Oyning boshida 153 milliondan ortiq AQSh va Kanada haydovchilik guvohnalarining o‘g‘irlanishi shaxsni tasdiqlash bo‘yicha ma’lumotlar qanday yig‘ilishi va saqlanishiga nisbatan diqqatni yangidan kuchaytirdi. Cointelegraph’ning ma’lumotiga ko‘ra, sizib chiqqan ID’lar avval identifikatsiyani tekshirish bo‘yicha provayderdan chiqqan, keyin esa Nexus deb ataladigan dark webdagi identifikatsiya xizmati tarkibida millionlab boshqa o‘g‘irlangan identifikatsiya va sayohat hujjatlari bilan birga topilgan. Bu hafta masala fintech Revolut’ning xabaridan keyin yanada ko‘proq e’tiborni tortdi: kompaniyaga biror hacker kompaniyani pasport nusxalari va tekshiruv selfilari ham kiradigan, o‘ta maxfiy mijozlar ma’lumotlarini topshirishga aldab qo‘ygani aytilgan. Hozir hacker 680 nafar mijozning identifikatsiya hujjatlarini onlayn tarzda e’lon qilmoqda va Moneroda 3 million dollarlik tovon puli talab qilmoqda. Hodisalar “Know Your Customer” (KYC) tizimlariga nisbatan tanqidni kuchaytirdi: bu tizimlar moliyaviy xavfsizlikni yaxshilash uchun mo‘ljallangan, ammo ko‘pincha jinoyatchilar nishoniga aylanishi mumkin bo‘lgan juda katta miqdordagi maxfiy ma’lumotlarni saqlashni talab qiladi. Privacy Rights Clearinghouse’ning ma’lumotiga ko‘ra, 2026-yilning birinchi yarmida AQShdagi ma’lumotlar buzilishi kamida 343 million odamga ta’sir qilgan, zero knowledge proofs esa hujjatlarni saqlamasdan turib shaxsni tasdiqlash yo‘lini hamda beradi.

“You’re The Voice” podkastining boshlovchisi Efrat Fenigson, hujjatlarni saqlamasdan turib tekshirish imkonini beradigan texnologiya allaqachon mavjud bo‘lsa-da, regulyatorlar hanuz bu kabi xavflarni keltirib chiqaradigan modelni talab qilayotganini aytdi. U bu muammoni yechish uchun ratsional fikrlash va real irodani yetishmasligini ko‘rsatadi, dedi. Maqolada ta’kidlanishicha, KYC tizimlari muassasalar pasport yoki haydovchilik guvohnalarini ko‘zdan kechirishi, tegishli tafsilotlarni qayd etishi va tekshiruv dalilini saqlashi kerak degan taxmin asosida shakllangan. Ushbu yondashuv identifikatsiya provayderlari, bazalar, vendorlar va muvofiqlikka oid (compliance) tizimlardan iborat keng ekotizimni yaratdi — ularning har biri maxfiy ma’lumotning alohida nusxalarini ushlab turadi. Revolut holatida, xaker, xabar qilinishicha, qonuniy italiyalik huquqni muhofaza qilish organi manzilidan KYC ma’lumotlarini so‘ragan va Open Dialogue prezidenti Luidmyla Kozlovska X’da Yevropa Ittifoqi qonunlari Revolut’ga amal qilishdan boshqa amaliy tanlov qoldirmaganini aytdi. Bitcoin Policy UK kompaniyasi direktori va hammuassisi Susie Violet Ward esa asosiy muammo ID ma’lumotlarini keraksiz ravishda saqlash ekanini aytib, identifikatsiyani tasdiqlashni shaxsiyatni topshirish bilan bir narsa sifatida ko‘rmaslik kerakligini ta’kidladi. U, agar kompaniyaga faqat kimdir 18 yoshdan katta yoki yo‘qligini bilish kerak bo‘lsa, u avtomatik tarzda to‘liq ism, manzil, tug‘ilgan sananing aniq sanasi va identifikatsiya hujjatlarining doimiy nusxasini talab qilmasligi kerakligini qo‘shimcha qildi. Billions Network kompaniyasining bosh direktori va hammuassisi Evin McMullen texnologiya bugun ishlab chiqarish (production) muhitida ishlayotganini, biroq muvofiqlik “stack”i hujjatlar nusxalarini yig‘ish va saqlash atrofida qurilganini aytdi. U muammoni texnologiya masalasi emas, balki boshqaruv (governance) va standartlar masalasi sifatida tasvirladi.

Maqolada aytilishicha, nol bilimga asoslangan isbotlar (zero knowledge proofs) shaxslar faktni asosiy tafsilotlarni oshkor qilmasdan isbotlay olishi orqali identifikatsiya hujjatlarini yig‘ib qo‘yish zaruriyatini kamaytirishi mumkin. Unda Yevropa Ittifoqi ZK texnologiyasini raqamli identifikatsiya hamda yoshni tekshirish tizimlariga, jumladan maxfiylikni saqlovchi yosh tekshiruvlari va tanlab oshkor etishni qo‘llab-quvvatlaydigan “Digital Identity Wallet”ga joriy etayotgani qayd etiladi. McMullen tartibga solish va tushunish eng katta to‘siqlar bo‘lib qolayotganini aytib, muvofiqlik bo‘limlari ko‘pincha ID ko‘rishni uni saqlab qolish kerakligi bilan adashtirishini qo‘shimcha qildi. U, shuningdek, interoperabellik (tizimlar o‘zaro ishlashi) muammolariga ishora qilib, kriptografik isbotlar faqat xizmat oluvchi (relying party) uni emitent (issuer) bilan bog‘lanmasdan turib tekshira olsa foydali bo‘lishini aytdi. Maqolada ZK texnologiyasi har qanday maxfiylik yoki xavfsizlik muammosini avtomatik hal qilmasligi, chunki attestatsiya baribir muhim — u boshqaning bazasidagi hisobga bog‘langan bo‘lsa. Shuningdek, qoidalar ko‘rinadigan darajada har doim ham qat’iy emasligi aytiladi: Financial Action Task Force’ning yo‘riqnomasi mijonlar uchun tegishli tekshiruv (customer due diligence) maqsadida raqamli ID tizimlarini ko‘rib chiqadi va tavsiyalar mamlakatlarni standartlarni o‘zining huquqiy hamda me’yoriy tizimlari orqali joriy etishga qoldiradi. McMullen ko‘plab rejimlarda hujjatlarni doimiy saqlash emas, balki tekshiruv o‘tkazish va yozuvlarni saqlash talab qilinishini aytdi. Biroq, yo‘riqnoma noaniq bo‘lgani uchun institutlar ko‘pincha auditorlar va tekshiruvchilar bilan muammoga duch kelmaslik uchun hammasini saqlab qoladi. Ward, tartibga solish ko‘proq ma’lumotni ma’qul ko‘rishini, chunki u ko‘proq nazorat va ko‘proq xavfsizlik sifatida qabul qilinishini aytdi. Maqola esa kengroq joriy etish nol bilimga asoslangan isbotlarga ruxsat beradigan aniq qoida o‘zgarishlariga bog‘liq bo‘lishi mumkinligini xulosa qiladi; McMullen esa: “Siz hech qachon ushlab turmagan narsani yo‘qota olmaysiz.”