Руководство для разработчиков: ZK-KYC с Didit и Polygon ID (RU)

Повышенная конфиденциальность пользователейZero-Knowledge KYC (ZK-KYC) защищает данные пользователей, проверяя только определенные атрибуты без раскрытия основной личной информации, что является критическим преимуществом в современном цифровом ландшафте, ориентированном на конфиденциальность.

Оптимизированное соответствие требованиямИнтеграция ZK-KYC с традиционными методами верификации позволяет компаниям соблюдать нормативные требования (например, GDPR, AML), значительно снижая риски раскрытия и хранения данных.

Удобная для разработчиков интеграцияМодульная, API-ориентированная платформа Didit упрощает интеграцию расширенной проверки личности, включая компоненты, совместимые с фреймворками ZK-KYC, такими как Polygon ID, ускоряя разработку и развертывание.

Масштабируемые и безопасные решения для идентификацииDidit предоставляет основные инструменты для проверки личности и предотвращения мошенничества, такие как проверка удостоверений личности и обнаружение активности, которые могут быть легко объединены с Polygon ID для всеобъемлющей, перспективной стратегии ZK-KYC.

Обещания Zero-Knowledge KYC

В постоянно развивающемся цифровом мире баланс между соблюдением нормативных требований и конфиденциальностью пользователей становится более хрупким, чем когда-либо. Традиционные процессы KYC (Know Your Customer) часто требуют от пользователей предоставления обширных личных данных, что создает серьезные проблемы с конфиденциальностью и риски утечки данных. Zero-Knowledge KYC (ZK-KYC) выступает в качестве мощного решения, позволяя компаниям проверять личность пользователя или соответствие определенным критериям, не видя при этом основной личной информации. Например, пользователь может доказать, что ему больше 18 лет, не раскрывая точную дату своего рождения, или подтвердить место жительства, не сообщая свой полный адрес. Этот сдвиг парадигмы не только повышает конфиденциальность пользователей, но и уменьшает объем данных для компаний, снижая риски соответствия, связанные с хранением конфиденциальной информации. Интеграция надежных платформ для проверки личности, таких как Didit, с децентрализованными решениями для идентификации, такими как Polygon ID, предлагает практический путь к внедрению ZK-KYC.

Понимание Polygon ID для децентрализованной идентификации

Polygon ID — это децентрализованное решение для идентификации, основанное на криптографии с нулевым разглашением, позволяющее пользователям доказывать аспекты своей личности без раскрытия ненужных личных данных. По своей сути Polygon ID использует проверяемые учетные данные (VCs) и доказательства с нулевым разглашением (ZKPs). VC — это защищенные от несанкционированного доступа цифровые учетные данные, выдаваемые доверенной организацией (эмитентом) пользователю (держателю). Затем пользователь может предоставить ZKP, полученный из этого VC, проверяющей стороне, доказывая определенный атрибут без раскрытия всего учетного документа. Эта архитектура дает пользователям больший контроль над своими данными, идеально соответствуя принципам конфиденциальности по умолчанию.

Для разработчиков интеграция Polygon ID означает переход от централизованной модели хранения данных к модели, в которой пользователи хранят свои собственные данные. Это требует переосмысления того, как выполняется проверка личности и как проводятся проверки соответствия. Вместо получения и хранения конфиденциальных документов, компания может получить ZKP, подтверждающий, что возраст пользователя был проверен доверенным эмитентом, или что его имя соответствует проверке списка AML, выполненной эмитентом учетных данных, при этом компания никогда напрямую не обрабатывает полную личную информацию.

Роль Didit в экосистеме ZK-KYC

В то время как Polygon ID предоставляет основу для учетных данных, сохраняющих конфиденциальность, первоначальная выдача этих учетных данных часто основана на надежной и достоверной проверке личности. Именно здесь Didit играет решающую роль. Платформа Didit, основанная на ИИ, предлагает полный набор инструментов для проверки личности, которые могут служить доверенным эмитентом для проверяемых учетных данных Polygon ID. Например:

• Проверка удостоверений личности (OCR, MRZ, штрих-коды): Didit может точно извлекать и проверять данные из государственных документов, обеспечивая подлинность первоначального заявления о личности. Это формирует основу для выдачи VC, подтверждающего законное имя пользователя, дату рождения или страну проживания.
• Пассивная и активная проверка активности: Для предотвращения спуфинга и обеспечения того, чтобы пользователь, представляющий документ, был реальным и присутствующим, во время процесса выдачи учетных данных может использоваться обнаружение активности Didit. Это добавляет критический уровень безопасности в поток ZK-KYC.
• Проверка и мониторинг AML: Перед выдачей VC, подтверждающего отсутствие пользователя в санкционных списках, скрининг AML Didit может выполнить необходимые проверки по глобальным спискам наблюдения, PEP и негативным медиа. Результат этого скрининга затем может быть инкапсулирован в ZKP без раскрытия имени пользователя конечному проверяющему.
• Оценка возраста: Для приложений, требующих проверки возраста (например, контент с ограничениями, азартные игры), конфиденциальная оценка возраста Didit может предоставить необходимое доказательство возраста для VC, позволяя пользователям доказать, что им, например, «больше 21 года», не раскрывая свою точную дату рождения приложению.

Используя Didit для первоначальной, высокоточной верификации, компании могут уверенно выдавать VC через Polygon ID, зная, что базовые проверки личности надежны и соответствуют требованиям. Этот гибридный подход сочетает в себе сильные стороны централизованной, комплексной проверки личности с преимуществами конфиденциальности децентрализованных доказательств с нулевым разглашением.

Архитектура решения ZK-KYC с Didit и Polygon ID

Внедрение решения ZK-KYC с использованием Didit и Polygon ID обычно включает следующие основные шаги:

1. Регистрация пользователя и верификация Didit: Пользователь начинает процесс регистрации у «эмитента» (например, финансового учреждения, игровой платформы). Эмитент использует API Didit для выполнения комплексной проверки личности, включая проверку удостоверений личности, обнаружение активности и, возможно, скрининг AML. Модульная архитектура Didit позволяет настраивать рабочие процессы, обеспечивая выполнение всех необходимых проверок.
2. Выдача учетных данных (Didit + Polygon ID): После того как Didit успешно проверит атрибуты личности пользователя, эмитент использует результаты верификации Didit для создания проверяемых учетных данных (VC) через Polygon ID. Этот VC подтверждает конкретные проверенные атрибуты (например, «старше 18 лет», «не находится в санкционном списке», «имя — Джон Доу»). Пользователь получает и хранит этот VC в своем кошельке Polygon ID.
3. Генерация доказательства с нулевым разглашением: Когда пользователю необходимо доказать конкретный атрибут «проверяющему» (например, доступ к контенту с возрастными ограничениями), он генерирует доказательство с нулевым разглашением из своего VC с помощью кошелька Polygon ID. Это доказательство подтверждает атрибут, не раскрывая необработанные данные в VC.
4. Верификация доказательства: Проверяющий получает ZKP и использует инструменты Polygon ID для криптографической проверки его достоверности. Проверяющий подтверждает, что доверенный эмитент (использовавший Didit для первоначальной верификации) подтвердил атрибут, и что доказательство является действительным, при этом никогда не видя личную информацию пользователя.

Этот поток позволяет компаниям поддерживать соответствие требованиям, снижать ответственность за хранение данных и предлагать превосходный, ориентированный на конфиденциальность пользовательский опыт. Подход Didit, ориентированный на разработчиков, с чистыми API и мгновенной песочницей, упрощает интеграцию компонента верификации для разработчиков, стремящихся создавать эти системы идентификации нового поколения.

Как Didit помогает

Didit выделяется как идеальный партнер для создания решений ZK-KYC, предоставляя мощную, гибкую и основанную на ИИ платформу для идентификации. Наша модульная архитектура означает, что вы можете выбирать именно те примитивы верификации, которые необходимы для выдачи высоконадежных проверяемых учетных данных. Благодаря бесплатному тарифному плану Didit и отсутствию платы за установку, разработчики могут экспериментировать и создавать прототипы ZK-KYC без первоначальных инвестиций. Наше основное предложение KYC бесплатно, что позволяет вам создать прочную основу для проверки личности. Будь то точная проверка удостоверений личности, расширенное пассивное и активное обнаружение активности для борьбы с дипфейками, сопоставление лиц 1:1 или комплексный скрининг и мониторинг AML, Didit гарантирует, что данные, лежащие в основе ваших проверяемых учетных данных, являются точными и заслуживающими доверия. Интегрируя Didit, вы используете глобальную платформу, которая автоматизирует доверие и управляет рисками, делая вашу реализацию ZK-KYC сильной и масштабируемой.

Готовы начать?

Готовы увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с бесплатным тарифным планом Didit.