Credenciais de Divulgação Seletiva: KYC com Foco na Privacidade (PT-BR)

Ponto Chave 1 Credenciais de Divulgação Seletiva (CDS) permitem que os usuários comprovem informações sobre si mesmos (por exemplo, idade, endereço) sem revelar os dados subjacentes, aprimorando a privacidade.

Ponto Chave 2 Provas de conhecimento zero são a base criptográfica das CDS, fornecendo verificação sem divulgação de informações.

Ponto Chave 3 As CDS atendem ao princípio da minimização de dados do RGPD e de outras regulamentações de privacidade, reduzindo o risco de violações e uso indevido de dados.

Ponto Chave 4 A Didit está pioneira na integração das CDS em sua plataforma de identidade, oferecendo um processo de KYC/AML mais seguro e centrado no usuário.

Entendendo as Limitações do KYC Tradicional

Os processos tradicionais de Know Your Customer (KYC) são frequentemente criticados por suas implicações de privacidade. Os usuários geralmente são obrigados a enviar extensa documentação pessoal – passaportes, carteiras de motorista, contas de serviços públicos – a vários provedores de serviços. Isso cria um cenário fragmentado de dados confidenciais, aumentando o risco de violações de dados e roubo de identidade. Além disso, as empresas acumulam enormes bancos de dados de PII (Informações de Identificação Pessoal), tornando-as alvos atraentes para ataques cibernéticos e sujeitas a encargos rigorosos de conformidade regulatória. Cada verificação geralmente requer mais de 10 pontos de dados, mesmo que o serviço precise apenas confirmar um único atributo, como a idade. Esse compartilhamento excessivo de informações não é apenas uma preocupação com a privacidade, mas também é ineficiente e caro.

Apresentando as Credenciais de Divulgação Seletiva (CDS)

Credenciais de Divulgação Seletiva (CDS) representam uma mudança de paradigma na verificação de identidade digital. Construídas com base nos princípios de identidade auto-soberana (SSI) e impulsionadas por provas de conhecimento zero (ZKPs), as CDS permitem que os indivíduos compartilhem seletivamente informações verificáveis sobre si mesmos sem revelar os dados subjacentes. Imagine provar que você tem mais de 21 anos sem divulgar sua data de nascimento exata ou confirmar sua residência em um país específico sem revelar seu endereço completo. Essa é a funcionalidade central das CDS.

No cerne das CDS está o conceito de uma credencial verificável. Esta é uma declaração assinada digitalmente emitida por uma autoridade confiável (o emissor) que atesta uma afirmação específica sobre um indivíduo (o portador). No entanto, ao contrário das credenciais tradicionais, as CDS utilizam ZKPs para permitir que o portador prove a validade da afirmação sem revelar a credencial em si. Por exemplo, uma universidade pode emitir uma credencial verificável declarando que um aluno possui um diploma. O aluno pode então usar uma CDS para provar que possui um diploma a um potencial empregador sem revelar o nome da universidade, o tipo de diploma ou a data de formatura.

Como as Provas de Conhecimento Zero Habilitam a Privacidade

Provas de conhecimento zero são uma técnica criptográfica que permite que uma parte (o provador) prove a outra parte (o verificador) que uma afirmação é verdadeira, sem transmitir nenhuma informação sobre por que ela é verdadeira. Uma analogia clássica é o exemplo da “Caverna de Ali Babá”: Peggy quer provar a Victor que ela conhece a palavra secreta para abrir a porta de uma caverna mágica. Ela pode entrar na caverna, seguir qualquer um dos caminhos e Victor pode escolher qual caminho ela emerge. Se Peggy souber a palavra secreta, ela sempre poderá emergir do caminho escolhido por Victor. Se ela não souber, terá 50% de chance de ser pega. Isso demonstra conhecimento sem revelar o segredo em si.

No contexto das CDS, as ZKPs permitem que o portador gere uma prova de um atributo específico dentro de uma credencial verificável. Essa prova pode ser verificada pela parte interessada (por exemplo, uma empresa que realiza KYC) sem exigir acesso à credencial original ou aos dados subjacentes. Vários esquemas ZKP são usados em implementações de CDS, incluindo:

• zk-SNARKs (Argumento de Conhecimento Não Interativo e Sucinto de Conhecimento Zero): Oferecem tamanhos de prova muito pequenos, mas exigem uma configuração confiável.
• zk-STARKs (Argumento de Conhecimento Transparente e Escalável de Conhecimento Zero): Mais escaláveis e não exigem uma configuração confiável, mas geralmente geram tamanhos de prova maiores.

Implementando CDS na Conformidade com KYC/AML

A aplicação de CDS aos processos de KYC/AML oferece benefícios significativos. Considere um cenário em que uma instituição financeira precisa verificar a idade de um cliente para fins de conformidade regulatória. Em vez de solicitar uma cópia completa do passaporte do cliente, a instituição poderia solicitar uma CDS que ateste o fato de que o cliente tem mais de 18 anos. O cliente pode então apresentar uma prova baseada em ZKP, verificando sua idade sem revelar sua data de nascimento exata ou outras informações confidenciais. Isso minimiza a exposição de dados e está em conformidade com os princípios de minimização de dados.

Além disso, as CDS podem simplificar o processo de KYC. Um usuário pode obter uma credencial verificada de uma autoridade governamental (por exemplo, um documento de identidade nacional) e, em seguida, divulgar seletivamente atributos específicos a vários provedores de serviços, evitando a necessidade de enviar repetidamente a mesma documentação. Isso reduz o atrito para os usuários e reduz os custos operacionais para as empresas. Os primeiros usuários estão vendo os tempos de verificação reduzidos em 60% e as taxas de revisão manual caindo em 40%.

Como a Didit Ajuda

A Didit está na vanguarda da integração de CDS em sua plataforma de identidade. Estamos construindo a infraestrutura para permitir que as empresas emitam, armazenem e verifiquem CDS sem problemas. Nossa abordagem inclui:

• Integração de Carteira: Suporte para carteiras digitais populares que permitem aos usuários armazenar e gerenciar suas CDS com segurança.
• Emissão de Credenciais: Ferramentas para autoridades confiáveis emitirem credenciais verificáveis que podem ser usadas para gerar CDS.
• Integração ZKP: Implementação de esquemas ZKP eficientes para garantir a geração e verificação de provas rápidas e seguras.
• Acesso à API: APIs amigáveis ao desenvolvedor para integrar a funcionalidade SDC em aplicativos existentes.

A plataforma da Didit reduz a dependência de bancos de dados centralizados e capacita os usuários com maior controle sobre seus dados pessoais. Isso não apenas aumenta a privacidade, mas também constrói confiança e promove um ecossistema digital mais seguro. Estamos atualmente pilotando fluxos de KYC baseados em SDC com parceiros selecionados, observando uma redução de até 70% nos requisitos de armazenamento de dados.

Pronto para Começar?

As Credenciais de Divulgação Seletiva estão prestes a revolucionar o KYC e a verificação de identidade digital. Ao adotar essa tecnologia de preservação da privacidade, as empresas podem construir confiança, reduzir riscos e desbloquear novas oportunidades. Solicite uma demonstração para saber como a Didit pode ajudá-lo a implementar CDS e transformar seus processos de verificação de identidade. Explore nossos planos de preços e documentação técnica para começar hoje.