" Что, если бы вы могли доказать, что вам больше 18 лет, не раскрывая свой день рождения, имя или что-либо еще? Доказательства с нулевым разглашением (ZKP) превращают эту гипотезу в реальность и решают одну из ключевых задач в Интернете: подтверждение возраста без ущерба для конфиденциальности.
На сегодняшний день необходимость более тщательной проверки возраста очевидна
Мы наблюдаем рост числа предлагаемых законов, которые ограничивают доступ несовершеннолетних к социальным сетям и Интернету, в том числе в Австралии, Флориде и Китае. Чтобы защитить несовершеннолетних от неприемлемого контента для взрослых, владельцы платформ и правительства часто балансируют на грани между бездействием и чрезмерными усилиями.
Например, в штате Луизиана в США недавно был принят закон, который запрещает просмотр порнографии несовершеннолетним. Сайты требовали от пользователей загружать идентификационные данные перед просмотром контента. Коалиция за свободу слова оспорила закон как неконституционный, заявив, что он нарушает права, предусмотренные Первой поправкой.
В конечном итоге иск был отклонен по процессуальным основаниям. Однако реакция подчеркивает дилемму, которая стоит перед политиками и платформами: как заблокировать несовершеннолетних, не нарушая прав взрослых и не создавая новых рисков для конфиденциальности.
Традиционная проверка возраста не работает
Современные инструменты проверки возраста либо неэффективны, либо инвазивны. Самопровозглашение не имеет смысла, поскольку пользователи могут просто солгать о своем возрасте. Проверка на основе идентификатора является чрезмерно инвазивной. Никто не обязан загружать свои наиболее конфиденциальные документы, подвергая себя риску утечки и кражи личных данных.
Такие биометрические решения, как сканирование отпечатков пальцев и лица, удобны для пользователей, но при этом вызывают важные вопросы этики, конфиденциальности и безопасности. Биометрические системы не всегда точны и могут давать ложные срабатывания. Необратимый характер данных, которые нельзя изменить, как обычный пароль, также далек от идеала.
Другие методы, такие как отслеживание поведения и проверка шаблонов браузера с помощью искусственного интеллекта, также проблематичны, поскольку машинное обучение используется для анализа взаимодействий с пользователями и выявления закономерностей и аномалий, что вызывает опасения по поводу культуры наблюдения.
ZKP - это решение, обеспечивающее сохранение конфиденциальности
Доказательства с нулевым разглашением представляют собой убедительное решение. Доверенная организация, как и государственный поставщик идентификационных данных, проверяет возраст пользователя и генерирует криптовалютное доказательство, которое подтверждает, что он достиг требуемого возраста.
Веб-сайтам необходимо проверять только доказательства, а не избыточные персональные данные, что обеспечивает конфиденциальность при доступе несовершеннолетних. Централизованное хранение данных не требуется, что снижает нагрузку на такие платформы, как Google, Meta* и WhatsApp, и устраняет риск утечки данных.
Принятие и обеспечение соблюдения ZKP в широком масштабе
ZKP - это не панацея от бед. Они могут быть сложными в реализации. Принцип «не доверяй, проверяй», подтвержденный неоспоримыми математическими данными, может вызвать некоторый скептицизм со стороны регулирующих органов. Разработчики политики могут сомневаться в том, стоит ли доверять криптовалютным доказательствам, а не видимой проверке личности.
Бывают случаи, когда компаниям может потребоваться раскрыть личную информацию властям, например, в ходе расследования финансовых преступлений. Это бросило бы вызов ZKP, само намерение которых состоит в том, чтобы платформы в первую очередь не хранили эти данные.
ZKP также испытывают трудности с масштабируемостью и производительностью, поскольку они требуют больших вычислительных затрат и сложны в программировании. В настоящее время изучаются эффективные методы внедрения. За это время новые разработки, такие как язык программирования Noir, делают ZKP более доступными для разработчиков, стимулируя внедрение безопасных решений, ориентированных в первую очередь на конфиденциальность.
Более безопасное и разумное будущее для проверки возраста
Переход Google на ZKP для проверки возраста является многообещающим сигналом о том, что основные платформы начинают использовать технологии, обеспечивающие конфиденциальность. Но чтобы полностью реализовать потенциал ZKP, нам нужно нечто большее, чем изолированные решения, привязанные к проприетарным экосистемам.
Криптовалютные кошельки могут пойти еще дальше. Системы на основе блокчейна с открытым исходным кодом и без ограничений обеспечивают совместимость, компонуемость и программируемую идентификацию. С помощью единого подтверждения пользователи могут получить доступ к целому ряду сервисов в открытом Интернете - не нужно каждый раз начинать с нуля или доверять свои учетные данные одному поставщику (Google).
ZKP использует онлайн-идентификацию для подтверждения того, что важно, не раскрывая ничего больше. Они защищают конфиденциальность пользователей, помогают платформам оставаться совместимыми, и блокируют доступ несовершеннолетних к запрещенному контенту - и все это без создания новых источников конфиденциальных данных.
Внедрение ZKP в Google показывает, что тенденция набирает обороты. Но для того, чтобы по-настоящему преобразовать цифровую идентификацию, мы должны внедрить основанные на криптографии децентрализованные системы, которые дают пользователям контроль над тем, чем они делятся и кем они являются в сети.
В эпоху, определяемую системой видеонаблюдения, ZKP предлагают лучший путь вперед - безопасный, приватный и рассчитанный на будущее.
Об авторах
Андре Омиетански - главный юрисконсульт Aztec Labs. Он более десяти лет проработал в White&Case в Лондоне, откуда ушел в качестве юрисконсульта, приобретя обширный, глобальный и разнообразный опыт в проведении сложных традиционных финансовых операций. До прихода в Aztec Labs Андре Омиетански был криптовалютным консультантом начинающих стартапов в экосистемах Ethereum, Cosmos и Polkadot.
Амаль Ибраими - юрисконсульт Aztec Labs. До прихода в Aztec Labs она работала юристом по вопросам конфиденциальности в нью-Йоркском и парижском офисах Willkie Farr и Gallagher, где консультировала по вопросам защиты данных, криптографии и соблюдения глобальных требований конфиденциальности. Ранее Амаль Ибраими также работала в Управлении по правовым вопросам Секретариата Организации Объединенных Наций в Нью-Йорке, в Международном арбитражном суде Международной торговой палаты в Гонконге и в качестве специалиста по защите частной жизни в штаб-квартире ОЭСР в Париже. Она прошла двойное обучение в США и Франции, получив степень магистра права в юридической школе Нью-Йоркского университета и степень магистра естественных наук в Париже.
Эта статья предназначена для общего ознакомления и не должна восприниматься как юридическая консультация или инвестиционный совет. Взгляды, мысли и суждения, выраженные в этой статье, принадлежат только автору.
