标准是怎么定出来的

每次打开 Google Authenticator 输入六位动态密码时，你大概不会想到，这串数字背后站着一个叫 David M’Raihi 的法国密码学家。他在 VeriSign 工作期间，以个人身份撰写了 RFC 4226（HOTP）和 RFC 6238（TOTP），两篇文档定义了如今数十亿设备使用的一次性密码算法。这件事本身并不稀奇——稀奇的是它发生的方式：几家互相竞争的公司坐在一起，成立了一个叫 OATH 的开放联盟，写出公开标准，然后把市场从 RSA SecurID 的专有垄断中撬开。

这个模式在西方技术史中反复上演，几乎成了一种固定剧本。

1994 年，爱立信工程师 Jaap Haartsen 在 2.4 GHz 频段上开发出一种短距离跳频通信技术。IBM 的人找上门说想把手机连接能力塞进 ThinkPad，双方谁也吃不掉谁，于是决定做成开放标准。Intel、Nokia、Toshiba 加入，1998 年 Bluetooth SIG 正式成立。“蓝牙”这个名字来自 Intel 工程师 Jim Kardach 在多伦多酒吧里听到的一段典故——丹麦国王 Harald Bluetooth 统一了斯堪的纳维亚，“就像我们要统一 PC 和手机产业一样”。本来只是个临时代号，结果因为没人想出更好的名字就这么用下去了。今天 Bluetooth SIG 拥有超过三万六千家成员公司。

同一时期，Intel 架构师 Ajay Bhatt 受够了连接打印机时要分辨 DB-9、DB-25、Centronics 的噩梦，主导设计了 USB 接口。Intel 联合 Compaq、Microsoft、IBM 等公司在 1995 年成立了 USB-IF，标准免费公开、免专利费。Bhatt 持有 132 项专利，但从未因 USB 获得个人经济回报。Intel 后来拍了一支广告把他塑造成”摇滚明星工程师”——这在西方语境下是完全自然的叙事：个人发明了改变世界的东西，当然应该被记住。

Tim Berners-Lee 之于 W3C、Jon Postel 之于 RFC 体系，讲的是同一个故事的不同版本。Postel 从 1969 年 RFC 1 发布起担任 RFC 编辑直到 1998 年去世，近三十年间经手两千四百多份标准文档，定义了 TCP/IP、SMTP、DNS 的核心协议。他的影响力不来自任何官方职位，而来自几十年如一日的高质量工作积累。MIT 教授 David Clark 在 1992 年那句名言概括了整个精神内核：“我们拒绝国王、总统和投票，我们相信粗略共识和可运行的代码。”

这套体系之所以能运转，有一个常被忽视的制度基础：法律明确鼓励竞争者合作。美国 1984 年通过的《国家合作研究法》将联合研发从反垄断的”当然违法”降级为”合理分析”标准，2004 年的《标准开发组织促进法》进一步为标准化组织提供反垄断豁免。欧盟的《横向合作指南》同样为标准化协议开绿灯。在美国注册一个 501(c)(6) 行业联盟，只需要向州务卿提交章程、在线申请税号、缴纳 600 美元的 IRS 申请费，总成本不到一万人民币，不需要任何政府部门”挂靠”。

这就是中国语境的根本不同之处。

中国的社会组织注册实行”双重管理”体制：既要在民政部门登记，又要找到一个”业务主管单位”作为担保——业内戏称为”找婆婆”。长期以来还有”一业一会”的传统，同一个领域原则上只允许一个全国性行业协会。2016 年改革后部分类型的社会组织可以直接登记，但要成立名称中带”中国”字样的全国性行业联盟，仍然需要国务院级别的审批。这意味着在中国，自下而上地成立一个类似 Bluetooth SIG 的跨企业技术联盟，在制度上就面临远高于西方的门槛。

门槛高了，自然就会走另一条路。中国的标准化体系是行政驱动的金字塔结构：国标委（SAC）管国家标准（GB），工信部下设中国通信标准化协会（CCSA）负责通信行业标准，网信办协调下的 TC260 负责网络安全国标，信通院（CAICT）作为工信部直属智库提供技术支撑和政策草案。2017 年修订的《标准化法》首次赋予”团体标准”法律地位，但整个架构的主旋律仍然是”政府引导、企业主体”——而实际运行中”引导”的权重远大于”主体”。

这两种模式各有其代价和收益，中国的标准化历程本身就是最好的说明。

TD-SCDMA 是第一代尝试。大唐电信主导开发的这套 3G 标准在 2000 年获得 ITU 认可，被视为中国第一个达到国际水准的自主通信标准。但政府指令性部署的结果是”政治上的成功、经济上的失败”。技术不成熟、用户体验差、中国移动恨不得尽早脱身。中国学者自己用了”大跃进”这个词。

WAPI 更加激进。2003 年工信部试图用这套自主 WiFi 安全标准强制替代 IEEE 802.11i，加密算法被列为机密，只有 11 家中国企业能获得技术细节，外国厂商被要求与政府指定的中国合作伙伴共享技术。Intel 威胁停止向中国出口处理器，美国政府在 WTO 框架下施压，最终 WAPI 强制令在 2004 年被”无限期推迟”，ISO 投票也未能通过。

5G 是第三代策略，也是一次根本性的路线转换。华为从 TD-SCDMA 的失败中学到了最重要的教训：不要搞独立的中国标准，要深度参与全球统一标准。2009 到 2013 年间华为在 5G 研究上投入超过六亿美元，部署五百多名全职科学家，最终成为 3GPP 5G 标准的最大单一贡献者。最具象征意义的成果是 Polar 码——理论由土耳其教授 Erdal Arıkan 在 2008 年提出，华为 2010 年识别其潜力后投入大量工程资源优化，最终在 2016 年被 3GPP 采纳为 5G 控制信道编码方案。2018 年，任正非在深圳总部亲自向 Arıkan 颁奖，说出了那句话：“华为的 5G 技术，源于十多年前一位土耳其教授的一篇数学论文。”

华为 5G 首席科学家童文——从北电跳槽而来的 IEEE Fellow 和加拿大皇家学会院士——大概是中国标准化进程中最具国际辨识度的个人。但即便如此，在中文语境下，人们更习惯说”华为主导了 Polar 码”，而不是”童文主导了 Polar 码”。在 IETF 的世界里，RFC 4226 的署名是 David M’Raihi（VeriSign），括号里的公司名只是个附注；在中国的世界里，主语永远是组织。

这不是简单的谦虚或张扬的差异，而是激励结构的差异。IETF 继承了 ARPANET 的学术传统——个人署名是职业货币，声誉可以在学术界和工业界之间自由流通。Vint Cerf 从斯坦福到 DARPA 到 MCI 到 Google，每一站都带着他的个人品牌。中国的体制里，考核、晋升、资源分配都绑定在组织层面；个人出头在最好的情况下是不必要的，在某些情况下甚至是风险。

不过，边界正在模糊。RISC-V International 是最显著的汇合点：截至 2024 年，其 25 个高级会员中有 13 个来自中国（阿里云、华为、中兴、腾讯等），中国工程师开始在工作组中担任主席和副主席。2014 年成立的开源社（Kaiyuanshe）是一个真正草根的、供应商中立的开源社区，完全由志愿者个人组织，遵循”贡献、共识、共治”原则。2020 年成立的开放原子开源基金会（OpenAtom）则是中国第一个开源基金会，托管了 OpenHarmony 和 openEuler——虽然知乎上有人吐槽它仍然被几个大企业金主把控。

西方的模式是”个人声誉 → 标准影响力 → 商业价值”。中国的模式是”组织资源 → 政府协调 → 标准落地”。前者擅长从零到一的创新性标准创建，后者擅长集中力量攻克已确定方向的标准攻坚。两套系统各有其效率前沿，而最有趣的问题是：在 RISC-V、开源 AI、以及未来更多的领域里，这两条路径能否找到真正的交汇点？