إثباتات المعرفة الصفرية للتحقق من الهوية وفحوص العقوبات

قد يزعم مزوّدان كلاهما تقديم خدمة التحقق من الهوية بالمعرفة الصفرية، مع منح العملاء حقوقًا مختلفة تمامًا. فقد يوفّر أحدهما تقليلًا للبيانات، ويقدّم آخر إثباتًا لشرط محدد، بينما يوفّر ثالث مراقبة مستمرة. وقد تبدو الواجهة متشابهة، حتى عندما تختلف النتيجة الاقتصادية.

يمكن لإثبات المعرفة الصفرية أن يبرهن على صحة عبارة ما من دون الكشف عن جميع البيانات التي تستند إليها. وفي إجراءات التحقق من الهوية أو فحص العقوبات، قد يثبت العميل صحة بيانات اعتماد موثوقة، أو استيفاء شرط متعلق بالعمر أو الاختصاص القضائي، أو توافق نتيجة الفحص مع سياسة محددة، من دون إرسال سجل هويته الكامل إلى الجهة التي تتحقق من الإثبات.

تحمي المعرفة الصفرية البيانات من الكشف أثناء تقديم الإثبات، لكنها لا تضمن صحة البيانات المصدرية أو حداثتها أو الحصول عليها بنزاهة. وما زال النظام بحاجة إلى جهات إصدار موثوقة، وربط الهوية بصاحبها، وآليات إلغاء، وتحديثات للسياسات، وتحديثات لفحوص العقوبات، ومعالجة للاستثناءات، وإتاحة وصول مشروعة عند الاقتضاء.

لإدراج التحقق من الهوية بالمعرفة الصفرية ضمن التغطية الأوسع لموقع Securities.io، قارِن بين OnchainID والهوية الرقمية، والتحقق من الهوية في القطاع المصرفي والعملات المشفرة، وهوية المستثمر القابلة لإعادة الاستخدام. وتوضح هذه الأدلة مجتمعةً كيف يتغير السؤال نفسه المتعلق بالامتثال والهوية عندما تتغير جهة الإصدار أو الأصل أو حق المستثمر أو البنية التحتية التشغيلية.

ترسيخ الحقائق الموثوقة وصولًا إلى تثبيت القرار: سلسلة التحقق من الهوية بالمعرفة الصفرية

تعني مرحلة «ترسيخ الحقائق الموثوقة» أن جهة إصدار مخوّلة تتحقق من الهوية أو مدخلات الفحص، وتنشئ التزامات تشفيرية أو بيانات اعتماد. ثم يصبح الناتج مدخلًا لمرحلة «ترميز السياسة»، حيث تحدد الجهة التي تتحقق من الإثبات الشرط الدقيق المطلوب إثباته، من دون كشف قيم لا حاجة إلى إظهارها. وهذه الإحالة هي أول موضع لاختبار التحقق من الهوية بالمعرفة الصفرية: إذ يجب أن تتمكن الجهة المستقبلة من التمييز بين تغيير مكتمل في الحالة وبين رسالة أو تقدير أو سجل مؤقت. وينطبق الاختبار نفسه عند كل سهم لاحق، إلى أن تنتج مرحلة «تثبيت القرار» نتيجة يمكن التحقق منها ومطابقتها بصورة مستقلة.

اقرأ المخطط عكسيًا بدءًا من مرحلة «تثبيت القرار». ينبغي أن تقود الحالة النهائية إلى ضمانات جهة الإصدار، ومواصفات الدارة، والمدخلات العامة، والتحقق من الإثبات، وفحوص الحداثة والإلغاء، وسجل القرار؛ ثم إلى الصلاحية المعتمدة في مرحلة «التحقق من العبارة»، والتعرّض للمخاطر الناشئ في مرحلة «إنشاء الإثبات»، والمدخلات المقبولة في مرحلة «ترسيخ الحقائق الموثوقة». وإذا انقطعت هذه السلسلة، فقد تبدو البيانات الرديئة كأنها معاملة مكتملة، حتى عندما يكون الإثبات صالحًا لادعاء مصدري زائف أو لم يخضع إلا لتحقق ضعيف. ويُبقي هذا التتبع العكسي التحليل منصبًا على حقيقة الهوية الخاصة والشرط الدقيق والقرار المعتمد على الإثبات، بدلًا من الاكتفاء باسم المزوّد أو حالة الواجهة.

من يتحكم في السجلات الأساسية للتحقق من الهوية بالمعرفة الصفرية؟

تقع جهة إصدار الهوية أو الفحص ومُنشئ الإثبات على جانبين مختلفين من سلسلة التشغيل. تؤكد جهة إصدار الهوية أو الفحص صحة حقائق خاصة بعد إجراء العناية الواجبة المعتادة، بينما ينشئ مُنشئ الإثبات الإثبات من بيانات سرية أو بيانات اعتماد. وينبغي أن تتفق سجلاتهما، أي فحوص المصدر وبيانات الاعتماد وجدول التحديث والمسؤولية من جهة، والتحكم بالمفتاح وسلامة البرمجيات والقيمة أحادية الاستخدام وربط الإثبات بصاحبه من جهة أخرى، على الحدث نفسه من دون أن تكون نسخًا من قاعدة بيانات مزوّد واحد. وتضيف جهة التحقق والنظام التشفيري والجهة المعنية بالامتثال قرارات أو أدلة متميزة؛ والتعامل مع هذه الوظائف على أنها قابلة للتبادل يحجب موضع تدخل التقدير أو السيولة أو المسؤولية القانونية.

يُعد انقطاع النظام التشفيري اختبارًا عمليًا للمساءلة في التحقق من الهوية بالمعرفة الصفرية. وينفّذ هذا النظام الالتزامات التشفيرية والإثباتات والمعلمات. والسؤال هو ما إذا كانت جهة إصدار الهوية أو الفحص ومُنشئ الإثبات لا يزالان قادرين على إعادة بناء الوضع استنادًا إلى المواصفات المفتوحة وعمليات التدقيق وافتراضات الإعداد والإصدار. وقد توزّع العقود المهام، لكن الطرف المسؤول عن الوعد المقدّم للعميل أو الأصل أو الالتزام لا يستطيع استبدال الأدلة ببند للاستعانة بمصادر خارجية. ويحدد التصميم القادر على الصمود السجل البديل والشخص المخوّل بحل عدم التطابق.

كيف يغير KYC بالمعرفة الصفرية الحالة في الممارسة العملية

1. وضع حقائق موثوقة: تحديد الحالة الابتدائية لـ KYC بالمعرفة الصفرية

تتحقق جهة إصدار مخوّلة من الهوية أو مدخلات الفحص، وتنشئ التزامات تشفيرية أو بيانات اعتماد. وفي هذا الجزء من التحقق من الهوية بالمعرفة الصفرية، ترسي هذه الخطوة الشروط التي قد تعتمد عليها مرحلة ترميز السياسة. وتؤدي جهة إصدار الهوية أو الفحص دورًا محوريًا لأنها تؤكد صحة حقائق خاصة بعد إجراء العناية الواجبة المعتادة. وينبغي أن يحفظ سجل العمل فحوص المصدر وبيانات الاعتماد وجدول التحديث والمسؤولية.

الإخفاق الذي ينبغي اختباره هنا هو «مدخلات فاسدة»: يكون الإثبات صحيحًا بالنسبة إلى ادعاء مصدر زائف أو ضعيف التحقق. ولاختبار هذه المرحلة، سجّل النتيجة باستخدام الوقت والنطاق والشروط الحاكمة نفسها، ثم غيّر افتراضًا واحدًا قبل ترميز السياسة. وفي التحقق من الهوية بالمعرفة الصفرية، تحدد عملية التسليم القابلة للدفاع عنها من وافق عليها، والسجل الذي تغيّر، وما لا يزال قابلًا للتراجع، ومن يتحمل الخسارة إذا رفض المشارك التالي الأدلة.

2. تشفير السياسة: تحديد قاعدة القرار في KYC بالمعرفة الصفرية

تحدد جهة التحقق الشرط الدقيق المطلوب إثباته من دون كشف قيم غير ضرورية. وفي هذا الجزء من التحقق من الهوية بالمعرفة الصفرية، تفحص هذه الخطوة الشروط التي قد تعتمد عليها مرحلة إنشاء الإثبات. ويؤدي مُنشئ الإثبات دورًا محوريًا لأنه ينشئ الإثبات من بيانات سرية أو بيانات اعتماد. وينبغي أن يحفظ سجل العمل التحكم بالمفتاح وسلامة البرمجيات والقيمة أحادية الاستخدام وربط الإثبات بصاحبه.

الإخفاق الذي ينبغي اختباره هنا هو «حالة عقوبات قديمة»: يستند إثبات عدم التطابق إلى قائمة أو بيانات اعتماد قديمة. ولاختبار هذه المرحلة، أعد حساب النتيجة باستخدام الوقت والنطاق والشروط الحاكمة نفسها، ثم غيّر افتراضًا واحدًا قبل إنشاء الإثبات. وفي التحقق من الهوية بالمعرفة الصفرية، تحدد عملية التسليم القابلة للدفاع عنها من وافق عليها، والسجل الذي تغيّر، وما لا يزال قابلًا للتراجع، ومن يتحمل الخسارة إذا رفض المشارك التالي الأدلة.

3. إنشاء الدليل: قياس نقل المخاطر في KYC بالمعرفة الصفرية

يحتسب صاحب البيانات أو الخدمة أدلةً من مدخلات خاصة ومعلمات عامة. وفي هذا الجزء من التحقق من الهوية بالمعرفة الصفرية، تعيد هذه الخطوة توزيع الشروط التي قد تعتمد عليها مرحلة التحقق من العبارة. وتؤدي جهة التحقق دورًا محوريًا لأنها تقبل عبارة محددة بدقة لاتخاذ قرار. وينبغي أن يحفظ سجل العمل الدارة أو السياسة والمدخلات العامة وقائمة الجهات الموثوقة وسجل التحقق.

الإخفاق الذي ينبغي اختباره هنا هو «نقل الإثبات إلى شخص آخر»: يعيد شخص غير الشخص الذي جرى التحقق من هويته استخدام إثبات صحيح. ولاختبار هذه المرحلة، اختبر تحت الضغط النتيجة باستخدام الوقت والنطاق والشروط الحاكمة نفسها، ثم غيّر افتراضًا واحدًا قبل التحقق من العبارة. وفي التحقق من الهوية بالمعرفة الصفرية، تحدد عملية التسليم القابلة للدفاع عنها من وافق عليها، والسجل الذي تغيّر، وما لا يزال قابلًا للتراجع، ومن يتحمل الخسارة إذا رفض المشارك التالي الأدلة.

4. التحقق من البيان: تسوية السجل الموثوق لـ KYC بالمعرفة الصفرية

تتحقق الجهة المعتمدة على الإثبات من صحته وموثوقية جهة الإصدار وحداثته وحالة إلغائه. وفي هذا الجزء من التحقق من الهوية بالمعرفة الصفرية، تطابق هذه الخطوة الشروط التي قد تعتمد عليها مرحلة تثبيت القرار. ويؤدي النظام التشفيري دورًا محوريًا لأنه ينفّذ الالتزامات التشفيرية والإثباتات والمعلمات. وينبغي أن يحفظ سجل العمل المواصفات المفتوحة وعمليات التدقيق وافتراضات الإعداد والإصدار.

الإخفاق الذي ينبغي اختباره هنا هو «خطأ في الدارة»: تُسقط السياسة المرمّزة شرطًا أو تنفذه على نحو خاطئ. ولاختبار هذه المرحلة، قارن النتيجة باستخدام الوقت والنطاق والشروط الحاكمة نفسها، ثم غيّر افتراضًا واحدًا قبل تثبيت القرار. وفي التحقق من الهوية بالمعرفة الصفرية، تحدد عملية التسليم القابلة للدفاع عنها من وافق عليها، والسجل الذي تغيّر، وما لا يزال قابلًا للتراجع، ومن يتحمل الخسارة إذا رفض المشارك التالي الأدلة.

5. ربط القرار: اختبار النتيجة النهائية لـ KYC بالمعرفة الصفرية

تُربط النتيجة بالحساب والمعاملة والوقت والتزام المراقبة. وفي هذا الجزء من التحقق من الهوية بالمعرفة الصفرية، تستكمل هذه الخطوة الشروط التي قد تعتمد عليها النتيجة المسجلة. وتؤدي الجهة المعنية بالامتثال دورًا محوريًا لأنها تحدد ما إذا كانت الأدلة تفي بالمتطلبات القانونية والرقابية. وينبغي أن يحفظ سجل العمل مواءمة السياسات والاحتفاظ بالسجلات وقابلية التفسير وإجراءات الوصول.

الإخفاق الذي ينبغي التصدي له هنا هو «استثناء يتعذر مراجعته»: إذ لا يستطيع المحققون الحصول على سياق مشروع كافٍ لحسم المخاطر. لاختبار هذه المرحلة، أثبت النتيجة باستخدام الوقت والنطاق والشروط الحاكمة نفسها، ثم غيّر افتراضًا واحدًا قبل تسجيل النتيجة. وفي إجراءات اعرف عميلك ببراهين المعرفة الصفرية، تحدد عملية التسليم القابلة للدفاع عنها من وافق عليها، والسجل الذي تغيّر، وما لا يزال قابلًا للتراجع، ومن يتحمل الخسارة إذا رفض المشارك التالي الأدلة.

ثلاث حالات يشيع الخلط بينها في إجراءات اعرف عميلك ببراهين المعرفة الصفرية

يعني تقليل البيانات مشاركة المعلومات المطلوبة لاتخاذ القرار فقط، بدلًا من المستندات أو السمات كاملةً. أما إثبات صحة شرط، فيعني إثبات تحقق شرط، مثل تجاوز العمر حدًا معينًا أو عدم ورود عنصر في قائمة. وتضيف المراقبة المستمرة شرطًا ثالثًا: تحديث المعلومات مع تغيّر العقوبات والملكية والسلوك؛ فالإثبات الذي يُقدَّم مرة واحدة لا يغطي المخاطر المستقبلية. وتكتسب هذه الفروق أهميتها لأن مستخدمين اثنين قد يريان تأكيدًا متشابهًا، مع تمتع كل منهما بحقوق مختلفة، أو مواجهتهما مواعيد مختلفة، أو اعتمادهما على مؤسسات مختلفة. وفي إجراءات اعرف عميلك ببراهين المعرفة الصفرية، تقتضي المقارنة المفيدة تحديد السجل المعتمد والجهة التي تتحمل الخسارة في كل حالة.

قارن تقليل البيانات وإثبات صحة شرط والمراقبة المستمرة باستخدام أساس قياس واحد: المقدار، والوقت، والسيولة المستهلكة، وإمكانية التراجع، والمطالبة القانونية، والخسارة المتبقية. ففي إجراءات اعرف عميلك ببراهين المعرفة الصفرية، لا يعني الوصف الأسرع بالضرورة الوصول إلى حالة أكثر نهائية، كما أن العائد المعلن الأكثر استقرارًا لا يعني تلقائيًا انخفاض المخاطر الاقتصادية. ويحول استخدام إطار قياس واحد دون الخلط بين الفروق في التوقيت أو المحاسبة والتحسن الحقيقي.

التكاليف والحوافز وآثار الميزانية العمومية لإجراءات اعرف عميلك ببراهين المعرفة الصفرية

يمكن لأنظمة المعرفة الصفرية أن تقلل التعرض لاختراق البيانات وتكاليف التحقق المتكرر، لكن إنشاء البراهين ودعم المحافظ وحوكمة الجهات المُصدِرة وإدارة الاستثناءات ليست مجانية. وتزداد الفوائد عندما يقبل عدد كبير من جهات التحقق بيانات الاعتماد ومعايير إثبات صحة الشروط نفسها.

قد تحسّن الخصوصية معدلات إتمام المعاملات عبر تقليل البيانات المطلوبة، في حين قد تزيد القرارات المفرطة في الغموض التكاليف التنظيمية وتكاليف الدعم. وينبغي للنظام أن يكشف ما يكفي من المبررات والأدلة المشروعة للاعتراض على قرار الرفض أو التحقيق فيه، من دون كشف سمات لا صلة لها به.

تنخفض تكلفة الحوسبة، لكن الثقة المؤسسية لا تزال المورد النادر. فالإثبات السليم رياضيًا، إذا استند إلى جهة مُصدِرة ضعيفة أو قائمة قديمة، لا تكون له قيمة اقتصادية تُذكر؛ لذا ينبغي توجيه الإنفاق على ضمان الموثوقية إلى سلسلة الأدلة كاملةً.

أين تتعطل إجراءات اعرف عميلك ببراهين المعرفة الصفرية، وما أول ما ينبغي اختباره

• مدخلات فاسدة: يكون الإثبات صحيحًا بالنسبة إلى ادعاء مصدر زائف أو ضعيف التحقق. أوقف تثبيت الحقائق الموثوقة، مع إبقاء التزام جهة إصدار الهوية أو الفحص المعتاد قائمًا، ثم تحقق مما إذا كان تقليل البيانات لا يزال يحمل المعنى الموضح أعلاه.
• حالة عقوبات قديمة: يستند إثبات عدم التطابق إلى قائمة أو بيانات اعتماد قديمة. أوقف ترميز السياسة، مع إبقاء التزام مُقدِّم الإثبات المعتاد قائمًا، ثم تحقق مما إذا كان إثبات صحة الشرط لا يزال يحمل المعنى الموضح أعلاه.
• نقل الإثبات إلى شخص آخر: يعيد شخص غير الشخص الذي جرى التحقق من هويته استخدام إثبات صحيح. أوقف إنشاء الإثبات، مع إبقاء التزام جهة التحقق المعتاد قائمًا، ثم تحقق مما إذا كانت المراقبة المستمرة لا تزال تحمل المعنى الموضح أعلاه.
• خطأ في الدارة: تُسقط السياسة المشفّرة شرطًا أو تنفذه على نحو خاطئ. أوقف التحقق من العبارة، مع إبقاء التزام النظام التشفيري المعتاد قائمًا، ثم تحقق مما إذا كان تقليل البيانات لا يزال يحمل المعنى الموضح أعلاه.
• استثناء يتعذر مراجعته: لا يستطيع المحققون الحصول على سياق مشروع كافٍ لحسم المخاطر. أوقف ربط القرار، مع إبقاء التزام الجهة المسؤولة عن الامتثال المعتاد قائمًا، ثم تحقق مما إذا كان إثبات صحة الشرط لا يزال يحمل المعنى الموضح أعلاه.

يجمع اختبار مفيد لإجراءات اعرف عميلك القائمة على إثباتات المعرفة الصفرية بين إدخال بيانات فاسدة ونقل الإثبات إلى شخص آخر، بدلاً من اختبار كل منهما على حدة. أوقف توليد الإثبات أو أجّله، واجعل النظام التشفيري غير متاح، وألزم الجهة المسؤولة عن الامتثال بتسوية النتيجة بالرجوع إلى مواءمة السياسات والاحتفاظ بالسجلات وقابلية التفسير وإجراءات الوصول. ولا يجتاز التصميم الاختبار إلا إذا انتهى تثبيت القرار إلى حالة واحدة قابلة للتفسير، وصان الحقوق المرتبطة بإثبات الشرط، وحدد الجهة التي تتحمل أي قصور وفق قواعد وُضعت قبل حدوث التعطّل.

مثال تطبيقي: تتبّع واقعة واحدة لإجراءات اعرف عميلك بإثباتات المعرفة الصفرية من البداية إلى النهاية

يجب على المنصة التأكد من أن عمر المستثمر يتجاوز 18 عاماً وأنه غير مقيم في ولاية قضائية محظورة. ويتحقق مُصدِر موثوق من الهوية ويمنح المستثمر اعتماداً. وينشئ المستثمر إثباتاً لكلا الشرطين من دون الكشف عن تاريخ ميلاده أو عنوانه الكامل. وتتحقق المنصة من الإثبات والمُصدِر والقيمة العشوائية أحادية الاستخدام وحالة الإلغاء. ومع ذلك، تظل المنصة تجمع المعلومات اللازمة لإدارة الحساب وتراقب المعاملات اللاحقة؛ فالإثبات يحدّ من الإفصاح ولا يلغي الامتثال.

يمكن دحض المثال بتغيير الافتراض الذي يخضع للضبط عند ترميز السياسة، أو بإزالة الأدلة التي يقدمها المتحقق. تتبّع أثر التغيير عبر توليد الإثبات، والتحقق من الإفادة، وتثبيت القرار؛ ولا تقفز مباشرة من المدخلات إلى النتيجة المعلنة. وإذا تعذّر إعادة إنتاج نتيجة إجراءات اعرف عميلك بإثباتات المعرفة الصفرية الجديدة بالاستناد إلى ضمانات المُصدِر ومواصفات الدائرة والمدخلات العامة والتحقق من الإثبات وفحوص حداثة البيانات وإلغاء الاعتماد وسجل القرار، فإن العملية تعتمد على حكم أو سجل غير موثّق.

لماذا تكتسب إجراءات اعرف عميلك بإثباتات المعرفة الصفرية أهمية الآن؟

تنتقل تقنيات تعزيز الخصوصية من مرحلة البحث إلى التجارب الخاضعة للتنظيم، مع تزايد أولوية تقليل البيانات وإعادة استخدام الهوية. ويتوقف اعتمادها على توحيد الشروط، وإمكانية تدقيق التطبيقات، وإتاحة إلغاء الاعتماد من دون كشف سلوك المستخدم، وقبول الجهات الرقابية. وتثبت أقوى حالات الاستخدام السمات المستقرة، مع إخضاع مؤشرات المخاطر سريعة التغير لضوابط مستمرة.

الخلاصة الراسخة لإجراءات اعرف عميلك بإثباتات المعرفة الصفرية هي أن إثبات الوقائع الموثوقة وتثبيت القرار حدثان مختلفان. فالقرارات التي تتوسطهما تحدد واقعة الهوية الخاصة والشرط الدقيق والقرار الذي سيُبنى عليها، في حين قد لا يطّلع مُصدِر الهوية أو الفحص والجهة المسؤولة عن الامتثال إلا على أجزاء مختلفة من السجل. وتكون الأتمتة مفيدة عندما تخفض كلفة التحقق من تلك القرارات، لكنها تصبح خطرة عندما تختزلها في حالة واحدة تحجب الاستثناءات التي يتعذر إخضاعها للمراجعة.

الأدلة التي تستند إليها إجراءات اعرف عميلك بإثباتات المعرفة الصفرية

تستند الأدلة الأساسية لإجراءات اعرف عميلك بإثباتات المعرفة الصفرية إلى إرشادات FATF بشأن الهوية الرقمية والتشفير المعزّز للخصوصية من NIST ونموذج بيانات بيانات الاعتماد القابلة للتحقق من W3C. وينبغي قراءتها بوصفها طبقات متكاملة: القواعد والتعريفات، والبنية المؤسسية أو السوقية، والأدلة التشغيلية اللازمة لاختبار ادعاء حقيقي. ولا ينبغي اعتبار أي منها بديلاً عن مستندات المنتجات أو الحسابات أو سجلات المعاملات المذكورة أعلاه.

أسئلة ينبغي طرحها قبل الاعتماد على إجراءات اعرف عميلك بإثباتات المعرفة الصفرية

• هل يستطيع مُصدِر الهوية أو الفحص إثبات إجراء التحقق من المصدر والاعتماد وجدول التحديث والمسؤولية قبل ترميز السياسة؟
• أي سجل يُعتمد عليه إذا اختلف مُنشئ الإثبات والنظام التشفيري؟
• من يمول التعرّض للمخاطر الناشئ عند توليد الإثبات أو يتحمل تبعاته؟
• ما الذي يميز إثبات الشرط عن تقليل البيانات من الناحيتين القانونية والاقتصادية؟
• كيف سيكشف النظام تقادم حالة العقوبات قبل تثبيت القرار؟
• ما الذي يحدث عندما يتعذر الوصول إلى المتحقق أو تكون أدلته قديمة؟
• هل يستطيع مراجع مستقل مطابقة النتيجة مع ضمانات المُصدِر ومواصفات الدائرة والمدخلات العامة والتحقق من الإثبات وفحوص حداثة البيانات وإلغاء الاعتماد وسجل القرار؟

في إجراءات اعرف عميلك بإثباتات المعرفة الصفرية، استبدل عبارات مثل «تتكفل المنصة بالأمر» بتحديد الحسابات والعقود والطوابع الزمنية وقواعد الموافقة والجهات المسؤولة. وينبغي أن تتيح الإجابة الكاملة للمراجع الانتقال من تثبيت القرار إلى إثبات الوقائع الموثوقة، وتحديد الجهة المالكة لكل سجل، وحساب الطرف الذي سيتحمل الخسارة قبل وقوع أي استثناء.

المبدأ الأساسي وراء إجراءات اعرف عميلك بإثباتات المعرفة الصفرية

يتضح مفهوم إجراءات اعرف عميلك بإثباتات المعرفة الصفرية أكثر عندما يتتبّع التحليل واقعة الهوية الخاصة والشرط الدقيق والقرار الذي سيُبنى عليها عبر المراحل التشغيلية الخمس، ويتحقق من النتيجة بالاستناد إلى ضمانات المُصدِر ومواصفات الدائرة والمدخلات العامة والتحقق من الإثبات وفحوص حداثة البيانات وإلغاء الاعتماد وسجل القرار. يوضح التسلسل ما الذي يتغير؛ ويحدد جدول الأطراف من يملك صلاحية إقرار ذلك التغيير؛ وتحول المقارنة بين الحالات الثلاث دون الخلط بين ادعاءات متباينة؛ وتبين خريطة الإخفاق المواضع التي ينبغي أن تتراجع فيها الثقة. ويميز هذا المزيج بين التحسين الحقيقي وبين الاحتكاك أو المخاطر المنقولة إلى طبقة أقل وضوحاً.

المصادر الأساسية لإجراءات اعرف عميلك بإثباتات المعرفة الصفرية

• إرشادات FATF بشأن الهوية الرقمية
• التشفير المعزّز للخصوصية من NIST
• نموذج بيانات بيانات الاعتماد القابلة للتحقق من W3C