Europeiska unionen diskuterar användning av nollkunskapsbevis för digitala ID

Europeiska unionen är känt för sitt ambivalenta förhållande till integritet – å ena sidan var det den första platsen i världen som tillämpade strikta dataskyddsbestämmelser. Å andra sidan, dess centralbanks digitala valutaprojekt (CBDC). saknar anonymitetsstandarder för privata kryptovalutor. 

Ändå tog EU:s lagstiftare förra veckan ett viktigt steg för att omfamna integritet i medborgarnas digitala identiteter. Den 9 februari inkluderade industri-, forsknings- och energikommittén standarden för nollkunskapsbevis i sina tillägg till Europeiska ramverket för digital identitet (eID). Den senaste uppdateringen röstades in med 55 röster mot 8 i kommittén – utkastet kommer nu att gå vidare till trepartsförhandlingsfasen.

Även om det senaste utkastet fortfarande inte är tillgängligt offentligt, pressmeddelandet specificerar att EU-medborgare skulle ges full kontroll över sina uppgifter, med möjlighet att bestämma vilken information de ska dela och med vem:

"Det nya eID skulle göra det möjligt för medborgare att identifiera och autentisera sig online (via en europeisk digital identitetsplånbok) utan att behöva tillgripa kommersiella leverantörer, vilket är fallet idag - en praxis som väckte förtroende, säkerhet och integritetsproblem." 

Som Jonas Fredriksen, senior chef för EU-regeringsfrågor på Circle har noterade på Twitter: 

"Förslaget skulle underlätta framväxten av nya affärsmodeller och möjligheter i den digitala ekonomin, eftersom företag utvecklar innovativa produkter och tjänster som förlitar sig på noll-kunskapsbevis och eID-lösningar."

Noll-kunskapsbevis har nyligen stått i centrum för forskarnas uppmärksamhet som ett möjligt sätt att säkerställa regelefterlevnad och integritet i digitala valutor. 

Det gemensamma dokumentet av San Francisco-baserade Mina Foundation, operatör av Mina-protokollet; tyska Hauck Aufhäuser Lampe bank; och det tvärvetenskapliga centret för säkerhet, tillförlitlighet och förtroende vid universitetet i Luxemburg visade hur exakt nollbevisen kunde kopplas ihop till Europas elektroniska identitetssystem eIDAS.

Relaterat: Polygon testar nollkunskapssamlar, mainnet-integration inkommande

Alla är dock inte övertygade av den lösningen. Balázs Némethi, VD för Veri Labs och en av grundarna av kycDAO, skrev för Cointelegraph, hävdade att när enbart bevis är otillräckliga och personlig informationsdelning mellan deltagarna i en transaktion är avgörande, att endast förlita sig på lösningar utanför kedjan rekommenderas.