哎，国区eSIM，太难了

随着国行iPhone Air的正式开售，国内各大运营商的eSIM业务的逐步上线，国内的用户终于能用上eSIM这个在国外已经开始普及的新技术了。

而就在今天，国内首台支持双eSIM+双实体卡的OPPO Find X9 Pro卫星通信版也正式开售，eSIM的时代真的来了。

国行iPhone Air仅支持eSIM，用户到手了才发现国内eSIM的复杂策略堪比高考数学最后一道大题。而且eSIM作为国内的新上线的业务，真的安全吗？好用吗？它又有哪些限制？

国内eSIM终于大结局了

9月12日，苹果在秋季发布会上发布了仅支持eSIM的iPhone Air，和以往不同，iPhone Air并没有像iPhone 17系列一样单独为国内用户定制一个有实体卡槽的版本。也正因如此，国行iPhone Air迟迟不能上市。在国内的各大运营商不遗余力的“推进”下，终于在10月22日国行iPhone Air正式开售了。

虽然没有单独定制卡槽，但国行iPhone Air的eSIM芯片仍旧是定制的，只有型号为A3518版本的iPhone Air可以使用国内运营商（中国广电暂不支持eSIM）的eSIM。而且，国际版本的iPhone Air支持储存8张eSIM卡，并且同时支持2张卡待机，你可以随时切换使用。国行版本的iPhone Air仅仅支持双卡双待，最多支持1张境外eSIM卡，同时激活这张eSIM时须定位在境外，如果想要切换回国内运营商仍需要带着手机和身份证前往营业厅办理。

简单来说，国际版iPhone Air虽然开不了国产车，但8辆车想开哪两台开哪两台；而国行iPhone Air就是家里只有两车位，其中必须有一辆国产车，而且进口车不可以在国内开，换车得去交易所。

在国内“安全第一位”的标准下，用户其实是eSIM了个寂寞。以为是三大运营商终于可以随便切换了，但实际上还是双卡双待。

事实上，中国其实比欧美更早尝试eSIM。2015年中国联通启动研发，2017年首次试点，2018年开始在智能手表等设备上商用。但2023年7月，三大运营商集体暂停了eSIM业务，原因很现实：诈骗分子利用eSIM的“空中写号”漏洞，批量注册虚假号码进行电信诈骗和垃圾短信群发。

直到今年iPhone Air的发布——一部全球统一采用纯eSIM设计的手机，倒逼了国内市场必须做出决定。2025年10月13日，工信部才正式批复三大运营商开展eSIM手机运营服务商用试验。

目前，eSIM在国外已经有了很高的普及度，是智能手机的“基本配置”。iPhone 14及以后、Google Pixel、三星Galaxy等旗舰机早就全面采用eSIM。用户可以直接通过运营商App、二维码或网页激活，无需营业厅，即插即用。根据GSMA数据，2025年全球eSIM智能手机连接数已达10亿台，到2030年预计增至69亿台，占全球智能手机市场的76%。

截至2025年，全球范围已超过400家运营商支持eSIM业务，覆盖了123个国家和地区。以美国为例，主要的移动通信运营商有3家：AT&T、Verizon和T-Mobile ，此外还有十余家本地/虚拟运营商（MVNO），如Cricket、Mint、US Mobile等。这三大主流运营商全部支持eSIM，绝大多数MVNO也已支持eSIM激活和办理。用户完全可以在手机上注册满8张卡，想用哪张用哪张，虽然可能很少有人这么做。

在iPhone Air开发的消息流出之后，国内的厂商也180度转身。华为最初对eSIM采取谨慎态度，认为“不如国际市场那么迫切”。但当看到iPhone Air的全球统一纯eSIM设计后，华为迅速做出反应，预计华为Mate 80系列也将加入eSIM支持。

OPPO的反应则更加迅速，8月份OPPO负责人还在说“年底预计会有首批eSIM手机”。但到了10月16日，OPPO火速发布了Find X9系列eSIM版本。11月14日，也就是今天，支持四卡双待的OPPO Find X9 Pro卫星通信版今天正式开售了。这款手机自带双实体SIM卡槽，同时还支持双eSIM。四卡双待也意味着用户可以同时在一台手机上享受三大运营商的服务了，如果可以你还可以带上广电，虽然它不支持eSIM。

OPPO的逻辑很现实：消费者已经看到iPhone Air，市场需求被激活了，再不推就要被市场抛弃。Find X9 Pro卫星通信版的发布，标志着eSIM已经不再是“概念”，而是实实在在的市场竞争点。

小米、vivo、荣耀也集体加入了战场。小米今年早就在海外推出了支持10张eSIM的小米15 Ultra，现在国内版本也在筹划中。vivo和荣耀也公开表示有eSIM手机的规划。这一切汇聚成一个趋势：2025年底到2026年初，国产手机阵营将迎来“eSIM第一波”，主要集中在旗舰机和高端机。

好处体验不到，但隐患真的存在

除了前面说到的eSIM可以支持多卡双待（但是国内eSIM仍旧是双卡双待），eSIM在物理层面为手机让出了更多空间。正是因为采用了纯eSIM设计，iPhone Air才得以实现历史上最薄iPhone：厚度仅5.5毫米。

从用户角度来说，eSIM的使用也能带来更多的便利。你再也不用跑营业厅排队办卡了。当然，国内运营商还是得本人带着身份证去营业厅。但在境外旅游时，用户可以通过扫描二维码、下载配置文件的方式，在线数秒内激活新号码、切换运营商。这对商务人士和旅行者简直是福音——出国旅游前，扫个二维码就能装上当地的流量卡，无需找营业厅、无需邮件寄送。目前国行iPhone Air需要落地确认定位在境外，才可以使用境外eSIM。

eSIM在物理层面也更安全。当你丢失手机的时候，你需要第一时间去营业厅挂失补办手机卡，因为传统SIM卡可以被物理移除、丢失、被人拔出放入他人手机。但eSIM直接焊接在主板上，无法物理转移，极大降低了被盗、损坏的风险。

而且eSIM不仅支持手机，更适配平板、手表、汽车、无人机等多种设备。为物联网和AI应用普及打下基础，实现各类设备“随时在线”。

当然，这些都是未来了。在目前国内的强实名政策下，你可能体会不到eSIM的好处，但eSIM的隐患却真实存在。

如果说传统SIM卡的风险主要是“物理层”（丢失、损坏、被盗），那么eSIM的风险则是“数字层”和“人性层”。

号码盗用，这是针对eSIM最常见的攻击方式，也是最致命的。但eSIM的号码盗用欺骗的不是用户，而是运营商客服，诈骗分子会冒充用户，通过欺骗等手段说服运营商客服，将用户的号码转移到他们控制的新eSIM上。一旦成功，攻击者就能拦截用户所有通话、短信，最关键的是——拦截到达手机的验证码，从而登录手机银行等转走用户的存款。这也是为什么目前国内新设备注册要求持本人身份证去营业厅的根本原因。

另外，钓鱼网站和恶意二维码对用户的欺骗性也更大了。黑客可能向用户发送看似来自合法运营商的短信或邮件，敦促用户“紧急更新eSIM”，并附上恶意二维码。用户扫描后，恶意配置文件可能被写入eSIM，导致流量被劫持到黑客服务器、个人数据被窃取。这种攻击的恐怖之处在于：用户可能根本不知道自己被入侵了。

第三层风险来自于远程管理平台的防护。eSIM需要通过运营商的远程管理平台下载激活。这个平台如果遭受DDoS攻击、SQL注入等网络威胁，攻击者可能大规模窃取存储其中的eSIM文件——这意味着数百万用户的通信身份可能一夜间被盗。特别是对中国而言，电信用户数据属于国家关键基础设施核心数据，安全隐患的代价极其严重。

根据数据，2024年中国通过eSIM技术进行诈骗的案件同比增长37%。这才是为什么2023年三大运营商集体暂停eSIM的真实原因，并不是技术本身有问题。

“eSIM更安全”和“eSIM更容易被攻击”这两个论断看似矛盾，但都是真的。关键在于安全维度不同：在物理层面，eSIM无法被物理移除，也更不易损坏或丢失；但在数字层面，实体SIM卡则更安全，因为传统SIM卡是“专用设备”，攻击难度大；而eSIM运行在开放的操作系统上，有更多攻击面。

换句话说，eSIM的风险转移了，而不是消除了。它防止了你的卡被物理盗取，但却增加了号码被远程“盗号”的风险。

普及还远，eSIM仍在困境中

即使OPPO、小米都推出了eSIM手机，但国内eSIM市场仍旧面临着多重困境，大规模普及仍旧十分遥远。

如前文所言，国行eSIM必须线下营业厅激活，用户需要排队、验证身份、签署协议。这意味着每一次激活、每一次补卡、每一次换号，用户都要跑一趟营业厅。尽管办理速度相当之快，只需5-10分钟就能完成，但相比之下，欧美用户扫个二维码就完事了。

对大多数国内用户来说，实体SIM卡已经用了20多年。插拔卡片、携带卡片已经成为肌肉记忆。eSIM虽然在概念上“更先进”，但对日常生活的实际改善有限——毕竟，大多数用户一年都换不了一次手机，也没有频繁切换运营商的需求。

在这种情况下，用户缺乏动力主动升级到eSIM。只有“双号刚需”用户、“高频换机”用户和“出国旅行达人”才会真正受益。这三类人的市场规模有限，大约占总用户的10-20%。

最重要的是，三大运营商虽然已获得批复，但动力并不足。eSIM削弱了用户粘性，让换网变得更容易。运营商宁愿用户保持“懒惰”，维持用户使用实体卡，也不希望用户“被赋能”随时用eSIM转投其他运营商阵营。

你会发现，运营商对eSIM的宣传力度很低——没有大规模广告，没有明显优惠。他们履行了政策要求，但没有真心推广。这也导致消费者的知晓度仍然很低。

成本也是一个非常现实的问题，eSIM手机通常比同配置的传统手机贵500-1000元。除了芯片成本，还有运营商的认证、改造成本。国内消费者对“为新技术付额外的钱”向来敏感。即使是iPhone Air，也因为没有传统SIM卡槽而被一些用户吐槽“被迫升级”。

基于这些问题，eSIM在国内的发展还有着不少的限制，大胆预测2027年前，eSIM会迎来快速的普及扩展，2027年后，实体SIM将和eSIM“长期共存”。不论是严格实名制、反电诈要求，还是用户习惯惯性、运营商消极态度，国内完全不可能抛弃实体SIM卡，而是维持“双轨制”——高端用户用eSIM，大众用户继续用实体卡。

大势所趋，尝鲜需注意安全

尽管iPhone Air仍未上市，但随着Find X9 Pro卫星通信版等支持eSIM的手机上市，该来的迟早会来。如果选择使用eSIM，我们应当怎样应对这些潜在的风险？

必须坦诚地说，没有100%安全的防护方法。但你可以大幅降低风险。首先是用户的运营商帐户密码必须要设置强密码，因为目前实体SIM卡的特性，不少人都忽视了运营商帐户的密码的安全性，000000、123456是用户的初始密码，也是很多用户一直在用的密码。在eSIM面前，这些密码形同虚设。

谨慎对待二维码和钓鱼网站，对非官方的信息保持警惕态度，必要时电话向运营商确认。只信任运营商官方网站、官方App的二维码尚且不够，更不要在陌生网站或社交媒体分享的链接上激活eSIM。对于运营商发来的“紧急更新”短信，要警觉——真实的运营商通常不会这样通知。

同时eSIM对于网络环境的要求更高了。不要在公共WiFi上管理eSIM，使用VPN或移动数据，不然你的密码很有可能就被记录下来。

如果用一句话总结eSIM，那就是：“eSIM不是拯救世界的救世主，也不是洪水猛兽，而是所有新技术的通常样子——既有巨大机遇，也有实实在在的风险。”

2025年是中国eSIM的元年。iPhone Air的发售、OPPO的跟进、三大运营商的启动，标志着“无卡时代”不再是概念，而是现实。但这个“时代”远未到来——它可能需要5-10年的时间，才能真正成为国内手机市场的主流。

在这个过程中，用户需要保持警惕，不要被“新技术”的光环蒙蔽，更不要为了赶风尚而忽视自己的安全。同时，运营商、厂商、政策制定者也需要真诚地思考：eSIM的推进，最终是为了谁的利益？是为了厂商的利润、运营商的创新秀，还是真的为了提升用户体验？

或许，这才是eSIM真正需要解决的问题。