AI 智能体访问官网，怎么证明可信又不被跟踪：Cloudflare 公布下一代私有认证 MOLE

Privacy Pass 解决的是什么问题

垃圾流量与资源滥用逼着网站做限流，传统手段是验证码挑战、账号与指纹识别——用摩擦或隐私换识别。Privacy Pass 的思路不同：客户端先领取令牌，再拿令牌换取访问，每个令牌与被签发给它的客户端不可关联，识别与隐私可以兼得。博文介绍，该协议已有约十年部署经验，被用于 iCloud Private Relay 这类隐私代理与 Privacy Gateway 这类中继。

11 月 6 日的博文点出两个现实。其一，Privacy Pass 目前仍依赖 RSA、椭圆曲线等传统密码学，量子攻击者可以随意伪造令牌、绕过站点想实施的限流；但它是「无条件私有」的——无论攻击者是否量子级，都无法把令牌兑换与签发关联起来。其二，后量子替代方案体积大：ML-DSA-44 签名约 2420 字节，而 ECDSA-P256 签名只有 64 字节，短期内难有即插即用的替换。

MOLE：不只藏客户端，还要藏签发方

MOLE（Moderation Of unLinkable Endorsements）建立在近期盲签名设计的突破之上。机制上，由锚点（anchor）向客户端签发「背书」（endorsement），客户端到主持人（moderator）处兑换凭证；兑换时客户端证明自己的背书来自主持人信任的锚点集合，但不透露是其中哪一个。隐藏签发方的意义在于：站点不再按「谁签发的」区别对待令牌，包括智能体在内的各类客户获得平等对待——这是博文列出的两个目标之一，另一个正是为管理会挤占人类访客资源的智能体流量提供更精细的工具。

前一天发布的 Cloudflare TAD 博文已直接引用这套机制：Privacy Pass 与 MOLE 这类隐私保护方法，可以在不回答「你是谁」的情况下回答「我们能否信任你」，且 MOLE 被定位为 Private Access Tokens 的后继者。

• 智能体流量的识别层，正从指纹与挑战码走向可验证、不可关联的令牌；
• MOLE 仍处协议设计与研究阶段，不是已上线的产品，后量子迁移没有承诺时间表；
• 后量子签名动辄上千字节，能否承载高频的智能体令牌兑换，是工程上的关键变量。