一张身份证的物理防伪特征有37项。这个数字来自公安部防伪技术研究中心2019年公开的技术白皮书。专业制作各种证件服务商如果声称能还原1998年版身份证，他需要同时复现其中的31项——剩下的6项属于当时尚未启用的生物特征编码层。
老周在东莞长安镇做了十二年模具雕刻。2016年之前，他的客户主要是本地五金厂，需要制作产品铭牌和工业标识。2017年夏天，一个做外贸的中间人找到他，问能不能做一批高精度的PVC卡基材。“精度要到0.02毫米，”老周在电话里跟我复述那个要求，“我当时不知道他要做什么。”
后来他知道了。那批卡基材被送往深圳宝安的一个加工作坊，那里有台二手海德堡胶印机，专门印刷各类证件底纹。老周没有继续供料——他算过一笔账，一张假身份证在黑市的终端售价约300到800元，而他的卡基材出厂价不到2元。“利润不在我这。”他说这话时语气很平。
专业制作各种证件服务商的底层技术拆解
从技术原理上讲，证件制作涉及三个独立系统：基材物理层、印刷信息层、数字编码层。专业制作各种证件服务商通常只掌握前两层——能做出肉眼辨不出真伪的成品，但过不了专用读卡器的第三层校验。
举个例子。2015年之前，国内二代身份证的芯片是荷兰恩智浦的Mifare Classic系列，加密算法CRYPTO1在2008年被德国研究员破解。这意味着理论上可以克隆芯片数据。但2015年之后换发的证件改用国产芯片，采用国密SM4算法，目前没有公开的破解记录。换句话说，能做出外观一模一样的证件，但芯片里的数据无法伪造。
这个技术断层直接决定了服务商的能力边界：
- 视觉级：能通过目视检查，约占市场需求的70%
- 机器级：能通过常规读卡器，约占25%
- 系统级：能通过联网核验，不足5%
那5%是什么人？坦白讲，要么是内部人员作案，要么是直接入侵了发证机关数据库。2019年江苏南通破获的一起案件中，嫌疑人就是通过贿赂政务中心临时工，在系统里录入虚假信息，再走正规流程出证。这已经超出了“制作”的范畴。
一个真实案例：花8000元买来的教训
2021年3月，在义乌做小商品批发的陈敏（化名）需要一份食品经营许可证。她的店面实际面积只有28平方米，按规定办不下来。一个同行给她推了个微信名片，备注写着“专业制作各种证件服务商”。
对方报价8000元，承诺“高仿，扫码可查”。陈敏付了4000元定金，三天后收到顺丰快递。证件拿在手里，纸张质感、水印、二维码都像真的。她用微信扫二维码，跳转到一个和浙江政务服务网几乎一样的页面，显示“有效”。
问题出在市场监管局上门检查时。执法人员用专用APP扫描证件上的二维码，跳转的是空白页——那个仿冒网站只对普通浏览器UA生效，对政务专用设备返回404。陈敏被罚款2万元，店铺停业整顿一周。“那8000块是我交过最贵的学费。”她说。
这个案例揭示了一个关键机制：二维码本身只是一串字符，真正决定真伪的是扫码后跳转的域名和数据库。专业制作各种证件服务商可以印出完全相同的二维码图案，但无法控制域名解析和后台数据。这是互联网基础设施层面的硬约束。
从物理防伪到数字水印：技术演进的真实轨迹
2004年换发的二代身份证采用了当时先进的激光雕刻技术，在聚碳酸酯层内刻出灰度图像。这种技术需要德国库尔兹的激光雕刻设备，单台售价超过200万欧元。国内只有公安部定点工厂有采购资质。
2017年之后，电子证照开始普及。国务院办公厅当年发布的《“互联网+政务服务”技术体系建设指南》要求，电子证照必须包含可验证的数字签名。这意味着每一份电子证件都绑定了唯一的私钥签名，验证方用公钥解密即可确认来源。
技术门槛从物理层转移到了密码学层。专业制作各种证件服务商如果只停留在印刷和雕刻层面，就相当于还在用BP机对抗智能手机——信号制式都不一样。
我在电子证照的数字签名机制那篇文章里详细拆解过SM2算法的验证流程，这里不再展开。核心结论是：没有私钥，任何数字签名都无法伪造。
这个行业会消失吗？
不会完全消失，但会持续萎缩。只要还有不联网的验证场景——比如偏远地区的旅馆登记、某些内部单位的门禁——物理伪造就有生存空间。但趋势很明显：2023年公安部推行的“亮证”服务已经覆盖全国70%以上的地级市，手机出示电子身份证即可完成住宿登记、购买机票等高频场景。
对于普通用户，判断一个专业制作各种证件服务商是否可信有一个简单方法：要求对方提供“联网核验通过”的录屏。99%的报价会立刻消失。剩下的1%，大概率是钓鱼诈骗。
老周现在还在做模具，客户换成了新能源电池厂，做极片裁切模具。他说精度要求更高了，0.005毫米。“这个踏实。”他最后说了一句。