”(statesman-without-portfolio):他能反映国内共识,却不必为具体政策负责。更深一层的对比是,特朗普是任期受限的总统,正被批评者指责试探宪法极限;而查理斯是受到实在宪法束缚的真国王,他的权力上限早在1689年《权利法案》之后就被钉死。一个被宪法驯服的真国王,在国会殿堂上向一位被指控越权的总统念诵林肯的话——这场戏的讽刺意味,远胜于任何一段直接的批评。

英国王室能够百年不倒,并非因为它有权,恰恰相反,是因为它早已彻底放弃权力。权力交给国会,象征、仪式与外交软实力留给自己。多数倒下的君主,是因为舍不得放下实权;多数沦为摆设的君主,是因为连发挥影响力的能力也一并失去。英国王室找到的是第三条路——既无实权,又有用处。国会理论上随时可以把王室送进历史,但废除一个运作良好、成本可控、又能在关键时刻派上用场的制度,并没有政治回报。它不倒,不是因为神圣,而是因为划算。

为何英国王室百年不倒?——从查理斯国会演说看一种独特制度的实际用途 Read More »

The Safest Password Is No Password At All

最安全的密码是没有密码

密码这套设计,其实从一开始就是权宜之计。1960年代初,麻省理工学院的工程师为了让多人共用一台主机、又各自保留档案,就让每个使用者设一组字串作识别。这是密码登场的原点。当时的世界没几台电脑,密码只是工程师之间的小聪明。谁也没料到,半个世纪后,每个普通人手上会握着几十组密码,而且每组都被要求大小写加数字加符号,每三个月还要换一次。

人们讨厌密码,不是因为它复杂,而是因为它充满矛盾。安全要求长、乱、不重复;记忆要求短、顺、能联想 —— 两个方向背道而驰,硬塞在同一个输入栏里。更麻烦的是,各个系统各有一套规矩:银行要求至少十二个字元、必须含特殊符号;公司内网偏偏禁止使用某些符号;旧系统可能限制在八个字元以内,连空格都不许。有的网站每九十日强迫换一次,新密码还不能跟过去十组重复。光是替一个帐户想出合规又好记的新组合,已经是一次小型脑力消耗。

要用一组密码走天下,几乎不可能 —— 各个系统的规则根本互不相容,你想偷懒,系统也不允许。退一步说,就算规则一致,重用同一组密码也是坏主意:任何一个服务被攻破,骇客就会拿那组字串去试你所有其他帐户,一次泄漏可以连锁引爆十几个服务。可是要记住几十组各不相同、又要符合各自怪规矩的字串,普通人根本做不到。于是「忘记密码」变成日常 —— 不停按重设按钮,不停收验证信,不停在便利贴上涂涂改改。人类记忆的极限与现代验证系统的要求之间,本来就存在一道无法跨越的鸿沟。

为了解决这个矛盾,密码管理器(password manager)出现了。它替使用者生成、储存、自动填入,看似把问题解决了一半。但这一半本身又埋下另一重风险:所有鸡蛋放进同一个篮子。LastPass、1Password这类云端同步产品方便,代价是要把整个加密保险库交给服务商;KeePass这类纯本地产品风险较分散,却得自己处理跨装置同步,普及度因此一直不高。2022年下半年LastPass的大规模泄漏事件,正是云端集中模型的反面教材 —— 主密码或加密库一旦被攻破,使用者的一切就同时暴露。把信任集中在一处,本来就不是安全,而是换了一个更大的赌注。

于是有人提倡密语句(passphrase)。用一串容易记忆的词代替乱码,例如四五个英文字串成一句,理论上更长、更难破解,又比乱码好记。但密语句没有真正流行,原因不在使用者,而在系统。许多网站把密码栏限制在十几个字符以内,连空格都不允许。更根本的问题是,密语句本质上仍是一组「共享秘密」 —— 你知道,伺服器也知道。只要那串字曾经离开过你的脑袋,被传送、被储存、被快取,它就有机会被偷走。

社交登入(social login)走了另一条路。把验证的工作交给谷歌、脸书、苹果这些大平台,使用者按一个键就完事。方便确实是方便,代价却是把自己的身分和行为轨迹一并交出去。每登入一次,平台就多掌握一份你在哪里、用甚么、做甚么的资料。这是一种以隐私换取便利的交易,多数使用者并不真正清楚自己付出了甚么。

社交登入还有一个被低估的麻烦。许多人注册时随手按了Google,几个月后忘了,又用Facebook再注册一次,结果在同一个服务里有两个独立帐户,购物纪录、订阅、积分全部分散。网站后台则要决定:把这两个帐户合并、连结,还是当成不同的人?每一种处理方式都有副作用,工程师为此写的判断逻辑往往比验证本身更复杂。便利的表面之下,是一条条打结的数据线。

问题的根,其实一直没被触及 —— 共享秘密这个模型本身。只要使用者和伺服器要共享一段字串,这段字串就有机会被钓鱼、被拦截、被泄漏。要真正解决,就得换一个模型。

这就是通行密钥(passkey)做的事。它以非对称加密为基础,注册时,使用者的装置生成一对密钥:私钥留在装置的安全晶片里,从不上传;公钥交给伺服器。登入时,伺服器发出一道挑战,装置用私钥签署回应,伺服器用公钥验证。整个过程没有任何「秘密」在网络上来回。钓鱼网站即使外观完全一致,也拿不到可用的东西,因为通行密钥被绑定在原始网域上,换了网址就用不了。

通行密钥过去最大的不便,是私钥只存在于一台装置上 —— 换手机就要逐个帐户重新登记。这道门槛已经被打通。苹果用iCloud钥匙圈、谷歌用Chrome密码管理器、微软用Authenticator配合Microsoft帐户,都能把通行密钥同步到使用者名下的其他装置;不喜欢云端的,可以选YubiKey这类硬件安全钥匙,把密钥锁在实体晶片里随身携带。

表面看来,这跟密码管理器似乎是同一回事,都是在装置之间搬运登入凭证。但两者保护的东西,性质根本不同。密码管理器同步的是密码本身 —— 那是使用者和伺服器都持有的秘密,保险库一旦被攻破,攻击者立即拿到一条能直接走进每个帐户的钥匙。通行密钥同步的是私钥,而对应的伺服器从未持有任何秘密 —— 即使网站被骇,外泄的只是公钥,对攻击者一文不值。

那如果苹果或谷歌的同步服务本身被攻破呢?关键在于它们都采用端对端加密:私钥在离开装置之前,已经用一把只有使用者装置才知道的金钥加密,云端只看到一团密文,苹果和谷歌自己也解不开。即使整个同步系统被攻陷,外泄的也只是无法阅读的加密包。攻击者要真正动到通行密钥,唯一的路径是反过来攻陷使用者的Apple ID或Google帐户本身 —— 那需要同时取得密码、通过双重验证、再说服系统信任一台陌生装置,每一步都会在使用者现有的装置上弹出明确警示。风险并没有消失,但已从「储存层」往上推到「身分层」 —— 攻击面更窄,攻击成本更高,外泄的密文本身也没有立即可用的价值。

选择YubiKey这条路,则有它自己的代价。私钥永不离开晶片是它最强的保护,同时也是它最大的弱点:钥匙遗失,私钥也跟着消失,连Yubico都救不了你。因此业界的标准做法是永不只用一把 —— 注册每个帐户时同时登记两把以上,一把随身,一把锁在家中或保险箱。日常那把不见了,备用那把仍能登入,第一件事就是把旧钥匙从帐户里删除、再补一把新的。如果只用一把又遗失了,使用者就被迫倒退回每个服务各自的「帐户恢复流程」 —— 而这往往是整个系统最薄弱的一环,社交工程攻击者最爱瞄准的,正是这条路径。

通行密钥也不局限于一个生态系。注册时即使只有iPhone上的钥匙,登入Windows电脑上的网页时,仍可以用手机扫描萤幕上的QR code、靠蓝牙确认两台装置在同一空间之后完成验证。私钥始终没离开过手机,跨平台的衔接靠的是FIDO标准下的协定握手,而不是把秘密复制来复制去。这比起社交登入的「把身分外包」,已经是两个不同层次的设计。

当然,通行密钥并非万灵丹。它把风险从「储存层」推到了「装置层」与「身分层」 —— 攻击面更窄,门槛更高,但仍然存在。如果装置本身被恶意软体深度入侵、或被供应链在出厂前植入后门,存放在装置上的凭证都会受波及。和密码相比,这条攻击路径从来都是更难走的:键盘记录器抓不到「没有被输入的字串」,钓鱼网站骗不到「不会送出的私钥」,伺服器外泄也吐不出可用的秘密。但「更难」不等于「不可能」,安全工程从来没有一劳永逸的解。

还有一层结构性的隐忧值得正视。通行密钥的云端同步生态目前集中在苹果、谷歌、微软这几家平台手上,端对端加密能挡住技术层面的窥视,却挡不住政策层面的变动 —— 一旦平台改变存取规则、配合监管或执法要求、或使用者自己的平台帐户因任何原因被冻结,整个登入流程也会跟着动摇。FIDO Alliance已经在推动Credential Exchange Format这类标准,让通行密钥未来能在不同服务商之间搬迁,但要真正做到无缝互通,仍需时间。对没有智能手机的长者、不熟悉生物辨识的使用者、或受限于工作装置不能启用个人同步的人来说,纯密码短期内仍会以「备援」的形式继续存在。

使用者看到的,只是一个指纹或一次面容辨识的瞬间 —— 而那枚指纹从头到尾留在装置内部的安全晶片里,从不离开、从不上传,伺服器收到的只是一个用私钥签署过的回应,跟生物特征长甚么样子完全无关。背后其实是密码学三十多年的成熟成果,被消费级装置接住。苹果、谷歌、微软已内建支援,亚马逊、PayPal、GitHub、Revolut等大型服务也已陆续开放。FIDO Alliance公布的数据显示,全球已超过十亿人启用过至少一组通行密钥,消费者认知度约为四分之三。2026年4月,英国国家网络安全中心(NCSC)更正式建议消费者把通行密钥列为登入首选,不再推荐纯密码。

这不是又一轮科技公司推销新功能,而是一次工程模型的转换。最安全的密码之所以是没有密码,不是因为密码变得不重要,而是因为「共享秘密」这个前提,本身就是漏洞的源头。把秘密留在你装置里那枚指纹背后,永远不出门 —— 才是这条路真正走通的方向。

最安全的密码是没有密码 Read More »

Uruguay's Path to 98% Renewable Electricity: Not a Miracle, But Institutional Design

乌拉圭十年走到98%绿电:不是奇迹,是制度

2008年,乌拉圭一座风电场都没有,太阳能板一块也没有,靠进口石油和几座老旧水电厂,撑着一个每年成长百分之五到七的经济体。干旱一来水电腰斩,油价飙升整个国家陪葬。十多年后,这个三百五十万人口的小国把98%的电力交给再生能源,发电成本砍半,五万个就业机会应运而生。同一段时间,英国走到2025年首次全年无煤电,再生能源占发电已超过一半;香港还停在以天然气替煤的阶段,2050年才谈得上净零电力。外界常称乌拉圭做到了「绿电奇迹」。其实不是奇迹,是制度。

操盘这场转型的是物理学家蒙德斯(Ramón Méndez Galain),2008至2015年担任能源总局局长。他的判断违反当时主流:化石燃料系统的逻辑是「买燃料卖电力」,再生能源几乎没有燃料成本,钱都花在前期建设,关键不在发电技术,而在如何降低投资人面对的风险。短期竞价市场做不到,只有长期容量市场可以。乌拉圭因此立法授权国有电力公司UTE举办公开竞标,向得标业者保证二十年固定电价的购电合约。价格稳了,资本进场,十年内七百多座风机立起来,总投资六十亿美元。

真正聪明的设计,是用「组合」代替「储存」。乌拉圭把水电、风电、生物质能与太阳能搭配运转,2024年水电仍占四成、风电近三成,比例随降雨量年年浮动,干旱时风电补位,无风时水库顶上,不同来源互相对冲。水电水库本身就是巨型的天然「水电池」,跨境电网则把阿根廷与巴西当作弹性后援,整套系统因此不需要花大钱建电化学储能设施。当干旱与低风同时降临,例如2022至2023年的La Niña旱季,系统才动用少量天然气机组或进口补位——那剩下的1%到2%化石燃料,是整套设计的安全阀。值得一提的是,乌拉圭直到2026年才将首批大型电池储能系统并入电网,目的是为下一阶段的绿氢出口与100%零碳供电铺路;换句话说,过去十年的98%绿电成就,是在连一块大型电池都没有的条件下做到的。

真正让系统能撑住的,是政治结构。蒙德斯把所有政党、工会、企业与公民社会绑进同一份能源政策,国会通过跨党派决议,把长期目标写进国家政策。后来政府几度轮替,左右翼互相换手,能源路线没动摇。原因不在于各方有共同意识形态,而在于每一方都被绑进同一份合约——UTE的竞标承诺、二十年购电合约、跨境电网协议。要拆,得连同国家信誉一起拆,没有政府愿意付这个代价。

当然,乌拉圭模式有它的代价,也有它的限制。原有的大型水电是上个世纪中叶的旧本钱,今天再盖同等规模水库,环评和原住民权益就过不了关。生物质能依赖本地蔗糖与木业的废料供应,搬去其他国家未必复制得来。这套制度真正能输出的,不是技术配方,而是三件事:把长期合约写进法律、把跨界共识写进政策、把投资人的风险降到最低。

英国的问题刚好相反。技术不缺,风力资源世界级,2025年4月还曾出现半小时内97.7%电力来自零碳。长期合约机制其实也有——差价合约(CfD)给再生能源业者十五年固定价格——但市场仍以天然气定边际电价,再生能源占比冲到一半以上,电费照样跟着国际油气行情起落。核电机组老化,新核电盖不出来,储能与电网建设跟不上发电量增长,每届政府对2030清洁电力目标的承诺又松紧不一。乌拉圭十年完成的事,英国拖了二十年;差别不在风机,在于整套政策的连续性与市场结构。

香港的处境又是另一种困境。地小人多、无大型水电、风光资源有限,政府自己估算2030年本地再生能源潜力只有3%到4%。剩下的路,要靠天然气替煤、扩大进口大亚湾等地的核电、2035年后可能引入的氢能与区域电网合作。这本质上是化石燃料与核电的转换题,不是再生能源的扩张题。但乌拉圭的制度经验仍然管用:核心从来不是技术可行性,而是有没有一份具法律效力的长期承诺。香港若能与内地签订跨境再生能源供应协议,明确列出2035、2050年的脱碳时间表与容量配额,本地两家电力公司的投资路线图、跨境输电基建、用户面对的电价轨迹,才能摆脱逐年滚动式的政策模糊,走进一条可预期的脱碳轨道。

能源转型最常被误读为一场工程战役。乌拉圭的故事说明,那其实是一场合约战役——关于政府如何下承诺、市场如何分摊风险、政党如何达成共识。三百五十万人口的小国能做到的事,富裕的英国拖泥带水,特殊的香港绕道而行。差别不在钱,不在技术,在于谁愿意把规则改写得彻底,并且让新政府也动不了。

乌拉圭十年走到98%绿电:不是奇迹,是制度 Read More »

Scalded on the Left, Frozen on the Right: The Real Reason Britain Still Has Two Bathroom Taps

一手烫、一手冻:英国浴室两个水龙头的真相

走进英国一间旧房子的浴室,第一个让初来乍到的港人困惑的,往往不是房间的窄小、地毯的奇怪铺法,而是那两个并排站立、互不相让的水龙头:左边滚烫、右边冰冷,中间没有任何商量的余地。冬天洗手,是一场小型刑罚——一边烫到缩手,一边冻得发痛,要靠双手在两股水流之间来回切换,才能拧出一个勉强可以接受的温度。

外人看见这个场景,第一反应通常是「英国人是不是太守旧」、「为什么不装一个混合龙头就好」。但这条问题的答案不在文化,而在墙内、楼上、看不见的地方。

英国大量在八十年代之前兴建的住宅,采用的是「重力供水系统」。原理简单:从街口干管入屋的冷水,先送到阁楼上一个大水箱储起来,再靠地心吸力流到浴室、浴缸、厕所。煮食用的厨房水龙头则是例外,它接的是直接来自市政水管的自来水。换句话说,同样是冷水,厨房那一股是直送上门的饮用水,浴室那一股已经在阁楼水箱里放了几个小时、甚至几天。水箱封盖稍有疏漏,灰尘、昆虫、过路雀鸟都可能光顾,水的卫生等级从此低了一级。

热水那边更复杂。阁楼水箱的水流入热水缸(hot water cylinder),由锅炉或浸入式电热棒烧热,再凭重力送回水龙头。问题在于:这条热水管路的水压,由阁楼水箱与龙头的高度差决定,先天就低。冷水那边一旦是直接由干管供应,却是高压。两股水压悬殊的水流汇入同一个出水口,高压那边会立刻压制低压那边,混合龙头的调温功能形同虚设。

更关键的是法律。一九九九年生效的《水供应(水装置)规例》(Water Supply (Water Fittings) Regulations 1999),把家居水流划分为五个污染等级:一级是洁净的自来水,五级是严重污染。阁楼水箱里的储水属于二级或以上;街口干管送来的是一级。若两者在水龙头内部混合,当系统水压出现逆转,水箱里的水就有可能被吸回干管,污染的不只是自己一家的水,而是整条街、甚至整个社区的饮用水。为了堵住这个风险,规例要求冷热水必须有清晰的物理分隔:要么用两个独立的水龙头,要么用所谓「双流龙头」,外观像一个龙头,内部其实是两条互不相通的水道,直到水离开出口、暴露于空气的一刻才相遇。

说到这里,事情已经很清楚:分开的两个水龙头,不是英国人钟情于折磨自己,而是一条维多利亚年代街口水压不足、家家户户在阁楼加装水箱的历史轨迹,加上一条为了保护公共饮用水而设的反污染红线,共同锁死的结果。

近二十年情况开始改变。新建房屋普遍采用合并式锅炉(combi boiler)或承压式热水缸(unvented cylinder),冷热两边都直接接驳高压的市政干管,阁楼水箱彻底退场。在这种系统下,混合龙头、恒温龙头都可以合法、安全地使用。新一代的英国浴室,其实也愈来愈像欧洲大陆的模样。

但英国的住宅存量更新缓慢,几百万间维多利亚、爱德华、战后早期的房子,仍然带着阁楼水箱与两个水龙头过日子。法例既然还在,旧硬件既然还在,这个看似不便的设计就还会在浴室里多站几代人。

两个水龙头因此并非单纯的「英式怪癖」,而是一个关于基础设施如何形成制度、制度又如何反过来锁住生活细节的标本。当一套设计选择变成法规,而法规又依附于上一代的硬件,使用者的不便往往不是有人刻意为之,而是历史路径长期累积下来的代价。下一次在洗手盘前左右为难,不妨把它读成一段看不见的历史——比抱怨更有用。

一手烫、一手冻:英国浴室两个水龙头的真相 Read More »

"I Am Chinese — Why Are You Speaking English to Me?": Four Centuries Behind the Hegemony of English

“我是中国人,为何跟我讲英文?”——英语霸权四百年的答案

四月二十二日凌晨,重庆飞往吉隆坡的亚航D7809航班延误了一个半小时。一名中国女乘客因不满空服员以英文回应,在机舱咆哮:”我是中国人,他为什么一直跟我讲英文?国际航班怎么可以连最基本的普通话都不会?”短片在网络疯传,她最终被请下飞机。

事件可以当作个人修养问题处理。但那句质问背后其实隐藏着一条值得认真回答的结构性疑问:为何14亿人母语的中文,至今不是国际语言;而英国这个约7000万人口的岛国所流出的英文,反而成为今日航空、科学、商业、外交的通用语?单看人口数字,这几乎是反常识的。要回答这个问题,得从四百年的历史层层追看。

故事要从十六世纪末说起。在莎士比亚之前,英文不过是英国本土的”土话”——宫廷、教会、法律、学术皆以拉丁文与法文为尊,English在欧洲几乎没有地位可言。但自1590年代起,莎士比亚戏剧大量涌现,与1611年钦定本圣经(King James Bible)几乎同期问世,两者合力为英语奠定了文学标准与书面权威。莎士比亚为英文添入了上千个新词,钦定本圣经则为英语的句法与节奏定下韵律。一种原本被视为粗俗的方言,至此具备了文学语言的内在尊严。没有这份尊严,后来的扩张只是把一种低阶语言塞给世界,无从形成文化吸引力。

当英语刚刚站稳脚跟,它便已经开始远渡重洋。1607年英国人在维珍尼亚建立詹姆斯敦(Jamestown),1620年五月花号(Mayflower)在普利茅斯登陆。从十七世纪起,整个北美东岸的法律、教育、商业、宗教皆以英语为基础。这一步看似平凡,实则埋下了三百多年后最关键的一着伏笔:当大英帝国日后衰落,接棒者不必重新学一种语言。语言被预先”复制”到一块未来会更大的土地上。

真正令英语从文化资产跃升为经济基础设施的,是工业革命。十八世纪后期至十九世纪中,英国率先进入机器、蒸汽、煤铁时代。1870年其工业产出占全球三成,世界贸易约四分之一由英国主导。伦敦成为全球资本中心,英文同时成为金融、会计、保险、海运合约的工作语言。语言至此不再只是文化载体,而是商业与技术的硬件——任何国家若要与工业最发达的经济体做生意,都得先学会它。

与工业扩张并进的,是大英帝国的全球铺陈。1920年帝国疆域达到顶峰,控制全球约3,550万平方公里、即近四分之一陆地,治下人口超过4亿,占当时世界人口将近四分之一。这不是一块连续的内陆帝国,而是横跨北美、加勒比、非洲、印度次大陆、东南亚、澳纽与太平洋的海洋帝国。英文随着船队、军队、传教士、贸易站、殖民官僚与法律制度被植入每一个纳入体系的角落,并写进当地的法庭、学校、报纸与行政档案。当一个帝国同时控制四分之一陆地与一半海上航道,它的语言便自然成为跨洋沟通的预设选择。

二十世纪的关键转折,是帝国的衰落与美国的接棒。二战之后,大英帝国让出全球主导权,世界霸权落到三百年前由它亲手栽下的英文后裔手中——这不是更替,而是同一种语言的接力。布列敦森林体系、联合国、世界银行、国际民航组织,乃至后来的互联网与科技产业,所有战后新建的国际制度,都自然在英语世界内部设计与运作。英语从帝国时代的殖民语言,摇身变成战后国际秩序的工作语言,地位由此获得制度层面的二次加固。

中文之所以未能走上同一条路,并非因为它本身不够优秀,而是它在历史的关键时刻,没有踏上同一条结构轨迹。中华帝国长期以陆地为核心、向内治理;郑和七下西洋之后,并未演化为持续性的海洋扩张。当西方殖民秩序在十六至二十世纪重塑全球时,中国正陷于由鸦片战争至改革开放前的长期衰弱。等到中国在七十年代末重新对外开放、加入世界体系时,规则、合约、操作标准早已用英文写好。新进场者必须先学会这套系统,才有资格参与。

语言一旦嵌入全球制度,便产生强烈的网络效应。国际民航组织规定英文为航空通用语,这并非英语的傲慢,而是飞行安全的硬性要求——机师与塔台若使用不同语言,后果便是撞机。1997年Science Citation Index收录的论文中,九成五以英文发表,当中近半作者并非来自英语国家;今日全球约一半网站以英文呈现。每多一个人使用某种语言,其价值便为所有其他使用者再增加一分,英文便锁在这个自我强化的循环之中。亚航空服员以英文回应乘客,不是文化选择,而是行业预设。

反证可以从一场失败的人造语言实验看到。1887年波兰眼科医生柴门霍夫(L. L. Zamenhof)发表世界语(Esperanto),刻意设计一套语法规则整齐、发音规律、政治中立、不附带任何民族包袱的人造语言,期待它成为跨文化的共通工具。世界语逻辑精巧、上手容易,至今仍有约一两百万使用者;但一百三十多年过去,它从未进入任何主要国家的航空、科研、金融或外交体系。原因正是前述历程所决定:没有莎士比亚、没有殖民、没有工业、没有帝国、没有跨国机构作为背书的语言,即使设计得再合理,也无法被抬上通用语的位置。国际语言从来不是被设计出来的,而是被历史抬上去的。

对母语为英语的人口而言,这是一笔丰厚的历史红利。他们出生即握有一张全球通用的入场券,不需多学一语,便能直接接入科研、金融、商业、学术、外交的主要场域。英美大学能源源吸纳全球顶尖学生与科研人才;荷里活电影、英美流行音乐、英文科技文档,都是输出标准与文化的免费载体。语言本身,就是一笔会持续派息的历史遗产。

但作为宿主语言亦有代价。英文早已不再属于英国或美国——全球非母语使用者与母语使用者之比约为三比一。语言演化的方向因此不由伦敦或纽约决定,而由新加坡、印度、北欧、东亚共同塑造。对英国本身而言,这意味着一种结构性的移民压力:既然英文是世界市场的入口,英国便成为全球最容易进入的英语国家之一。从留学、就业到难民申请,这个7000万人口的岛国长期承受远超其体量的人口流动压力;住屋、医疗、公共服务与身份政治的张力,皆由此而生。

回头看那位重庆乘客的怒火,其实是个人情绪与历史结构的错位。她质问的不只是一名空服员,而是一整套自十六世纪末开始累积、由文学、殖民、工业、帝国与制度共同铸成的全球秩序。语言霸权从来不是因为某种语言更优美,或某个民族更聪明,而是因为在某段历史中,某个国家恰好拥有笔、有船、有炮、有工厂、有资本,又恰好把继承人留给了另一个说同样语言的大国。中文要在二十一世纪走出另一条路,靠的不会是要求世界先学会普通话,而是要拿出值得世界主动学习的制度、科技与文化标准。

“我是中国人,为何跟我讲英文?”——英语霸权四百年的答案 Read More »

The Television Kingdom: How the Premier League Built a Global Empire from the Rubble

电视造王:英超三十年的商业革命

1992年8月15日,白赖仁·甸尼(Brian Deane)在谢菲尔德开赛五分钟便攻入一球。那是英超历史上的第一球,但那一天几乎没有人意识到,这个新生的联赛将在三十年后成为全球最值钱的体育品牌之一。

英超诞生于危机,而非繁荣。1980年代的英格兰足球深陷泥沼:球场暴力肆虐,流氓问题令英格兰足球臭名昭著,欧洲赛事更因1985年希素球场惨剧而将英格兰球队全面禁赛五年。1985至86球季,顶级联赛甚至陷入无电视转播的窘境。正是在这片废墟之上,英甲各球会决定脱离英足总管辖,于1992年另立门户,成立英超联赛(Premier League)。

创办人的核心判断只有一个:电视转播是未来。英超的第一份电视合约,以3.04亿英镑换取五个球季的转播权,是当时英国体育史上最大的一笔媒体交易。媒体大亨梅铎(Rupert Murdoch)看得很清楚,他后来公开表示,足球是撬开全球付费电视市场的「攻城锤」。三十年后,英超2025至2029年周期的本土转播合约已达67亿英镑,加上海外转播权,合计规模逾百亿英镑,覆盖全球逾200个地区、数亿个电视用户家庭。就连联赛最后一名的球队,每季亦可获得逾1亿英镑的转播分成。这是一架不断自我强化的财富机器。

制度设计上,英超以升降级制度标榜公平竞争。每季末,排名垫底的三支球队降落英冠(Championship),而英冠最佳三支球队则获得升班资格。英冠附加赛决赛因而被业内人士称为「世界上最值钱的一场比赛」——胜者可获得逾1.7亿英镑的年收入增幅,九十分钟足以改写一个球会的财务命运。

然而,制度上的开放,并不等同于竞争的公平。英超三十四个赛季以来,只有7支球队曾举起冠军奖杯。顶级球会财力雄厚,得以签入全球顶尖球员;刚升班的球队往往资源不足,挣扎求存,降班率居高不下。莱斯特城(Leicester City)在2015至16球季以1赔5000的赔率夺冠,至今仍令人难以置信——正因为它是奇迹,而非常态。

话说回来,英超确实留下了一批令人难忘的历史时刻。阿仙奴(Arsenal)在2003至04球季以38场不败完成整个赛季,这支「无敌舰队」的成就至今无人复制;爱尔兰前锋沙恩·朗治(Shane Long)在2019年创下英超最快入球纪录,仅用7.69秒便攻门得手;曼城(Manchester City)则在2021至2024年间完成史无前例的四连霸,再次展示了财力与管理优势如何在顶级联赛中积累成压倒性的统治力。

英超的影响早已超越足球本身。它每年为英国带来逾36亿英镑的税收,支撑逾9万个直接及间接就业职位,球场周边的商业活动、旅游业与媒体产业无不受惠。它不再只是一个体育联赛,而是英国重要的经济基础设施之一。

从1992年的危机求生,到今天每场比赛吸引全球数亿观众,英超的故事说明了一件事:制度设计与商业眼光,往往比球场上的技术更能决定一个联赛的命运。电视造就了英超,英超反过来重塑了全球对足球的想象——而这个循环,仍在不断自我强化之中。

电视造王:英超三十年的商业革命 Read More »

滚动至顶部