刚过去的新年期间，笔者有幸和其他一些媒体同行受邀和某家数字银行管理层聚餐；大家会上天南地北闲聊，不经意间聊到了我国正积极推行的主要数据库（PADU）。

聊天间发现，绝大部分年轻的同行都还没注册PADU，很多人对PADU的资讯安全充满疑虑；也有一部分尝试了注册的朋友，对繁琐而且不友善的界面大吐苦水，说那个注册过程，本身就是一个将人们“劝退”的注册过程。

说到大数据管理和资讯安全问题，这可是数字银行不能妥协的事项。不过，当时数字银行的高管也乐于见到我们一群门外汉对PADU一番品头论足之后，才给出看法。很明显，客户的感官和体验始终是最重要的。

这名高管倒也爽快，开门见山就来了一句，“他们（PADU负责单位）需要资安帮忙和建议的话，欢迎找我们（任何一家数字银行业者）。”

国家银行2022年4月颁布了数字银行执照；而在这之前，获得执照的业者，大多早已在科技或金融领域，与数据管理和资讯安全问题打了多年交道。无论是Grab、Shopee、Boost这些科技产品，还是永旺的会员数据库和KAF的投行数据资料，哪一家爆出数据库遭到骇客大举入侵，还将资料放在网上随便卖，都会是非常严重的企业危机。

就算如此，在拿到执照之后，这些数字银行也还是得花费近2年的时间，至今仅有一家已经开放予公众使用；其他的，2家已经在内测环节，另2家进度似乎还有些落后。

至于这个PADU，公开资料显示，我国政府第一次提及这项计划，是在去年5月。当然，政府很可能是这之前就已经在筹划此项目，但想必也不会比数字银行起步得早，估计至少也是2022年岁末，团结政府上台之后才规划的。

用比筹划数字银行更少的时间，作出一个体量更大的主要数据库，这一点已经足以让人产生疑虑。

没透露详细审计结构

而且当局并没有透露更详细的责任和审计结构，也是让人难有充分信心的原因。

如今的PADU，到底有没有资安问题，就全凭经济部长拉菲兹，还有帮腔同僚通讯部长法米的两张嘴，就能“给出定论”，难以服众，以至遭到了国际骇客组织R00TK1T的公然挑衅。

我国政府需要好好思考一下，为什么人民会因为“信任”，而愿意接受银行的服务、愿意使用各种超级应用程式，否则到了最后，PADU只不过会成为人们为了继续享有针对性补贴，而心不甘情不愿去注册的数据库。

这样的“勒索”，又将是一次蛮横的公权力，战胜问责制度的悲剧。