京东钱包要求消费者上传身份证，在符合法律法规规定的情况下是合法的。以下从不同角度为你详细分析：

1. 法律法规依据

   • 根据《中华人民共和国反洗钱法》第十六条规定，金融机构和按照规定应当履行客户身份识别义务的特定非金融机构，应当建立客户身份识别制度。在与客户的业务关系存续期间，应当采取持续的客户身份识别措施；客户先前提交的身份证件或者身份证明文件已过有效期的，客户没有在合理期限内更新且没有提出合理理由的，金融机构应中止为客户办理业务。京东钱包作为支付机构，属于需要履行客户身份识别义务的特定非金融机构，要求消费者上传身份证是履行反洗钱等法定义务的必要措施。
   • 《非银行支付机构网络支付业务管理办法》也明确规定，支付机构为客户开立支付账户的，应当对客户实行实名制管理，登记并采取有效措施验证客户身份基本信息，按规定核对有效身份证件并留存有效身份证件复印件或者影印件，建立客户唯一识别编码。所以京东钱包要求上传身份证是为了落实账户实名制管理要求。

2. 目的合理性

   • 保障交易安全：通过上传身份证进行实名认证，京东钱包可以更准确地核实消费者的身份信息，降低虚假交易、诈骗等风险，保障消费者和平台自身的资金安全。例如，在发生账户被盗用、异常交易等情况时，能够及时联系到真实的消费者并采取相应的措施。
   • 符合监管要求：金融监管部门对支付机构的客户身份识别和账户实名制管理有严格的要求，京东钱包要求上传身份证是为了遵守监管规定，避免因违规操作而受到处罚。

3. 消费者权益保护

   • 京东钱包有义务对消费者的个人信息进行严格保密，不得泄露、篡改、毁损其收集的消费者个人信息。根据相关法律法规，支付机构应当采取技术措施和其他必要措施，确保消费者个人信息安全，防止信息泄露、毁损、丢失。如果京东钱包违反了这些规定，消费者可以依法维护自己的合法权益。
   • 消费者在上传身份证时，也应当注意保护自己的个人信息。例如，确保在安全的网络环境下上传，避免使用公共无线网络；仔细阅读京东钱包的隐私政策和用户协议，了解其收集、使用和保护个人信息的方式和范围。

如果京东钱包在要求上传身份证的过程中存在不合理的要求，如要求提供与业务无关的其他敏感信息、未明确告知信息使用目的和范围等，消费者可以向我进一步咨询，我会为你提供具体的法律建议和解决方案。