ゼロ知識証明を含むブロックチェーン技術は、まだ本人確認のための適切なソリューションを提供していません。

ブロックチェーン技術の出現は、私たちの日常生活で使用されるソリューションを再検討し、革新する機会をもたらします。ブロックチェーン、そして広く言えば、人工知能革命によって推進されるデジタル空間は、信頼性、説明責任、規制遵守を確保するために、検証可能な人間のアイデンティティを確立することが緊急に必要です。

機能する信頼フレームワークの基盤として機能できる、オンチェーンとオフチェーンの両方でさまざまな新興テクノロジーが存在します。特に、検証の聖杯と呼ばれることが多いソリューションが 1 つあります。ゼロ知識顧客確認 (zkKYC) 検証です。

zk と KYC とは何ですか?

ZK はゼロ知識の略で、基礎となる機密情報を明かさずに暗号証明を作成するために使用される暗号化用語です。Z ベースのソリューションは、Web 全体でプライバシーの先駆者です。ブロックチェーン業界は、トランザクション サイズが最小でプライバシーを保護する性質を持つ ZK テクノロジーの革新を促進しました。

顧客確認（KYC）とは、企業が顧客の身元を確認するために使用する一連のプロセスと手順です。また、金融業界ではマネーロンダリングやテロ資金供与の潜在的なリスクを評価するためにも使用されます。企業にとって、顧客との関係を確立する前に顧客を熱心に理解することが必須です。

zkKYC証明がブロックチェーンでは機能しない理由

ゼロ知識証明は、作成されると、署名を通じてウォレット アドレスにリンクされます。これらの証明は、設計上、公開されません。しかし、ブロックチェーン アドレスが、そのような証明を必要とするパブリック スマート コントラクトとやり取りすると、証明の存在が公開され、ゼロ知識証明のプライバシーの利点が無効になります。これは、パブリック ブロックチェーン上で実行されるスマート コントラクトの設計により、やり取りするすべてのウォレットの公開可能なリストが作成されるためです。

ゼロ知識証明を必要とするオンチェーン サービスとやり取りしないゼロ知識証明を持つウォレットは、証明の公開を回避します。ただし、このウォレットは、事前のやり取りまたは仲介者の関与を経て初めて、別の証明保持ウォレットと取引できるようになります。これらの証明は隠されているため、両方のウォレットが積極的に証明を互いに公開する必要があります。

ゼロ知識証明に基づく

時間の経過とともにステータスが変化する傾向があるゼロ知識認証情報 (顧客確認の良好な状態など) に関するもう 1 つの問題は、利用可能な ZK ソリューションに動的な更新がないことにあります。ステータスの有効性が継続的に維持されないため、ゼロ知識証明を保持するウォレットは、この証明が必要なすべてのオンチェーン インタラクションで新しい証明を生成する必要があります。

注目すべきは、新興のブロックチェーン技術がゼロ知識対応のスマート コントラクトを発展させ、相互作用するウォレット アドレスを非公開にしていることです。ただし、これらの高度なソリューションでも、動的な証明の必要性や検証済みピアツーピア トランザクションが不可能であることに関する問題は依然として残っています。

証明に個人情報を保存しないでください

ゼロ知識証明を検討しているプロジェクトでは、公開台帳に保存されている暗号化されたデータに関するこれらの証明を作成することを検討することがよくあります。ただし、個人情報を公開ブロックチェーンに保存することはお勧めできません。

これらの永久台帳は個人のプライバシーのために設計されたものではなく、そのような使用においては、一般データ保護規則やカリフォルニア州消費者プライバシー法などのプライバシー規制に準拠していません。暗号化されたデータであっても個人を特定できる情報とみなされるという事実に関連する重要な問題がいくつかあります。このような情報は、これらのプライバシー規制に従って要求に応じて削除する必要があります。

ブロックチェーン上に個人情報を保存するとプライバシー規制への不遵守が進むため、あらゆる形式の（検証済みの）個人情報をオンチェーン上に保存するための理想的なソリューションではありません。

ブロックチェーン プロジェクトには他にどのようなソリューションがありますか?

各ブロックチェーンは、そのチェーン上で利用可能な情報とデータに制限されるため、この分野の開発者は他のブロックチェーンネイティブメカニズムを考慮する必要があります。何らかのコンプライアンスを提供する認証情報の設計では、プライバシー侵害を回避し、最終的なインフラストラクチャが必要な ID 検証と規制要件を満たすようにする必要があります。テクノロジーの進歩は規制の進歩をはるかに上回っていますが、これらのルールを無視すると、テクノロジーの採用が妨げられます。

さらに、証明だけでは不十分で、取引の参加者間で個人情報を共有することが不可欠な場合は、オフチェーン ソリューションのみに頼ることが推奨されます。一例には、分散型識別子と検証可能な資格情報が含まれます。もう 1 つのオプションは、プライバシー保護を提供し、オフチェーン データ検証に適したオフチェーン ゼロ知識証明を使用することです。