Команда StarkWare представила механизм «Private KYC», который позволяет подтвердить личность без передачи всего документа. В компании заявили, что современные проверки запрашивают слишком много данных, хотя для идентификации нужен всего один факт.
Как zero-knowledge доказательства защищают личные данные
Решение построено на технологии zero-knowledge (доказательства с нулевым разглашением), которая позволяет подтвердить определённый атрибут — например, возраст или гражданство — без раскрытия остальных данных из документа. Разработчики подчеркнули, что это снижает риски утечек и кражи персональной информации. Главное отличие от традиционных процедур:
- Пользователь не загружает скан паспорта или водительских прав целиком.
- Система проверяет только конкретный параметр, необходимый для конкретной операции.
- Остальные данные остаются зашифрованными и недоступными для третьих сторон.
По словам представителей StarkWare, такой подход может стать стандартом для криптобирж и DeFi-протоколов, где KYC (верификация личности) обязателен по закону, но пользователи опасаются утечек.
Почему утечки KYC стали головной болью криптоиндустрии
За последние два года несколько крупных платформ пострадали от взломов баз KYC. В 2022 году злоумышленники похитили данные клиентов биржи FTX, а в 2023 году — CoinMarketCap и Ledger. В каждом случае в открытый доступ попадали тысячи сканов паспортов и адресов.
По данным аналитиков, утечка KYC-данных может стоить жертве до $1 500 на чёрном рынке — мошенники используют их для оформления кредитов и открытия счетов.
StarkWare предлагает альтернативу: вместо хранения копий документов на серверах компаний — локальная генерация криптографического доказательства. Оно подтверждает, что пользователь прошёл проверку, но не раскрывает, какой именно документ был предъявлен.
Как Private KYC вписывается в новые регуляторные нормы
Инициатива StarkWare совпадает с ужесточением регулирования криптовалют в ряде юрисдикций. Европейский MiCA (рынок криптоактивов) и рекомендации FATF требуют от платформ обязательной верификации клиентов. Однако отсутствие единого стандарта безопасности приводит к тому, что компании хранят данные в централизованных базах — идеальной цели для хакеров.
Решение StarkWare не требует смены регуляторных норм: оно вписывается в существующие требования, но меняет способ хранения и передачи данных. Если технологию примут крупные биржи, это может снизить частоту утечек и уменьшить судебные риски для самих платформ.
Пока неизвестно, какие именно проекты первыми интегрируют «Private KYC». StarkWare заявила, что ведёт переговоры с несколькими DeFi-протоколами и централизованными биржами, но не раскрыла названия. Сможет ли технология убедить регуляторов отказаться от требования хранить копии документов — главный вопрос, от которого зависит её массовое внедрение.