身份活在数据库里，不在生活里
要用自己的身份，人们不得不一个产品一个产品地，去登录别人的系统。
统一服务端 · 承载 MID 与 MCID · 不签发身份。 领境特区是制度，Meridian One 是它面向人的那扇门。它不创造身份——只让一个已经被承认的身份，回到一个普通人手里，从清晨用到深夜。
Meridian
One
天光未亮，城市将醒。有人拿起手机，只想办一件最普通的事——证明自己是自己，付一笔账，取一纸凭证，对一个信得过的人说句话。这样的事，本不该需要勇气。
Meridian One，就是这座可信之城的入口。身份、支付、凭证、通讯、找回，都在同一道门后。一个人不必再为了"被认出来"，反复登录一个又一个陌生系统；他带着"我是谁"走来，门，认得他，便为他打开。
1每法域一扇门
5日常界面
MID + MCID个人与企业
0 助记词锚定身份的钱包
脉络制度 → 身份 → 一个人的一天
界面首页 · 通讯 · 钱包 · 凭证 · 设置
这一天从清晨到深夜
密钥锚定身份 · 无助记词
边界承载，而不签发
缘起 · 为什么先做一扇门
一套制度真正的温度，
要到它的门口才量得出。
领境特区，是数字时代里一套关于身份与可信服务的制度。可制度若只躺在档案里，便温暖不到任何人。Meridian One 是它的服务端——制度面向人的那一面——把它从条文里取出来，放进一个人的一天。它不发明身份，只让 MID 与 MCID，回到它们真正的主人手里，平平常常地用起来。
每一道门，都在无声地决定：谁能进来。一张填不明白的表、一个怎么也扫不出的码、一次次失败的登录——最先被挡在门外的，往往正是最需要被认出的人：不识字的长者、居无定所的人、第一次拥有身份的孩子。一扇真正可信的门，得先为他们留着。
也正因如此，这一层值得被单独命名、单独建造。过去十年，数字身份大多活在数据库里，而不在生活里：要用自己的身份，人却得先去登录别人的产品。门，把方向倒了过来——人不再为了被认出而登录谁；他带着自己走来，服务主动迎上来。
把许多扇门，收成一扇
身份、支付、凭证、通讯、找回，在一个可信入口汇合——而不是十几个互不相通的登录。
门承载，制度签发
Meridian One 从不签发身份。它只是那道可信的入口，让一个已签发的身份被承载、出示、找回。
每个动作，都连着一个人
没有匿名账户。每个动作留下的，是"被信任过"的凭证，而不是"被暴露过"的痕迹。
边界 · 这扇门是什么
它做什么 ·
它做什么 ·
又不做什么。
一扇值得托付的门，会把"能做的"和"不做的"一并摆在明处。正是这条边界，让 Meridian One 敢请政府逐条核验。三条能力，三条克制——缺一不可。
✓
承载 MID（个人）与 MCID（企业），支持选择性披露与受控离线使用。
✓
结算 日常支付走受监管的稳定币轨道，每一笔都生成一张可核验的签名收据。
✓
找回 凭锚定身份的密钥——设备丢了，人还在，门就再次为你打开。
✕
不签发 身份。MID 与 MCID 的签发权，始终在获授权机构手里。
✕
不替你动钱。 花钱永远要本人那把钥匙——运营方无法替你发起任何一笔交易。
✕
不做投机。 它是支付与证明的工具，既不是交易所，也不是投资品。
这一天
一个身份，
陪一个人走过平凡的一天。
这些界面，不是各自为政的几个 App，而是一个人一天里自然走过的几步。从清晨到深夜，门一直都在，安静地接住每一件小事。
清晨
证明我是我
在服务窗口，出示一个几十秒便失效的码。不必摊开一摞证件——门替他担保：这，是他本人。
上午
付一笔账
在诊所，在市场，用受监管的稳定币付款。每一笔都留下双方签名的收据——日后，谁都说得清。
正午
只证明必要的
买药需年满十八，他便只证明“已成年”——生日、住址，其余一概不必交。证明一次，留痕一次。
午后
一句可信的话
学校发来通知，附一笔代缴请求——来自一个已验证的身份，而非陌生号码。一点即办，无需离开对话。
傍晚
收一笔款
街角的摊主收款，凭的是同一个身份。一桩小买卖背后那点信任，又原样还了回来。
夜里
丢了，也不慌
手机不见了，长按几秒，身份连同钱包一并冻结。次日重新证明自己，门又在新的手机上，为他打开。
整整一天，有一条线一直安静地守着。
它不在门口为难谁，只在每一步背后默默核对——在准入时，在现金变为数字的那一刻，在每一笔往来里。正因为门后人人都是真实、已被认出的人，这条线才真正守得住。
五个界面
一扇门后，
只放一天里真正用得上的那几样。
在制度的边界之下，是一个人真正会去触碰的部分。五个界面，各做好一件事，底层共用同一个身份——于是这扇门像一个安静的整体，而不是一抽屉互不相干的应用。
一天的状态，一眼看全
身份是否安好、余额是否可用、有什么待办、常用功能在哪——第一屏就替他答好。
付款，与签名收据
发送、收款、扫码、请款，以受监管稳定币结算；每一笔都留下可核验、可分享的收据。
只给出必要的那一点
承载机构签发的凭证，出示一份限时、可撤销、只含必要字段的证明。
一场认得出人的对话
已验证身份之间的对话、官方频道，以及不必离开对话便能完成的代缴与请款。
自己的安全，自己的权利
冻结、支付锁、可信设备、隐私与找回——一个人打理自己身份与钱财的地方。
一个身份，一条证据链
五个界面共用同一个身份根、同一条审计链——这正是它们能成为一个可信整体的缘由。
锚定身份的钱包
不该有人因为忘了十二个单词，
就把一生的积蓄弄丢。
普通加密钱包，真的让这样的事一再发生——忘了那串助记词，便一无所有。Meridian One 另走一条路：钱包锚定于身份，密钥拆作三份，分置于设备、运营方，以及一份留作找回的备份；无人能独自动用，任何一次丢失也不再致命。设备丢了，重新证明你是你，钱包就回来。
边界与找回同样要紧：花钱永远要本人那一份钥匙；运营方能冻结，却动不了你的钱；强制划转只走正当的法律程序，绝不在 App 里悄然发生。至于网络手续费，跑在看不见的底层——一个人想付款，从不需要先持有或购买什么。
2-of-3
门限密钥
设备 · 运营方 · 找回备份
- 无助记词
- 花钱须本人共签
- 运营方可冻结，不可动钱
找回
凭身份找回
重新验证 · 换新设备
- 丢设备 ≠ 丢身份
- 重新签发本人份额
- 状态始终可追溯
安全 · 隐私 · 合规
信任写不进广告，
只能写进设计里。
一扇既托着身份、又托着钱财的门，只能凭构造让人安心，而非凭一句承诺。Meridian One 把每个动作都绑定到已验证的身份，把钥匙拆开来守护，让人几秒之内冻结一切——也正因为门后没有匿名的人，那些守护系统的核验，才真正生效。
门后没有匿名的人
每个钱包、每次证明、每条消息，都连着一个已验证的 MID 或 MCID——在结构上与匿名链相反，也是一切合规的地基。
MPC 门限，无助记词
钥匙分置于设备、运营方与找回备份。无人能独自动钱，也没有哪一次丢失会把人锁在门外。
数秒可停，凭身份归来
长按即冻结身份与钱包——连入账一并停下——重新证明自己，便在新设备上归来。
认人，在发证之前
身份在签发 MID 之前，已完成核验与制裁名单筛查——门只取用这个已验证的状态，而非绕过它。
现金变数字的那一刻
本地货币与数字价值之间的兑换，本身就是一道关口——来源、金额、筛查，这是经典的反洗钱卡口。
用起来时，也在看着
对异常往来持续留意，按更新后的名单重筛——因为每一方都是已知身份，所以远比匿名链有效。
落地 · 一扇门，按每座城配置
一座城先亮起来，
然后，是下一座。
Meridian One 以"平台 + 配置"建成：能力共用，而那些必须本地的东西——币种、政府频道、获授权的发证机构、限额与合规规则——是配置，而非代码。于是第一座城可以稳稳亮起，下一座，不必从头再点一次灯。
共用、与法域无关的内核
五个界面、锚定身份的钱包、签名收据、选择性披露与合规框架——一套经得起核验的内核，只维护一次。
- 身份 · 钱包 · 收据 · 凭证 · 通讯
- 安全、冻结与找回，内建其中
- 合规的卡口，写进设计里
每座城，各定各的规矩
本地规则是参数，而非重写——一座城保留自己的币种、渠道、发证方与阈值，同时立于同一套制度之上。
- 币种与结算资产
- 政府频道与获授权发证机构
- 限额、支付锁与合规规则
主权，留在政府手里
采纳方政府执掌制度权威；运营由机构承担，并可按约定移交。第一座城是伙伴，不是试验场。
- 政府授权 · 机构执行
- 设计上即可移交运营
- 从一座界定清晰的城开始