Por que as provas de conhecimento zero são a próxima camada de segurança da TRADFI

O artigo a seguir é um post e opinião de convidados de Prabal Banerjee (Co-fundador de aproveita) e Shailey Singh (gerente de marketing e Pesquisador a favor)

Imagine um mundo onde você entra em um banco e solicita um empréstimo de US $ 1 milhão. Em vez de entregar seu histórico de renda completo e relatório de crédito, você gera uma prova criptográfica confirmando que atende a todos os critérios de empréstimo sem expor números ou documentos reais. O banco verifica a prova instantaneamente. Nenhum dados bruto muda de mãos. Nenhuma trilha de papel para os hackers seguirem.

Hoje, para uma instituição financeira verificar um fato – seja elegibilidade ao empréstimo de um cliente ou prova de conformidade -, deve revelar todos os dados subjacentes, incluindo informações pessoais sensíveis. Esses dados vivem em sistemas centralizados, protegidos por ou compartilhados com terceiros, criando uma superfície de ataque em constante expansão.

Este é o paradoxo no coração das finanças modernas: A conformidade exige divulgação, mas a divulgação corroia a privacidade e a segurança. A tecnologia zero-conhecimento vira esse script.

Em um mundo de ameaças cibernéticas crescentes, escrutínio regulatório e fadiga do cliente, provas de conhecimento zero (ZKPS) Ofereça um modelo melhor para a confiança: verificável, preservação da privacidade e pronta para o futuro. Os ZKPs deixaram uma parte (o provador) convencer outra (o verificador) de que uma declaração é verdadeira, sem revelar por que ou expor os dados subjacentes.

A integração da tecnologia ZK nas finanças tradicionais pode parecer futurista, mas a verdade é que precisamos dela agora.

Uma onda de risco cibernético

Privacidade e segurança de dados andam de mãos dadas. O setor financeiro está em cerco. Em 2024, a média custo de uma violação de dados Para bancos e seguradoras dispararam para US $ 6,08 milhões-cerca de 22% acima da média de US $ 4,88 milhões na indústria. As empresas levam em média 168 dias para detectar e mais 51 para conter essas violações, prolongando o caos operacional e os danos à reputação.

Em 2023, o setor financeiro foi responsável por 27% de todas as violações de dados tratado por Kroll – mais do que qualquer outro setor. Estes não são outliers; Eles são tendências de borda sangrando que cortaram lucros e corroem a confiança do público. Considere Equifax, que perdeu mais de US $ 5 bilhões em valor de mercado e 13% de valor das ações após o seu 2017 violação; ou Bank of America’s Related violação Isso expôs os registros de 7,6 milhões de clientes, provocando investigações forenses e intensificou o escrutínio regulatório.

Sobrecarga de conformidade

As demandas regulatórias ultrapassaram a infraestrutura herdada. Nos Estados Unidos, Dodd -Frank e Sox exigir empresas para divulgar dados de conformidade detalhados ou quase em tempo real.

A mica da Europa adiciona relatórios granulares para empresas de criptografia. As empresas enfrentam exposição ininterrupta, crescente complexidade e fadiga de conformidade. O resultado: pilhas de tecnologia inchadas, dados em isenção e vulnerabilidade de montagem sob escrutínio constante e interno e externo.

Os bancos exigem mais dados pessoais

Bancos e fintechs estão pedindo aos usuários que entreguem quantidades crescentes de dados pessoais: documentos, histórico de renda e até dados biométricos, apenas para começar. A aquisição de clientes se tornou um passivo propenso a vazamentos.

Um 2023 Fenergo estudar Encontraram 67% dos bancos perderam clientes em potencial devido a Kyc e integrado. Os bancos entrem em contato com os novos clientes em média 10 vezes durante a integração, solicitando inúmeros documentos, custando cerca de US $ 128 por cliente e vendo uma taxa média de abandono de 18%, de acordo com um 2024 relatório. Esses caminhos com fome de dados estão alienando usuários enquanto tornam as instituições ricas em dados e ricas em perigos.

Tecnologia zero-conhecimento: prova sem exposição

As provas de conhecimento zero alteram esse cálculo. ZKPS são construídos em décadas de pesquisa criptográfica. Trabalho fundamental de pesquisadores como Shafi Goldwasser, Silvio Micali, Oded Goldreich, Amit Sahai e outros lançaram as bases para os modernos sistemas de conhecimento zero, definindo seus limites teóricos e projetos práticos. Hoje, os ZKPs passaram de conceitos matemáticos para ferramentas do mundo real.

Sob o capô, os sistemas de conhecimento zero dependem de criptografia avançada para gerar provas compactas e verificáveis. Nenhum dado bruto precisa ser revelado. Regras e insumos são programaticamente codificados, a prova é gerada sem expor os dados subjacentes e o verificador recebe uma garantia criptográfica à prova de adulteração de que todas as condições foram satisfeitas.

Os avanços recentes fizeram essas provas rápidas o suficiente para uso em tempo real e eficientes o suficiente para escalar em sistemas financeiros de alto volume.

Após o colapso de gigantes criptográficos como o FTX, provando reservas se tornou uma das principais prioridades para as empresas de criptografia, especialmente as trocas. Trocas centralizadas como Kraken, Gate.io e OKX já provaram reservas sem expor detalhes confidenciais.

Os bancos tradicionais podem adotar mecanismos semelhantes para provar limiares de conformidade ou liquidez de Basileia III sem que nunca tenha vazado modelos de risco proprietários.

Alguns já têm. Em 2023, Société Générale Forge explorado A tecnologia de conhecimento zero para aumentar a confidencialidade na emissão de títulos digitais (totalmente subscrita pela AXA Investments e Generali Investments) no Ethereum L1. Em março de 2024, o Autoridade bancária européia começou a explorar o ZKPS como parte de seu kit de ferramentas de conformidade digital. MAS de Cingapura Também financiou os pilotos baseados em ZK para privacidade de dados transfronteiriços.

O outro aspecto importante é a escala. Os mercados interbancários processam trilhões diariamente, mas a maioria exige divulgação completa para as liquidação – das contrapartes aos detalhes negociados. O ZK Rollups pode emponder a milhares de negócios em uma única prova, oferecendo finalidade quase instantânea sem revelar nada além do que precisa ser comprovado.

Por que agora? Tech + Timing

As provas de conhecimento zero não são novas. Mas o que há de novo é que eles finalmente são rápidos, escaláveis e acessíveis.

A velocidade da geração de prova melhorou dramaticamente nos últimos dois anos. Com ZK-Snarks e ZK-Starks, as provas agora podem ser geradas em segundos e verificadas em milissegundos-mesmo para cálculos financeiros complexos. Os desenvolvedores estão avançando a ZK Tech no contexto da aceleração da arquitetura Rollup, com a visão centrada no rollup da Ethereum.

As ferramentas também amadureceram. Hoje, os desenvolvedores podem se conectar a bibliotecas de código aberto como Halo2, Plonk ou ZKVMs com casos de uso do mundo real. Plataformas como Polygon, Zksync, Starkware e Scroll já estão implantando aplicativos financeiros movidos a ZK.

As instituições herdadas podem enfrentar desafios na atualização da infraestrutura entrincheirada, alinhando -se com estruturas regulatórias, criação de conhecimentos internos de domínio de criptografia e educando equipes. Mas essas limitações estão diminuindo rapidamente.

Hoje, as peças estão no lugar. A hora de agir é agora.

Aqueles que se movem mais cedo estabelecerão novos padrões. O novo modelo de confiança é “Verifique, nunca revela”. Os primeiros adotantes definirão o padrão e ganharão os clientes.