در ماه جاری، سرقت دستهجمعی بیش از ۱۵۳ میلیون گواهینامه رانندگی آمریکا و کانادا باید اهمیت حفظ حریم خصوصی و امنیت مدارک هویتی را به تصویر بکشد. این مدارک سرقتشده، که ظاهراً از یک ارائهدهنده خدمات تأیید هویت منشأ گرفته، در دارک وب تحت نام Nexus قرار گرفته و میلیونها سند هویتی و مدارک سفر سرقتشده در معرض دید قرار دارند.
در هفته جاری، شرکت فینتک Revolut اعلام کرد که از طریق یک هکر فریب خورده و اطلاعات حساس مشتریان از جمله نسخههای پاسپورت و عکسهای تأیید هویت را در اختیار وی قرار داده است. هکر اکنون در حال تخلیه مداوم مدارک هویتی ۶۸۰ مشتری این شرکت است تا در ازای ۱۰ هزار بیتکوین با آنها تبادل انجام دهد.
بحران امنیتی و مشکلات KYC
هدف فرآیندهای Know Your Customer (KYC) ایجاد امنیت در سیستمهای مالی است، اما شیوه اجرای آنها معمولاً نیازمند ذخیره حجم قابل توجهی اطلاعات حساس است که مرکز توجه مجرمان قرار گرفته است. در نیمه اول سال ۲۰۲۶، بیش از ۳۴۳ میلیون نفربه دلیل رخنههای امنیتی در ایالات متحده متضرر شدهاند. در عین حال، فناوریهای مبتنی بر اثبات عدم دانش (Zero Knowledge Proofs) میتوانند راهحل امنتر و بدون نیاز به نگهداری مدارک هویتی ارائه دهند.
ایفرات فنیگسون، میزبان پادکست You’re The Voice، معتقد است که قانونگذاران باید تفاوت بین جمعآوری و نگهداری مدارک هویتی را درک کنند. او میگوید:
«وقتی نهادهای نظارتی مدلهایی را تحمیل میکنند که نتیجه آن حفظ امنیت است، در حالی که فناوری لازم برای انجام این کار موجود است، نشان از کمکاری و ناتوانی در حل مشکلات دارد.»
فناوریهای نوین و چالشهای پیش رو
پایگاههای فناوری مبتنی بر ZK (اثبات عدم دانش) امکان تأیید هویت بدون فاش کردن مدارک کامل را فراهم میکنند. مثال بارز آن، فناوری پشتیبانیشده توسط اتحادیه اروپا است که امکان اثبات سن کاربران بدون افشای اطلاعات کامل را میدهد.
دکتر ایوان مکملن، مدیر عامل شرکت Billions Network، تأکید میکند که فناوری بهطور عملیاتی موجود است اما قوانین، مقررات و ساختارهای مرتبط با آن مانع از استفاده گسترده شده است.
علیرغم پیشرفتهای فنی، مشکلاتی در استانداردسازی و سازگاری بین سیستمها وجود دارد. مکملن میگوید:
«دستیابی به استانداردهای مشترک نیازمند سیاستگذاری است که هنوز به طور کامل محقق نشده است.»
نتیجهگیری: ضرورت اصلاح قوانین و توسعه فناوریهای امن
هماکنون، اتحادیه اروپا در حال توسعه سیستمهای هویت دیجیتال است که از فناوری ZK بهره میبرند تا حریم خصوصی کاربران حفظ شود و تنها اطلاعات مورد نیاز برای تراکنشها فاش گردد. اما ترکیب قوانین و درک نادرست از استانداردهای امنیتی، ریسکهای موجود را افزایش میدهد.
همانطور که فنیگسون اشاره میکند، تغییر قوانین و تطابق فناوری با سیاستگذاریهای جدید لازمهی بهرهبرداری کامل و امن از فناوریهای نوین است. هرچند همیشه مشکلاتی در مسیر پیشرفت وجود دارد، اما فناوری ZK نشان میدهد که میتوان بدون نیاز به نگهداری دادههای حساس و پرریسک، امنیت را ارتقاء داد.
