Den europeiske union diskuterer bruk av nullkunnskapsbevis for digitale ID-er

Den europeiske union er kjent for sitt ambivalente forhold til personvern - på den ene siden var det det første stedet i verden som brukte strenge databeskyttelsesforskrifter. På den andre siden, prosjektet for sentralbankens digitale valuta (CBDC). mangler anonymitetsstandardene til private kryptovalutaer. 

Ikke desto mindre tok EU-lovgivere i forrige uke et viktig skritt for å omfavne personvern i innbyggernes digitale identitet. 9. februar inkluderte industri-, forsknings- og energiutvalget standarden for nullkunnskapsbevis i sine endringer i Europeisk rammeverk for digital identitet (eID). Den siste oppdateringen ble stemt inn med 55 stemmer mot 8 i komiteen – utkastet vil nå gå videre til trilogfasen av forhandlingene.

Mens det siste utkastet fortsatt ikke er offentlig tilgjengelig, er pressemeldingen spesifiserer at EU-borgere vil få full kontroll over dataene sine, med mulighet til å bestemme hvilken informasjon de skal dele og med hvem:

"Den nye eID-en vil tillate innbyggerne å identifisere og autentisere seg på nettet (via en europeisk digital identitetslommebok) uten å måtte ty til kommersielle leverandører, slik tilfellet er i dag - en praksis som vakte tillit, sikkerhet og personvernbekymringer." 

Som Jonas Fredriksen, seniordirektør for EU-regjeringssaker i Circle har bemerket på Twitter: 

"Forslaget vil lette fremveksten av nye forretningsmodeller og muligheter i den digitale økonomien, ettersom selskaper utvikler innovative produkter og tjenester som er avhengige av bevis uten kunnskap og eID-løsninger."

Nullkunnskapsbevis har nylig stått i sentrum for forskernes oppmerksomhet som et mulig middel for å sikre regulatorisk overholdelse og personvern i digitale valutaer. 

Fellespapiret fra San Francisco-baserte Mina Foundation, operatør av Mina-protokollen; Tyske Hauck Aufhäuser Lampe bank; og det tverrfaglige senteret for sikkerhet, pålitelighet og tillit ved University of Luxembourg viste hvordan nøyaktig nullbevisene kunne kobles sammen til Europas eIDAS elektroniske identitetssystem.

Relatert: Polygon tester nullkunnskapssammendrag, mainnet-integrasjon innkommende

Imidlertid er ikke alle overbevist av den løsningen. Balázs Némethi, administrerende direktør i Veri Labs og en av grunnleggerne av kycDAO, skrev for Cointelegraph, og hevdet at når bevis alene er utilstrekkelige og deling av personlig informasjon mellom deltakerne i en transaksjon er avgjørende, Det anbefales å kun stole på løsninger utenfor kjeden.