Kad internetska platforma želi potvrditi da smo punoljetni, često traži fotografiju osobne iskaznice. Kada kripto mjenjačnica mora provesti KYC, traži ime, adresu, datum rođenja, dokument i ponekad snimku lica.
Za jednu jednostavnu potvrdu predajemo mnogo više podataka nego što je stvarno potrebno.
Web-stranica koja prodaje proizvod namijenjen punoljetnima ne mora znati naše ime, adresu ni točan datum rođenja. Potrebno joj je samo potvrditi da smo stariji od određene dobi. DeFi aplikacija možda ne mora vidjeti putovnicu, nego samo dobiti dokaz da smo prošli provjeru identiteta i da se ne nalazimo u zabranjenoj jurisdikciji.
Upravo tu dolazi zero-knowledge provjera identiteta.
Ideja je jednostavna, iako je tehnologija koja stoji iza nje složena: korisnik može dokazati da je određena tvrdnja točna, a da pritom ne otkrije podatke na temelju kojih je dokaz nastao.
Možemo potvrditi da smo punoljetni bez pokazivanja datuma rođenja. Možemo dokazati da se nalazimo u dopuštenoj državi bez otkrivanja kućne adrese. Možemo potvrditi da smo prošli KYC bez slanja kopije osobnog dokumenta svakoj novoj aplikaciji.
To nije potpuna anonimnost. To je pokušaj da prestanemo predavati cijeli identitet svaki put kada netko treba samo jedan njegov mali dio.
Danas dokazujemo previše
Klasična digitalna provjera identiteta uglavnom funkcionira na principu predaje podataka.
Korisnik šalje dokument kompaniji ili njezinu vanjskom pružatelju usluge. Sustav zatim provjerava jesu li podaci ispravni i sprema barem dio prikupljenih informacija. Isti postupak ponavljamo kod banke, mjenjačnice, brokera, osiguravatelja i drugih platformi.
Tako nastaju velike baze osobnih podataka.
Svaka od tih baza postaje privlačna meta napadačima. U njima se nalaze fotografije dokumenata, adrese, datumi rođenja, biometrijski podaci i podaci o financijskom ponašanju. Kada dođe do proboja, korisnik ne može promijeniti lice ili datum rođenja kao što može promijeniti lozinku.
Problem nije samo u mogućnosti krađe. Problem je i u tome što kompanije često dobivaju više informacija nego što im je potrebno za pružanje konkretne usluge.
Zero-knowledge pristup pokušava preokrenuti taj odnos. Umjesto da prvo predamo podatke pa zatim vjerujemo kompaniji da ih neće zloupotrijebiti ili izgubiti, sustavu predajemo samo kriptografski dokaz da ispunjavamo traženi uvjet.
Kako dokaz može potvrditi nešto što ne pokazujemo
Zero-knowledge proof, odnosno dokaz bez otkrivanja znanja, omogućuje jednoj strani da matematički dokaže točnost određene tvrdnje bez otkrivanja skrivenih podataka.
Primjer može biti tvrdnja: "Stariji sam od 18 godina."
Pouzdana institucija prvo potvrđuje datum rođenja i izdaje digitalnu vjerodajnicu. Ta vjerodajnica može biti spremljena u digitalnom novčaniku korisnika. Kada web-stranica zatraži potvrdu punoljetnosti, novčanik ne šalje datum rođenja ni kopiju dokumenta.
Umjesto toga stvara dokaz da datum rođenja iz vjerodajnice zadovoljava uvjet starosti.
Web-stranica provjerava dokaz i dobiva odgovor da je uvjet ispunjen. Ne saznaje je li korisnik star 19, 38 ili 67 godina.
Europska komisija upravo selektivno otkrivanje podataka navodi kao jednu od važnih značajki budućeg europskog novčanika digitalnog identiteta. Korisnik bi trebao moći podijeliti samo konkretan podatak potreban za određenu uslugu, dok bi zero-knowledge dokazi trebali omogućiti potvrđivanje istinitosti tvrdnje bez otkrivanja dodatnih detalja.
To znači da digitalna identifikacija ne mora uvijek izgledati kao pokazivanje cijelog dokumenta nepoznatoj platformi.
Europski digitalni novčanik približava temu svakodnevnom korisniku
Zero-knowledge tehnologija dugo je bila povezana uglavnom s privatnim blockchain transakcijama, skaliranjem Ethereuma i složenim kriptografskim protokolima.
Sada ulazi u mnogo svakodnevniji prostor.
Europski digitalni identitetski novčanici trebali bi početi dolaziti korisnicima krajem 2026. godine. Njihova je svrha omogućiti građanima spremanje i korištenje digitalnih identifikacijskih dokumenata, potvrda i drugih vjerodajnica u jednom novčaniku.
Jedan od konkretnih primjera već je provjera dobi.
Europska komisija razvila je rješenje koje korisniku omogućuje dokazati da je stariji od 18 godina bez dijeljenja drugih osobnih podataka. Rješenje je tijekom travnja 2026. postalo spremno za prilagodbu državama članicama i tržišnim sudionicima, a zamišljeno je kao kompatibilno s budućim europskim identitetskim novčanicima.
To je važan primjer jer pokazuje da privatnost ne mora značiti izbjegavanje svake provjere.
Korisnik može dokazati ono što zakon ili usluga stvarno zahtijevaju, ali bez stvaranja još jedne kopije osobne iskaznice u još jednoj bazi podataka.
Kako bi izgledao KYC bez ponovnog slanja dokumenata
U današnjem sustavu možemo proći KYC kod jedne mjenjačnice, a zatim nekoliko minuta poslije ponovno poslati iste dokumente drugoj platformi.
Zero-knowledge KYC pokušava odvojiti provjeru od otkrivanja podataka.
Ovlašteni pružatelj prvo bi provjerio identitet korisnika prema klasičnim pravilima. Nakon toga mogao bi izdati digitalnu potvrdu da je korisnik prošao provjeru, da je punoljetan, da se ne nalazi na sankcijskoj listi ili da pripada dopuštenoj jurisdikciji.
Korisnik bi zatim drugim platformama dokazivao samo status, ne i sve podatke iz dokumenta.
Chainlink ZK-KYC opisuje kao model u kojem korisnik može dokazati da zadovoljava regulatorne kriterije, poput dobi ili dopuštene jurisdikcije, bez otkrivanja osnovnih osobnih informacija.
U praksi bi pametni ugovor mogao provjeriti valjanost takvog dokaza prije nego što dopusti pristup određenom financijskom proizvodu.
Blockchain tada ne bi sadržavao ime i adresu korisnika. Sadržavao bi samo potvrdu da je uvjet ispunjen.
To bi DeFi protokolima moglo omogućiti stvaranje reguliranih područja bez spremanja osobnih dokumenata svakog korisnika. Umjesto klasične baze podataka pune putovnica, protokol bi provjeravao kriptografske potvrde.
Privatnost i anonimnost nisu ista stvar
Kod ove teme važno je razlikovati privatnost od anonimnosti.
Anonimnost znači da druga strana ne zna tko smo. Privatnost znači da ne zna više nego što je potrebno za određenu situaciju.
Zero-knowledge provjera identiteta ne mora sakriti korisnika od institucije koja je prvi put provjerila dokument. Izdavatelj vjerodajnice vjerojatno će znati identitet osobe. No svaka sljedeća platforma ne mora ponovno dobiti cijeli skup podataka.
Tako nastaje sustav selektivnog povjerenja.
Jedna institucija potvrđuje identitet. Druge provjeravaju samo potrebne osobine. Korisnik odlučuje koji će dokaz podijeliti, dok osobni dokument ostaje u njegovu novčaniku ili kod izvornog provjeravatelja.
To nije potpuna samostalnost bez posrednika. Još uvijek moramo vjerovati da je institucija koja je izdala vjerodajnicu ispravno obavila provjeru.
Ali razlika je velika. Umjesto deset kompanija koje čuvaju kopiju našeg dokumenta, jedna ga provjerava, a ostale dobivaju samo minimalnu potvrdu.
Što se događa kada se status promijeni
Digitalna vjerodajnica ne može vrijediti zauvijek bez mogućnosti promjene.
Korisnik može promijeniti prebivalište. Dokument može isteći. Netko može završiti na sankcijskoj listi nakon izdavanja potvrde. Institucija koja je izdala vjerodajnicu može izgubiti dozvolu ili otkriti da je dokument bio lažan.
Zato sustav mora omogućiti opoziv potvrde.
Platforma koja prima dokaz mora moći provjeriti je li vjerodajnica još uvijek valjana, a da pritom ne otkrije identitet korisnika. To zahtijeva popise opozvanih potvrda, vremenska ograničenja ili redovito izdavanje novih dokaza.
Tu se pojavljuje i pitanje kontrole.
Ako jedna institucija može opozvati vjerodajnicu, ona ima značajnu moć nad digitalnim pristupom korisnika. Pogreška ili zloupotreba mogu osobu isključiti iz brojnih usluga odjednom.
Zero-knowledge tehnologija može smanjiti količinu otkrivenih podataka, ali sama po sebi ne rješava pitanje tko određuje pravila, tko izdaje potvrde i kome se korisnik može žaliti.
Kriptografski dokaz nije nepogrešiv
Zero-knowledge dokazi često se predstavljaju kao gotovo savršeno rješenje jer matematika može potvrditi rezultat bez otkrivanja podataka.
Ipak, stvarni sustav nije samo matematički dokaz.
Netko mora napisati programski kod, definirati što se dokazuje, izdati početnu vjerodajnicu i pravilno povezati sve dijelove. Greška u logici može stvoriti dokaz koji matematički radi točno ono što je programirano, ali programirano pravilo može biti pogrešno.
TRM Labs upozorava da pogreške ili ranjivosti unutar ZK sustava mogu otežati naknadnu forenzičku analizu jer privatnost koja štiti legitimne korisnike istodobno skriva detalje potrebne za istraživanje mogućeg iskorištavanja greške.
Postoji i rizik izdavatelja.
Ako institucija pogrešno potvrdi identitet ili izda vjerodajnicu lažnoj osobi, zero-knowledge dokaz će ispravno potvrditi da ta vjerodajnica postoji. Kriptografija ne može znati je li početna provjera napravljena kvalitetno.
Zato ZK ne uklanja potrebu za povjerenjem. Mijenja mjesto na kojem se ono nalazi.
Privatnost može postati dopuštena, a ne prirodna
Postoji još jedno neugodno pitanje.
Što ako budući sustavi dopuste privatnost samo ljudima koji su se prethodno identificirali kod ovlaštenog izdavatelja?
Takav model može biti mnogo bolji od današnjeg nekontroliranog kopiranja dokumenata. Ali istodobno može stvoriti internet u kojem pristup uslugama ovisi o digitalnoj potvrdi koju netko mora izdati i koju netko može opozvati.
Korisnik tada ne pokazuje ime svakoj platformi, ali bez službene vjerodajnice možda ne može koristiti ni osnovne digitalne usluge.
Zato zero-knowledge provjera identiteta nije automatski decentralizirani identitet. Može biti ugrađena u otvoreni sustav kojim upravlja korisnik, ali i u strogo kontroliranu infrastrukturu države, banke ili velike tehnološke kompanije.
Tehnologija samo omogućuje minimalno otkrivanje podataka. Ne određuje tko izdaje dozvole ni prema kojim pravilima.
Manje podataka može značiti stvarno veću sigurnost
Unatoč tim rizicima, osnovna ideja ima smisla.
Ne postoji dobar razlog da svaka platforma čuva našu osobnu iskaznicu samo zato što mora potvrditi jednu osobinu. Ne postoji potreba da web-stranica vidi točan datum rođenja ako joj je važna samo punoljetnost.
Budućnost digitalnog identiteta zato možda neće biti skrivanje svega ni pokazivanje svega.
Mogla bi se temeljiti na tome da svaki put pokažemo samo ono što je potrebno.
Zero-knowledge provjera identiteta neće ukloniti regulaciju, institucije ni KYC. Mogla bi, međutim, promijeniti način na koji se ti zahtjevi provode. Umjesto stalnog predavanja dokumenata, korisnik bi nosio vlastite digitalne potvrde i iz njih stvarao ograničene dokaze.
Najvažnije pitanje tada neće biti samo možemo li dokazati tko smo.
Bit će možemo li zadržati kontrolu nad time koliko će drugi o nama saznati.
– Mario Jaklenec | KriptoEntuzijasti –
Kripto nije igra sreće, nego disciplina i razumijevanje onoga u što ulažeš.
Znanje, rizik, analiza i dugoročno razmišljanje – to je put kojim hodamo.
Edukacija bez hypea. Zajednica bez slijepog praćenja. Cilj bez iluzija.
Hvala svima što čitate naše članke na kriptoentuzijasti.io!
🌐 Posjeti nas: https://kriptoentuzijasti.io
💬 Pridruži se zajednici: https://discord.gg/kriptoentuzijasti
🐦 Prati nas na X-u: https://twitter.com/k_entuzijasti
🧠💡 Analiziraj prije nego vjeruješ – misli samostalno, jer će inače tržište misliti umjesto tebe.
U svijetu kriptovaluta gdje je buka veća od znanja, edukacija je tvoj najvažniji alat.
Ne gradi mišljenje o tržištu na temelju memova, FOMO objava i lažnih obećanja o "pasivnoj zaradi" – nego na znanju, iskustvu i razumijevanju kako stvari zaista funkcioniraju.
Ako vam se sviđa ono što čitate, podijelite članak na društvenim mrežama i pomozite nam širiti kripto znanje.
Zajedno gradimo svijet kripta!
Nisi poslao tokene, ali si ih svejedno mogao izgubiti
Zašto governance u kriptu ubija projekte prije nego što graf to pokaže
