Команда Starknet представила рабочую демонстрацию Private KYC. Это система проверки личности, которая позволяет подтверждать отдельные факты о пользователе без раскрытия его персональных данных.
Решение построено на базе стандарта STRK20s и использует доказательства с нулевым разглашением (ZKP).
Вместо передачи полного набора данных — имени, даты рождения, гражданства или номера документа — пользователь подтверждает только необходимый факт, например достижение 18-летнего возраста или наличие действительного удостоверения личности.
В Starknet отмечают, что традиционные базы данных с персональной информацией создают дополнительные риски, поскольку становятся потенциальной целью для утечек и взломов.
Private KYC предлагает альтернативную модель, при которой учреждения получают подтверждение необходимых данных, но не хранят сами документы пользователей.
Как работает система:
• Пользователь сканирует паспорт на своем смартфоне через камеру и NFC-чип.
• Считывание NFC подтверждает подлинность документа и его подпись государственным органом.
• Пользователь подключает криптокошелек.
• Приложение шифрует данные личности для аккаунта Starknet и регистрирует необходимые атрибуты, например статус «старше 18 лет», в публичном ончейн-реестре.
• Один паспорт может быть привязан только к одной подтвержденной учетной записи.
• Затем создается доказательство с нулевым разглашением, которое публикуется в сети.
• После регистрации любой сервис может проверить необходимый атрибут пользователя через ончейн-реестр.
При этом имя, дата рождения, гражданство и номер документа остаются зашифрованными и недоступными для третьих лиц.
В демонстрации технология используется для ограничения доступа к приватным переводам из пула конфиденциальности STRK20 только для прошедших идентификацию аккаунтов.
Проверяющая сторона подтверждает соответствие требованиям через ончейн-реестр, не получая доступ к личным данным владельца счета.
По словам разработчиков, ключевые преимущества решения включают самостоятельное хранение идентификационных данных пользователем, выборочное раскрытие информации и возможность проверки соответствия требованиям без необходимости хранения чувствительных персональных данных.
В настоящее время Private KYC представлен как рабочий прототип для государственных структур и институциональных организаций, изучающих применение технологий цифровой идентификации на базе доказательств с нулевым разглашением.
