ゼロ知識 KYC が機能しない理由

ゼロ知識証明を含むブロックチェーン技術は、本人確認のための適切なソリューションをまだ提供していません。

ブロックチェーン技術の出現は、私たちが日常生活で使用するソリューションを再検討し、革新する機会を提供します。ブロックチェーン、そして広義には AI 革命によって推進されるデジタル空間では、信頼、説明責任、コンプライアンスを確保するために、検証可能な人間のアイデンティティを確立することが緊急に必要とされています。

機能的な信頼フレームワークの基礎として機能する、オンチェーンとオフチェーンの両方の複数の新興テクノロジーがあります。特に、検証の聖杯と呼ばれることが多いソリューションの 1 つは、ゼロ知識顧客認識 (zkKYC) 検証です。

ZKとKYCとは何ですか?

ZK は Zero Knowledge の略で、基礎となる機密情報を明らかにすることなく暗号証明を作成するために使用される暗号用語です。 Z ベースのソリューションは、オンライン プライバシー保護の先駆者です。ブロックチェーン業界は、最小限のトランザクション サイズとプライバシー保護機能を備えた ZK テクノロジーの革新を推進してきました。

関連: クラーケンのステーキング禁止は仮想通貨の棺にもう一つ釘を刺す - そしてそれは良いことだ

Know Your Customer (KYC) は、企業が顧客の身元を確認するために使用する一連のプロセスと手順です。金融セクターでも、マネーロンダリングやテロ資金供与の潜在的なリスクを評価するために使用されます。企業は、顧客との関係を構築する前に、顧客を理解する努力をしなければなりません。

zkKYC証明がブロックチェーンで機能しない理由

ゼロ知識証明は、作成時に署名を介してウォレットのアドレスにリンクされます。これらの証拠は設計上、公に発見することはできません。ただし、ブロックチェーン アドレスがそのような証明を必要とするパブリック スマート コントラクトと対話すると、証明の存在が公になり、ゼロ知識証明のプライバシー上の利点が無効になります。これは、対話するすべてのウォレットの公的に検出可能なリストを作成するパブリック ブロックチェーン上で実行されるスマート コントラクトの設計によるものです。

ゼロ知識証明を持ち、そのような証明を必要とするオンチェーンサービスと対話しないウォレットは、証明の公開を回避します。ただし、このウォレットは、先駆者とのやり取りまたは仲介者の関与の後に、証拠を保持する別のウォレットとのみ取引できます。これらの証明には隠された性質があるため、両方のウォレットが積極的に互いの証明を明らかにする必要があります。

時間の経過とともに状態が変化する傾向にあるゼロ知識認証情報に関するもう 1 つの問題 (Know Your Customer での良好な状態など) は、利用可能な ZK ソリューションに動的な更新がないことが原因で発生します。連続状態の有効性が欠如しているため、ゼロ知識証明を保持するウォレットは、この証明を必要とするオンチェーンのインタラクションごとに新しい証明を生成する必要があります。

特に、新興のブロックチェーン技術はゼロ知識をサポートするスマートコントラクトを進歩させ、対話型のウォレットアドレスを非公開のままにすることを可能にします。ただし、これらの高度なソリューションを使用しても、動的な証明の必要性と、検証間のピアツーピア トランザクションを実行できないという問題は依然として残ります。

紹介文に個人情報を保存しないでください

ゼロ知識証明を検討しているプロジェクトでは、公開台帳に保存されている暗号化されたデータに関するこれらの証明を生成することを検討することがよくあります。ただし、パブリック ブロックチェーンに個人情報を保存することはお勧めできません。

関連: 最高裁判所の訴訟は Facebook やその他のソーシャル サイトを消滅させる可能性がある - ブロックチェーンによるそれらの代替を許可

これらの永久台帳は個人のプライバシーを考慮して設計されておらず、そのような使用に関しては、一般データ保護規則やカリフォルニア州消費者プライバシー法などのプライバシー規制に準拠していません。いくつかの重要な疑問は、暗号化されたデータであっても個人を特定できる情報とみなされるという事実に関係しています。かかる情報は、これらのプライバシー規制に基づき、要求に応じて削除する必要があります。

ブロックチェーン上に個人情報を保存することはさらにプライバシー規制に違反するため、あらゆる形式の (検証済み) 個人情報をオンチェーンに保存するための理想的なソリューションではありません。

ブロックチェーン プロジェクトには他にどのようなソリューションがありますか?

各ブロックチェーンは、その特定のチェーン上で利用可能な情報とデータに制限されているため、この分野の構築者は他のブロックチェーンネイティブのメカニズムを考慮する必要があります。準拠したフォームを提供する資格情報の設計では、プライバシー侵害を回避し、最終的なインフラストラクチャが必要な認証およびガバナンスの要件を満たしていることを確認する必要があります。技術の進歩は規制の進歩をはるかに上回っていますが、これらのルールを無視すると、技術の導入が妨げられる可能性があります。

さらに、証明だけでは十分ではなく、取引参加者間で個人情報を共有することが不可欠な場合は、オフチェーン ソリューションのみに依存することをお勧めします。例には、分散型識別子と検証可能な資格情報が含まれます。もう 1 つのオプションは、プライバシー保護を提供し、オフチェーンのデータ検証に適したオフチェーンのゼロ知識証明を使用することです。