Sıfır bilgi kanıtları, KYC kontrollerinin yüzleri saklamadan doğrulamasını sağlayabilir

Dosyada biyometri olmadan biyometrik KYC

Neredeyse her biyometrik doğrulama sağlayıcısı bir şeyin kopyasını saklar — kayıt sırasında çekilen selfiyi ya da en azından ondan çıkarılan yüz şablonunu — çünkü kimlik belgesi fotoğrafıyla yapılan karşılaştırma bu verinin bir yerde mevcut olmasını gerektirir. dev.to'da yayımlanan yeni bir yazı, tam tersi önermenin teknik olarak uygulanabilir hale geldiğini savunuyor: bir sıfır bilgi kanıtı (zero-knowledge proof), doğrulayıcının ham yüz verisi kendisine hiç ulaşmadan bir eşleşme veya canlılık kontrolünün geçtiğine güvenmesini sağlayabilir.

Yazı, çoğu kimlik ekibinin zaten aşina olduğu sıfır bilgi çalışması — altta yatan özniteliği açığa çıkarmadan 18 yaşından büyük olmak gibi credential alanlarına ilişkin iddiaları kanıtlama — ile, biyometrik verinin kendisi hakkında bir şey kanıtlamanın daha zor ve henüz pek hayata geçirilmemiş problemi arasında bir çizgi çiziyor.

Kanıt nasıl işleyecek

dev.to yazısına göre mekanizma kayıt anında başlıyor. Bir selfie veya özellik vektörü iletmek yerine, sistem şablona yönelik kriptografik bir taahhüt üretiyor: daha sonra doğrulanabilen ama orijinal yüze geri döndürülemeyen tek yönlü bir bağ. Yazı, zincir üstü biyometrik kimlik doğrulaması için akademik bir protokol olan BioZero'ya atıf yapıyor; BioZero, homomorfik taahhütleri sıfır bilgi kanıtlarıyla eşleştirerek kimlik doğrulama kararının herkes tarafından doğrulanabilir olmasını sağlarken şablonu doğrulayıcı dahil hiçbir taraftan gizli tutuyor.

Doğrulama anında, taze bir kayıt bir kanıtlama devresinden — tipik olarak bir zk-SNARK — geçiyor ve yeni kayıt ile taahhüt edilen şablon arasındaki mesafenin bir eşleşme eşiğinin altında kaldığını, iki tarafı da kanıtı kontrol eden tarafa göstermeden kanıtlıyor. Yazı somut araçlara da işaret ediyor: açık kaynaklı bir öznitelik doğrulama sistemi olan ZKP-Identity, bu sınıftan devreleri Circom ve Groth16 kanıtlama sistemiyle kuruyor; zkBiometric ise aynı fikri RISC Zero'nun zkVM'i üzerinde çalıştırarak bir servis sağlayıcının, arkasındaki biyometrik veriye hiç erişmeden bir kimlik iddiasını doğrulamasını mümkün kılıyor.

Yapı canlılık kontrolüne de genişletilebiliyor. Bir devre, bir kaydın canlılık kontrolünden geçtiğini — göz kırpma algılandı, baş hareketi doğrulandı, doku ve derinlik sinyalleri gerçek bir insanla tutarlı — aynı kanıtın parçası olarak tasdik edebiliyor; video veya görüntü, onu üreten cihazdan ya da doğrulama enklavından asla çıkmıyor.

Her ZK kimlik projesi bu katmanda çalışmıyor. Yazı, Rarimo'nun passport-zk-circuits projesini gerçek, çalışan bir açık kaynak uygulama olarak anıyor ama daha dar bir şeyi kanıtladığına dikkat çekiyor: bir pasaportun gömülü çip imzasının geçerli olduğunu ve benzersiz bir kimliğe bağlı olduğunu, böylece sahiplerinin fiziksel belgeyi yeniden taramasına gerek kalmadığını gösteriyor. Bu, bir yüz şablonu üzerinden değil, belge imzası üzerinden yürütülen sıfır bilgi çalışmasıdır.

Ne önler

GDPR Madde 9, benzersiz kimliklendirme amacıyla kullanılan biyometrik veriyi özel kategori verisi olarak ele alıyor ve dev.to yazısı bunun nedenini vurguluyor: bir yüz, bir şifrenin yapabildiği gibi bir ihlal sonrasında değiştirilemez. Ham şablonları veya selfileri ölçekli olarak tutan her sağlayıcı yoğunlaşmış bir hedeftir ve asıl maruziyeti zayıf güvenlik değil, saklamanın kendisi oluşturur. Sıfır bilgi biyometrik kanıtı bu hedefi tasarımı gereği ortadan kaldırır; sızdırılmış tek yönlü bir taahhüt, altta yatan yüz hakkında hiçbir şey ortaya koymaz.

Yazıya göre saklanan canlılık kayıtları ikinci bir yük daha ekliyor: her biri, aynı kişiyi hedefleyen gelecekteki bir deepfake'e veri sağlayabilecek başka bir biyometrik veri parçası ya da sağlayıcının aynı Madde 9 yükümlülükleri altında savunması gereken başka bir kayıt. Yazar, sıfır bilgi canlılık kontrolünü standart uygulama değil ileriye dönük bir yaklaşım olarak çerçeveliyor ve bugün hiçbir büyük canlılık motorunun bunu sunduğunu belirtmiyor.

Fiilen hayatta olan ne

Yazı, Hypersign'i bu boşluğu kapatmak için alışılmadık bir başlangıç noktası olarak konumlandırıyor: biyometrik ürünü üretimde eşleşme, aktif ve pasif canlılık, deepfake tespiti ve anti-spoofing çalıştırıyor; seçici ifşa (selective disclosure) katmanı ise KYC widget'ında zaten sıfır bilgi eşik kanıtları yürütüyor — ama biyometrik şablonlar değil credential öznitelikleri üzerinde. İkisi henüz birleştirilmiş değil. Yazının genel değerlendirmesi, biyometrik veri üzerindeki sıfır bilgi kanıtlarının kimlik sektöründe henüz neredeyse hiç üretime ulaşmadığı yönünde.

Neden önemli

Bu yapı üretim ölçeğinde tutarsa, KYC ihlallerinin ekonomisini değiştirir: sızdırılacak merkezi bir biyometrik veritabanı yoktur; yalnızca taahhütler ve kanıtlar vardır. GDPR Madde 9 yükümlülükleri taşıyan sağlayıcılar için bu, hem saldırı yüzeyini hem de uyumluluk yükünü küçültebilir. Ama uyarı da en az bunun kadar önemli — bu, yaygınlaşmış bir uygulama değil, üretime yakın bir teknik ve adı geçen projeler hayatta olan canlılık motorları değil, akademik protokoller ile açık kaynak devreler. İzlenecek şey, canlı bir biyometrik hattına sahip bir sağlayıcının — örneğin Hypersign'in — bunu zaten çalıştırdığı credential düzeyindeki sıfır bilgi katmanıyla fiilen birleştirip birleştirmeyeceğidir.