Цифровые удостоверения на основе нулевых знаний сталкиваются с серьезными рисками, несмотря на преимущества конфиденциальности

Цифровые идентификаторы ZK повышают уровень конфиденциальности, но создают риски принуждения и снижения псевдонимности.

Ограничение "один человек - один идентификатор" снижает конфиденциальность, делая все действия прослеживаемыми к единой личности.

Альтернативы доказательства богатства упускают ключевые случаи использования, такие как универсальный доступ и справедливое управление.

Цифровые решения идентификации на основе доказательств с нулевым знанием (ZKPs) набирают популярность на глобальных рынках, обещая прорыв в защите конфиденциальности. Несколько проектов, включая World ID и инициативу цифрового ID Тайваня, применяют ZKPs для проверки подлинности пользователей без раскрытия личной информации.

Однако эксперты отрасли отмечают, что даже если эти протоколы решают основные проблемы конфиденциальности, ZK-упакованные цифровые идентификаторы сохраняют серьезные риски, связанные с принуждением, ошибками и основной необходимостью поддержания уникальной идентичности для каждого человека.

Есть ли риски у цифрового удостоверения личности, даже если оно защищено ZK?

— vitalik.eth (@VitalikButerin) июня 28, 2025

Привлекательность цифровой идентичности на основе ZK заключается в ее способности предотвращать избыточное раскрытие данных пользователей. В рамках этих систем пользователь подтверждает наличие действительного удостоверения личности, основанного как на биометрических данных, так и на государственных документах, с помощью секретного ключа, хранящегося на его устройстве.

Система генерирует псевдонимные идентичности, специфичные для приложений, обеспечивая наличие одной учетной записи на приложение без прямой связи активности с юридическими идентичностями. Эти решения решают текущие проблемы, связанные с минимизацией данных, позволяя платформам проверять соответствие требованиям, таким как возраст или гражданство, без полного раскрытия.

Несмотря на эти достижения, структура вводит новые осложнения. Ограничение на одну личность на пользователя в различных приложениях может подорвать практическую псевдонимность, предоставляемую традиционными цифровыми учетными записями. Например, в большинстве современных систем пользователи могут поддерживать несколько личностей или персон в рамках или между сервисами. Системы на основе нулевых знаний, реализующие строгие модели один человек — один ID, могут непреднамеренно заставить все онлайн- действия быть связанными с одной, потенциально отслеживаемой личностью.

Ограничения конфиденциальности и уязвимости к принуждению

Хотя ZKP могут скрывать данные о личности от рутинного наблюдения, они не устраняют все риски для конфиденциальности. Если секретный ключ пользователя будет скомпрометирован или принудительно раскрыт, власти или работодатели могут восстановить полную картину активности в различных сервисах.

Недавние тенденции регулирования, такие как обязательное предоставление информации о социальных сетях соискателями виз в США, демонстрируют реальные примеры, когда эти защиты могут быть обойдены. Кроме того, поставщики приложений могут требовать от пользователей раскрытия их более широкой идентичности как условия для доступа, что дополнительно подрывает гарантии конфиденциальности.

Некоторые системные макеты пытаются противодействовать воздействию, используя многопартийные вычисления, которые ограничивают возможность коррелировать идентификаторы между приложениями. Однако эти меры не являются универсально принятыми и часто вводят операционные сложности.

Краевые случаи и системные пробелы остаются

Системы идентификации с использованием ZK-обертки имеют ограничения, исходящие от их базовых источников идентификации. Документы, выданные государством, могут исключать лиц без гражданства или предоставлять несколько преимуществ владельцам нескольких паспортов — биометрические удостоверения личности представляют собой риск подделки или исключения пользователей с определенными инвалидностями.

Альтернативы на основе доказательства богатства могут только помочь ограничить трафик ботов и не удовлетворят таким требованиям, как универсальный базовый доступ или справедливые онлайн-выборы. На различных платформах требуется идентификация участников, чтобы обнаружить манипуляции и обеспечить равный доступ к цифровым ресурсам или управляющим режимам.