买卖二手手机协议中，身份证号并非必须填写项，但根据交易场景和风险防控需求，可分情况处理：

1. 法律未强制要求填写身份证号
   根据《民法典》第四百七十条，合同内容由当事人约定，一般包括当事人信息、标的、价款等条款，但未明确要求必须填写身份证号。二手手机买卖协议的核心是明确双方权利义务（如手机质量、付款方式、违约责任等），身份证号不属于法定必备条款。

2. 填写身份证号的场景与风险

   • 场景：若交易金额较大、手机来源存疑（如可能涉及赃物），或双方约定通过身份证号绑定售后责任（如保修期内的维修义务），可要求填写身份证号以增强合同约束力。
     
   • 风险：身份证号属于敏感个人信息，根据《个人信息保护法》第十条，处理个人信息需遵循合法、正当、必要原则。若卖家随意泄露买家身份证号，可能承担侵权责任（如赔偿损失、赔礼道歉）；若买家提供虚假身份证号，可能影响合同效力（如卖家主张违约责任时需证明对方身份）。

3. 替代方案与建议

   • 不填写身份证号：若交易金额较小、双方信任度高，可通过其他方式降低风险，如要求卖家提供手机购买凭证、序列号查询记录，或约定第三方平台担保交易。
     
   • 填写部分信息：可要求填写身份证号后四位或出生日期，既满足基本身份核实需求，又避免过度泄露个人信息。
     
   • 明确责任条款：无论是否填写身份证号，协议中应明确约定“若一方提供虚假信息导致合同无法履行，需承担违约责任”，以增强合同执行力。

总结：是否填写身份证号需结合交易场景、风险偏好和法律要求综合判断。若需进一步设计协议条款或评估交易风险，可直接向我咨询。