ID Digital Zero-Knowledge Menghadapi Risiko Besar Meski Mendapatkan Keuntungan Privasi

ID digital ZK meningkatkan privasi tetapi menimbulkan risiko paksaan dan mengurangi pseudonimitas.

Satu orang-satu ID membatasi privasi dengan membuat semua tindakan dapat dilacak ke satu identitas.

Alternatif bukti kekayaan melewatkan kasus penggunaan kunci seperti akses universal dan pemerintahan yang adil.

Solusi identitas digital yang didukung oleh bukti tanpa pengetahuan (ZKPs) semakin berkembang di pasar global, menjanjikan terobosan dalam perlindungan privasi. Beberapa proyek, termasuk World ID dan inisiatif ID digital Taiwan, menerapkan ZKPs untuk memverifikasi keaslian pengguna tanpa mengungkapkan informasi pribadi.

Namun, para ahli industri mencatat bahwa meskipun protokol ini menyelesaikan masalah privasi besar, ID digital yang dibungkus ZK tetap memiliki risiko besar terkait dengan paksaan, kesalahan, dan persyaratan inti untuk mempertahankan identitas unik per orang.

Apakah ID digital memiliki risiko meskipun telah dibungkus dengan ZK?

— vitalik.eth (@VitalikButerin) 28 Juni 2025

Daya tarik identitas digital yang dibungkus ZK terletak pada kemampuannya untuk mencegah overexposure data pengguna. Di bawah sistem ini, seorang pengguna membuktikan kepemilikan ID yang valid, baik yang berdasarkan biometrik atau dokumen pemerintah, menggunakan kunci rahasia yang disimpan di perangkat mereka.

Sistem ini menghasilkan identitas pseudonim khusus aplikasi, memastikan satu akun per aplikasi tanpa menghubungkan aktivitas secara langsung dengan identitas hukum. Solusi ini menangani masalah terkini seputar minimisasi data, memungkinkan platform untuk memverifikasi kelayakan, seperti usia atau kewarganegaraan, tanpa pengungkapan penuh.

Meskipun ada kemajuan ini, struktur tersebut memperkenalkan komplikasi baru. Pembatasan satu identitas per pengguna di seluruh aplikasi dapat mengikis pseudonimitas praktis yang diberikan oleh akun digital tradisional. Misalnya, dalam sebagian besar sistem saat ini, pengguna dapat mempertahankan beberapa identitas atau persona di seluruh atau dalam layanan. Sistem berbasis ZK yang menerapkan model satu-orang-satu-ID yang ketat dapat secara tidak sengaja memaksa semua tindakan online ke dalam satu identitas yang potensial dapat dilacak.

Batasan Privasi dan Kerentanan Pemaksaan

Meskipun ZKP dapat melindungi data identitas dari pengawasan rutin, mereka tidak menghilangkan semua risiko privasi. Jika kunci rahasia pengguna dikompromikan atau secara paksa diungkapkan, pihak berwenang atau pemberi kerja dapat membangun profil komprehensif aktivitas di berbagai layanan.

Tren regulasi terbaru, seperti pemohon visa AS yang dipaksa untuk berbagi informasi media sosial, menunjukkan contoh dunia nyata di mana perlindungan ini mungkin dilanggar. Selain itu, pemasok aplikasi mungkin mengharuskan pengguna untuk mengungkapkan identitas mereka yang lebih luas sebagai syarat untuk akses, yang lebih lanjut merongrong jaminan privasi.

Beberapa tata letak sistem berusaha untuk melawan kekuatan dengan menggunakan komputasi multi-pihak yang membatasi kemampuan untuk menghubungkan ID di berbagai aplikasi. Namun, langkah-langkah ini tidak diadopsi secara universal dan sering kali memperkenalkan kompleksitas operasional.

Kasus Pinggir dan Celah Sistemik Masih Ada

Sistem ID yang dibungkus ZK menarik batasan dari sumber identitas yang mendasarinya. Dokumen yang diterbitkan pemerintah mungkin mengecualikan individu tanpa kewarganegaraan atau memberikan berbagai keuntungan kepada pemegang beberapa paspor—ID biometrik menghadirkan risiko pemalsuan atau pengecualian pengguna dengan disabilitas tertentu.

Alternatif yang berdasarkan bukti kekayaan hanya dapat membantu membatasi lalu lintas bot dan tidak akan memenuhi persyaratan seperti akses dasar universal atau pemilihan online yang adil. Di berbagai platform, partisipasi identitas diperlukan untuk mendeteksi manipulasi dan memberikan akses yang setara ke sumber daya digital atau rezim pemerintahan.