Αποδείξεις μηδενικής γνώσης για KYC και ελέγχους κυρώσεων

Δύο πάροχοι μπορεί να ισχυρίζονται και οι δύο ότι προσφέρουν KYC μηδενικής γνώσης, παρέχοντας όμως στους πελάτες πολύ διαφορετικά δικαιώματα. Ο ένας μπορεί να περιορίζει στο ελάχιστο τα δεδομένα που αποκαλύπτονται, ένας άλλος να παρέχει απόδειξη ενός κατηγορήματος και ένας τρίτος να προσφέρει συνεχή παρακολούθηση. Η διεπαφή μπορεί να μοιάζει ίδια, ακόμη κι όταν το οικονομικό αποτέλεσμα διαφέρει.

Μια απόδειξη μηδενικής γνώσης μπορεί να τεκμηριώσει ότι ένας ισχυρισμός είναι αληθής, χωρίς να αποκαλύψει όλα τα υποκείμενα δεδομένα. Σε διαδικασίες KYC ή ελέγχου κυρώσεων, ένας πελάτης μπορεί να αποδείξει ότι ένα αξιόπιστο διαπιστευτήριο είναι έγκυρο, ότι πληρούται μια προϋπόθεση ηλικίας ή δικαιοδοσίας ή ότι το αποτέλεσμα ενός ελέγχου συμμορφώνεται με μια πολιτική, χωρίς να αποστείλει στον επαληθευτή ολόκληρο το αρχείο ταυτότητάς του.

Η μηδενική γνώση προστατεύει από την αποκάλυψη δεδομένων κατά τη δημιουργία μιας απόδειξης· δεν εγγυάται ότι τα δεδομένα προέλευσης είναι ακριβή, επίκαιρα ή αποκτήθηκαν με έντιμο τρόπο. Το σύστημα εξακολουθεί να χρειάζεται αξιόπιστους εκδότες, σύνδεση με την ταυτότητα, ανάκληση, ενημερώσεις πολιτικής, ανανέωση των ελέγχων κυρώσεων, διαχείριση εξαιρέσεων και νόμιμη πρόσβαση όπου απαιτείται.

Για να εντάξετε το KYC μηδενικής γνώσης στην ευρύτερη θεματολογία του Securities.io, συγκρίνετέ το με τα OnchainID και ψηφιακή ταυτότητα, το KYC στον τραπεζικό τομέα και τα κρυπτονομίσματα και την επαναχρησιμοποιήσιμη ταυτότητα επενδυτή. Οι οδηγοί αυτοί δείχνουν από κοινού πώς αλλάζει το ίδιο ερώτημα συμμόρφωσης και ταυτότητας όταν μεταβάλλονται ο εκδότης, το περιουσιακό στοιχείο, το δικαίωμα του επενδυτή ή η λειτουργική υποδομή.

Τεκμηρίωση αξιόπιστων στοιχείων και σύνδεση της απόφασης: η αλυσίδα του KYC μηδενικής γνώσης

Στο στάδιο της τεκμηρίωσης αξιόπιστων στοιχείων, ένας εξουσιοδοτημένος εκδότης επαληθεύει την ταυτότητα ή τα δεδομένα ελέγχου και δημιουργεί κρυπτογραφικές δεσμεύσεις ή διαπιστευτήρια. Στη συνέχεια, το αποτέλεσμα χρησιμοποιείται ως είσοδος για την κωδικοποίηση της πολιτικής, κατά την οποία ο επαληθευτής ορίζει την ακριβή προϋπόθεση που πρέπει να αποδειχθεί, χωρίς να αποκαλύπτονται περιττά στοιχεία. Αυτό το σημείο μετάβασης είναι το πρώτο στο οποίο πρέπει να δοκιμαστεί το KYC μηδενικής γνώσης: το μέρος που λαμβάνει τα δεδομένα πρέπει να μπορεί να διακρίνει μια ολοκληρωμένη αλλαγή κατάστασης από ένα μήνυμα, μια εκτίμηση ή μια προσωρινή εγγραφή. Ο ίδιος έλεγχος πρέπει να γίνεται σε κάθε επόμενη μετάβαση, μέχρι η σύνδεση της απόφασης να παράγει ένα αποτέλεσμα που μπορεί να διασταυρωθεί ανεξάρτητα.

Διαβάστε το διάγραμμα ανάποδα, ξεκινώντας από τη σύνδεση της απόφασης. Η τελική κατάσταση πρέπει να οδηγεί στη διασφάλιση που παρέχει ο εκδότης, στις προδιαγραφές του κυκλώματος, στις δημόσιες εισόδους, στην επαλήθευση της απόδειξης, στους ελέγχους επικαιρότητας και ανάκλησης και στην καταγραφή της απόφασης· έπειτα, πρέπει να οδηγεί στην εξουσιοδότηση που χρησιμοποιήθηκε για την επαλήθευση του ισχυρισμού, στην έκθεση σε κίνδυνο που προέκυψε από τη δημιουργία της απόδειξης και στις εισόδους που έγιναν δεκτές κατά την τεκμηρίωση αξιόπιστων στοιχείων. Αν αυτή η αλυσίδα διακοπεί, τα εσφαλμένα δεδομένα εισόδου μπορεί να εκληφθούν ως ολοκληρωμένη συναλλαγή, ακόμη κι όταν η απόδειξη είναι έγκυρη για έναν ψευδή ή ανεπαρκώς επαληθευμένο ισχυρισμό που προέρχεται από την πηγή. Αυτή η αντίστροφη ιχνηλάτηση διατηρεί την ανάλυση εστιασμένη στο ιδιωτικό στοιχείο ταυτότητας, στο ακριβές κατηγόρημα και στην απόφαση του μέρους που βασίζεται στην απόδειξη, αντί στην ονομασία του παρόχου ή στην κατάσταση της διεπαφής.

Ποιος ελέγχει τα κρίσιμα αρχεία στο KYC μηδενικής γνώσης;

Ο εκδότης στοιχείων ταυτότητας ή ελέγχου και ο αποδεικτής βρίσκονται σε διαφορετικά σημεία της επιχειρησιακής αλυσίδας. Ο εκδότης βεβαιώνει ιδιωτικά στοιχεία έπειτα από τη συνήθη δέουσα επιμέλεια, ενώ ο αποδεικτής παράγει την απόδειξη από μυστικά δεδομένα ή διαπιστευτήρια. Τα αρχεία τους —οι έλεγχοι πηγών, το διαπιστευτήριο, το χρονοδιάγραμμα ενημερώσεων και η ευθύνη, καθώς και ο έλεγχος των κλειδιών, η ακεραιότητα του λογισμικού, η τιμή nonce και η σύνδεση με το υποκείμενο— θα πρέπει να συμφωνούν ως προς το ίδιο συμβάν, χωρίς να αποτελούν αντίγραφα της βάσης δεδομένων ενός προμηθευτή. Ο επαληθευτής, το κρυπτογραφικό σύστημα και ο αρμόδιος φορέας συμμόρφωσης προσθέτουν διακριτές αποφάσεις ή τεκμήρια· αν θεωρηθούν αυτές οι λειτουργίες εναλλάξιμες, αποκρύπτεται το σημείο στο οποίο υπεισέρχονται η διακριτική ευχέρεια, η ρευστότητα ή η νομική ευθύνη.

Μια διακοπή λειτουργίας του κρυπτογραφικού συστήματος αποτελεί πρακτική δοκιμασία λογοδοσίας για το KYC μηδενικής γνώσης. Το σύστημα υλοποιεί κρυπτογραφικές δεσμεύσεις, αποδείξεις και παραμέτρους. Το ερώτημα είναι αν ο εκδότης στοιχείων ταυτότητας ή ελέγχου και ο αποδεικτής μπορούν και πάλι να ανασυνθέσουν την εικόνα με βάση την ανοικτή προδιαγραφή, τους ελέγχους, τις παραδοχές εγκατάστασης και την έκδοση. Οι συμβάσεις μπορούν να κατανέμουν καθήκοντα, αλλά το μέρος που φέρει την υπόσχεση προς τον πελάτη, το περιουσιακό στοιχείο ή την υποχρέωση δεν μπορεί να υποκαταστήσει τα τεκμήρια με μια ρήτρα ανάθεσης σε τρίτο. Ένας ανθεκτικός σχεδιασμός ορίζει το εφεδρικό αρχείο και το πρόσωπο που είναι εξουσιοδοτημένο να επιλύσει μια ασυμφωνία.

Πώς μεταβάλλεται στην πράξη η κατάσταση στο KYC μηδενικής γνώσης

1. Καθιέρωση αξιόπιστων στοιχείων: Ορισμός της αρχικής κατάστασης για το KYC μηδενικής γνώσης

Ένας εξουσιοδοτημένος εκδότης επαληθεύει τα στοιχεία ταυτότητας ή ελέγχου και δημιουργεί κρυπτογραφικές δεσμεύσεις ή διαπιστευτήρια. Σε αυτό το στάδιο του KYC μηδενικής γνώσης, καθορίζονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η κωδικοποίηση της πολιτικής. Κεντρικό ρόλο έχει ο εκδότης στοιχείων ταυτότητας ή ελέγχου, καθώς βεβαιώνει ιδιωτικά στοιχεία έπειτα από τη συνήθη δέουσα επιμέλεια. Το αρχείο εργασίας θα πρέπει να διατηρεί τους ελέγχους πηγών, το διαπιστευτήριο, το χρονοδιάγραμμα ενημερώσεων και την ευθύνη.

Η αστοχία που πρέπει να αμφισβητηθεί εδώ είναι τα «σκουπίδια στην είσοδο»: η απόδειξη είναι έγκυρη, αλλά στηρίζεται σε ψευδή ή ανεπαρκώς επαληθευμένο ισχυρισμό της πηγής. Για να δοκιμάσετε αυτό το στάδιο, καταγράψτε το αποτέλεσμα με τον ίδιο χρόνο, πεδίο εφαρμογής και ισχύοντες όρους και, στη συνέχεια, αλλάξτε μία παραδοχή προτού κωδικοποιήσετε την πολιτική. Στο KYC μηδενικής γνώσης, μια τεκμηριώσιμη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα τεκμήρια.

2. Κωδικοποίηση της πολιτικής: Προσδιορισμός του κανόνα απόφασης στο KYC μηδενικής γνώσης

Ο επαληθευτής ορίζει την ακριβή συνθήκη που πρέπει να αποδειχθεί, χωρίς να αποκαλύπτονται περιττές τιμές. Σε αυτό το στάδιο του KYC μηδενικής γνώσης, ελέγχονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η παραγωγή της απόδειξης. Κεντρικό ρόλο έχει ο αποδεικτής, καθώς παράγει την απόδειξη από μυστικά δεδομένα ή διαπιστευτήρια. Το αρχείο εργασίας θα πρέπει να διατηρεί τον έλεγχο των κλειδιών, την ακεραιότητα του λογισμικού, την τιμή nonce και τη σύνδεση με το υποκείμενο.

Η αστοχία που πρέπει να αμφισβητηθεί εδώ είναι η παρωχημένη κατάσταση κυρώσεων: μια απόδειξη μη αντιστοίχισης χρησιμοποιεί παρωχημένο κατάλογο ή διαπιστευτήριο. Για να δοκιμάσετε αυτό το στάδιο, επανυπολογίστε το αποτέλεσμα με τον ίδιο χρόνο, πεδίο εφαρμογής και ισχύοντες όρους και, στη συνέχεια, αλλάξτε μία παραδοχή προτού παραγάγετε την απόδειξη. Στο KYC μηδενικής γνώσης, μια τεκμηριώσιμη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα τεκμήρια.

3. Παραγωγή της απόδειξης: Μέτρηση της μεταφοράς κινδύνου στο KYC μηδενικής γνώσης

Ο κάτοχος ή η υπηρεσία υπολογίζει τεκμήρια από ιδιωτικές εισόδους και δημόσιες παραμέτρους. Σε αυτό το στάδιο του KYC μηδενικής γνώσης, ανακατανέμονται οι προϋποθέσεις στις οποίες μπορεί να βασιστεί η επαλήθευση της δήλωσης. Κεντρικό ρόλο έχει ο επαληθευτής, καθώς αποδέχεται μια επακριβώς ορισμένη δήλωση για τη λήψη απόφασης. Το αρχείο εργασίας θα πρέπει να διατηρεί το κύκλωμα ή την πολιτική, τις δημόσιες εισόδους, τον κατάλογο εμπιστοσύνης και το αρχείο καταγραφής επαλήθευσης.

Η αστοχία που πρέπει να αμφισβητηθεί εδώ είναι η μεταφορά σε άλλο υποκείμενο: κάποιος διαφορετικός από το επαληθευμένο πρόσωπο επαναχρησιμοποιεί μια έγκυρη απόδειξη. Για να δοκιμάσετε αυτό το στάδιο, υποβάλετε το αποτέλεσμα σε δοκιμή αντοχής με τον ίδιο χρόνο, πεδίο εφαρμογής και ισχύοντες όρους και, στη συνέχεια, αλλάξτε μία παραδοχή προτού επαληθεύσετε τη δήλωση. Στο KYC μηδενικής γνώσης, μια τεκμηριώσιμη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα τεκμήρια.

4. Επαλήθευση της δήλωσης: Συμφωνία με το επίσημο αρχείο για το KYC μηδενικής γνώσης

Το μέρος που βασίζεται στην απόδειξη ελέγχει την εγκυρότητά της, την αξιοπιστία του εκδότη, την επικαιρότητα και την ανάκλησή της. Σε αυτό το στάδιο του KYC μηδενικής γνώσης, επαληθεύεται η συμφωνία των προϋποθέσεων στις οποίες μπορεί να βασιστεί η δέσμευση της απόφασης. Κεντρικό ρόλο έχει το κρυπτογραφικό σύστημα, καθώς υλοποιεί κρυπτογραφικές δεσμεύσεις, αποδείξεις και παραμέτρους. Το αρχείο εργασίας θα πρέπει να διατηρεί την ανοικτή προδιαγραφή, τους ελέγχους, τις παραδοχές εγκατάστασης και την έκδοση.

Η αστοχία που πρέπει να αμφισβητηθεί εδώ είναι το σφάλμα κυκλώματος: η κωδικοποιημένη πολιτική παραλείπει μια συνθήκη ή την υλοποιεί εσφαλμένα. Για να δοκιμάσετε αυτό το στάδιο, συγκρίνετε το αποτέλεσμα με τον ίδιο χρόνο, πεδίο εφαρμογής και ισχύοντες όρους και, στη συνέχεια, αλλάξτε μία παραδοχή προτού δεσμεύσετε την απόφαση. Στο KYC μηδενικής γνώσης, μια τεκμηριώσιμη παράδοση προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα τεκμήρια.

5. Δέσμευση της απόφασης: Έλεγχος του τελικού αποτελέσματος του KYC μηδενικής γνώσης

Το αποτέλεσμα συνδέεται με τον λογαριασμό, τη συναλλαγή, τον χρόνο και την υποχρέωση παρακολούθησης. Σε αυτό το στάδιο του KYC μηδενικής γνώσης, ολοκληρώνεται ο καθορισμός των προϋποθέσεων στις οποίες μπορεί να βασιστεί το καταγεγραμμένο αποτέλεσμα. Κεντρικό ρόλο έχει ο αρμόδιος φορέας συμμόρφωσης, καθώς κρίνει αν τα τεκμήρια καλύπτουν τις νομικές και εποπτικές απαιτήσεις. Το αρχείο εργασίας θα πρέπει να διατηρεί τη χαρτογράφηση της πολιτικής, την περίοδο διατήρησης, τη δυνατότητα εξήγησης και τη διαδικασία πρόσβασης.

Η αστοχία που πρέπει να αμφισβητηθεί εδώ είναι η «Εξαίρεση που δεν μπορεί να ελεγχθεί»: οι ερευνητές δεν μπορούν να αποκτήσουν επαρκές νόμιμο πλαίσιο για να αξιολογήσουν τον κίνδυνο. Για να δοκιμάσετε αυτό το στάδιο, αποδείξτε το αποτέλεσμα με βάση το ίδιο χρονικό σημείο, το ίδιο πεδίο εφαρμογής και τους ίδιους όρους που το διέπουν και, στη συνέχεια, αλλάξτε μία παραδοχή πριν καταγραφεί το αποτέλεσμα. Στο KYC μηδενικής γνώσης, μια τεκμηριωμένη παράδοση της υπόθεσης προσδιορίζει ποιος την ενέκρινε, ποιο αρχείο άλλαξε, τι παραμένει αναστρέψιμο και ποιος επωμίζεται τη ζημία αν ο επόμενος συμμετέχων απορρίψει τα αποδεικτικά στοιχεία.

Τρεις καταστάσεις που συχνά συγχέονται στο KYC μηδενικής γνώσης

Ελαχιστοποίηση δεδομένων σημαίνει κοινοποίηση μόνο των ισχυρισμών που απαιτούνται για τη λήψη της απόφασης, αντί για ολόκληρα έγγραφα ή όλα τα γνωρίσματα. Αντίθετα, απόδειξη κατηγορήματος σημαίνει απόδειξη μιας συνθήκης, όπως ότι η ηλικία υπερβαίνει ένα όριο ή ότι μια τιμή δεν περιλαμβάνεται σε μια λίστα. Η συνεχής παρακολούθηση προσθέτει μια τρίτη προϋπόθεση: να ενημερώνονται τα στοιχεία καθώς μεταβάλλονται οι κυρώσεις, η ιδιοκτησία και η συμπεριφορά· μια εφάπαξ απόδειξη δεν καλύπτει μελλοντικούς κινδύνους. Οι διαφορές έχουν σημασία, επειδή δύο χρήστες μπορεί να βλέπουν παρόμοια επιβεβαίωση, αλλά να έχουν διαφορετικά δικαιώματα, να υπόκεινται σε διαφορετικά χρονικά περιθώρια ή να εξαρτώνται από διαφορετικούς φορείς. Στο KYC μηδενικής γνώσης, η χρήσιμη σύγκριση προσδιορίζει για κάθε κατάσταση το επίσημο αρχείο και τον φορέα που επωμίζεται τη ζημία.

Συγκρίνετε την ελαχιστοποίηση δεδομένων, την απόδειξη κατηγορήματος και τη συνεχή παρακολούθηση με βάση ένα ενιαίο σύνολο μεγεθών: ποσό, χρόνο, ρευστότητα που καταναλώνεται, αναστρεψιμότητα, νομική αξίωση και υπολειπόμενη ζημία. Στο KYC μηδενικής γνώσης, μια ένδειξη ταχύτερης διεκπεραίωσης δεν σημαίνει αυτομάτως ότι η κατάσταση είναι πιο οριστική, ενώ μια ομαλότερη αναφερόμενη απόδοση δεν συνεπάγεται αυτομάτως μικρότερο οικονομικό κίνδυνο. Η χρήση ενός ενιαίου πλαισίου μέτρησης αποτρέπει την εσφαλμένη εκτίμηση των διαφορών στον χρόνο ή στη λογιστική ως πραγματικής βελτίωσης.

Κόστη, κίνητρα και επιπτώσεις στον ισολογισμό του KYC μηδενικής γνώσης

Τα συστήματα μηδενικής γνώσης μπορούν να μειώσουν την έκθεση σε παραβιάσεις δεδομένων και το κόστος επαναλαμβανόμενης επαλήθευσης, αλλά η παραγωγή αποδείξεων, η υποστήριξη ψηφιακών πορτοφολιών, η διακυβέρνηση των εκδοτών και η διαχείριση εξαιρέσεων έχουν κόστος. Τα οφέλη αυξάνονται όταν πολλοί επαληθευτές αποδέχονται τα ίδια πρότυπα διαπιστευτηρίων και κατηγορημάτων.

Η προστασία της ιδιωτικότητας μπορεί να βελτιώσει το ποσοστό μετατροπής, καθώς περιορίζει τα δεδομένα που ζητούνται, ενώ οι υπερβολικά αδιαφανείς αποφάσεις μπορεί να αυξήσουν το κόστος κανονιστικής συμμόρφωσης και υποστήριξης. Το σύστημα θα πρέπει να παρέχει επαρκή αιτιολόγηση και νόμιμα αποδεικτικά στοιχεία, ώστε να είναι δυνατή η αμφισβήτηση ή η διερεύνηση μιας απόρριψης, χωρίς να αποκαλύπτονται άσχετα γνωρίσματα.

Το κόστος υπολογισμού μειώνεται, αλλά η θεσμική εμπιστοσύνη εξακολουθεί να αποτελεί τον σπάνιο πόρο. Μια μαθηματικά ορθή απόδειξη που βασίζεται σε αναξιόπιστο εκδότη ή σε παρωχημένη λίστα έχει μικρή οικονομική αξία· οι δαπάνες διασφάλισης θα πρέπει να επικεντρώνονται σε ολόκληρη την αλυσίδα τεκμηρίωσης.

Πού αποτυγχάνει το KYC μηδενικής γνώσης — και τι πρέπει να δοκιμαστεί πρώτα

• Εσφαλμένα δεδομένα εισόδου: Η απόδειξη είναι έγκυρη, αλλά αφορά έναν ψευδή ή ανεπαρκώς επαληθευμένο ισχυρισμό της πηγής. Διακόψτε τη διαδικασία διαμόρφωσης αξιόπιστων δεδομένων, ενώ ο εκδότης ταυτότητας ή ελέγχου εξακολουθεί να έχει τη συνήθη υποχρέωσή του· στη συνέχεια, επαληθεύστε αν η ελαχιστοποίηση δεδομένων εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Παρωχημένη κατάσταση κυρώσεων: Η απόδειξη μη αντιστοίχισης βασίζεται σε παρωχημένη λίστα ή διαπιστευτήριο. Διακόψτε τη διαδικασία κωδικοποίησης της πολιτικής, ενώ ο αποδεικνύων εξακολουθεί να έχει τη συνήθη υποχρέωσή του· στη συνέχεια, επαληθεύστε αν η απόδειξη κατηγορήματος εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Μεταφορά σε άλλο πρόσωπο: Ένα έγκυρο αποδεικτικό στοιχείο επαναχρησιμοποιείται από άτομο διαφορετικό από το επαληθευμένο πρόσωπο. Διακόψτε τη διαδικασία παραγωγής της απόδειξης, ενώ ο επαληθευτής εξακολουθεί να έχει τη συνήθη υποχρέωσή του· στη συνέχεια, επαληθεύστε αν η συνεχής παρακολούθηση εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Σφάλμα κυκλώματος: Η κωδικοποιημένη πολιτική παραλείπει μια συνθήκη ή την υλοποιεί εσφαλμένα. Διακόψτε τη διαδικασία επαλήθευσης της δήλωσης, ενώ το κρυπτογραφικό σύστημα εξακολουθεί να έχει τη συνήθη υποχρέωσή του· στη συνέχεια, επαληθεύστε αν η ελαχιστοποίηση δεδομένων εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.
• Εξαίρεση που δεν μπορεί να ελεγχθεί: Οι ερευνητές δεν μπορούν να αποκτήσουν επαρκές νόμιμο πλαίσιο για να αξιολογήσουν τον κίνδυνο. Διακόψτε τη διαδικασία δέσμευσης της απόφασης, ενώ ο αρμόδιος φορέας συμμόρφωσης εξακολουθεί να έχει τη συνήθη υποχρέωσή του· στη συνέχεια, επαληθεύστε αν η απόδειξη κατηγορήματος εξακολουθεί να έχει την έννοια που περιγράφηκε παραπάνω.

Μια χρήσιμη δοκιμή αντοχής για το KYC μηδενικής γνώσης συνδυάζει την εισαγωγή εσφαλμένων δεδομένων με την επαναχρησιμοποίηση έγκυρης απόδειξης από πρόσωπο διαφορετικό από το επαληθευμένο, αντί να εξετάζει καθεμία από αυτές τις περιπτώσεις μεμονωμένα. Παγώστε ή καθυστερήστε την παραγωγή της απόδειξης, θέστε το κρυπτογραφικό σύστημα εκτός λειτουργίας και απαιτήστε από τον αρμόδιο φορέα συμμόρφωσης να επαληθεύσει τη συμφωνία του αποτελέσματος με την αντιστοίχιση πολιτικής, τη διατήρηση δεδομένων, τη δυνατότητα εξήγησης και τις διαδικασίες πρόσβασης. Ο σχεδιασμός περνά τη δοκιμή μόνο αν η δέσμευση της απόφασης καταλήγει σε μία και μόνη κατάσταση που μπορεί να εξηγηθεί, διαφυλάσσει τα δικαιώματα που συνδέονται με την απόδειξη κατηγορήματος και προβλέπει ποιος αναλαμβάνει κάθε έλλειμμα βάσει κανόνων που είχαν θεσπιστεί πριν από τη διακοπή.

Παράδειγμα εφαρμογής: παρακολούθηση ενός συμβάντος KYC μηδενικής γνώσης από την αρχή έως το τέλος

Μια πλατφόρμα πρέπει να επιβεβαιώσει ότι ένας επενδυτής είναι άνω των 18 ετών και δεν κατοικεί σε απαγορευμένη δικαιοδοσία. Ένας αξιόπιστος εκδότης επαληθεύει την ταυτότητα και χορηγεί στον επενδυτή ένα διαπιστευτήριο. Ο επενδυτής παράγει απόδειξη και για τα δύο κατηγορήματα, χωρίς να αποκαλύπτει την ημερομηνία γέννησης ή την πλήρη διεύθυνσή του. Η πλατφόρμα επικυρώνει την απόδειξη, τον εκδότη, το nonce και την ανάκληση. Εξακολουθεί να συλλέγει τις πληροφορίες που χρειάζονται για τη διαχείριση του λογαριασμού και να παρακολουθεί τις μεταγενέστερες συναλλαγές· η απόδειξη περιορίζει την αποκάλυψη, αλλά δεν καταργεί τη συμμόρφωση.

Το παράδειγμα μπορεί να διαψευστεί αν αλλάξει η παραδοχή που καθορίζεται κατά την κωδικοποίηση της πολιτικής ή αν αφαιρεθούν τα αποδεικτικά στοιχεία που παρέχει ο επαληθευτής. Παρακολουθήστε την αλλαγή στα στάδια της παραγωγής της απόδειξης, της επαλήθευσης της δήλωσης και της δέσμευσης της απόφασης· μην περάσετε απευθείας από την είσοδο στο συνοπτικό τελικό αποτέλεσμα. Αν δεν μπορεί να αναπαραχθεί το νέο αποτέλεσμα του KYC μηδενικής γνώσης με βάση τις διαβεβαιώσεις του εκδότη, τις προδιαγραφές του κυκλώματος, τις δημόσιες εισόδους, την επαλήθευση της απόδειξης, τους ελέγχους επικαιρότητας και ανάκλησης και την καταγραφή της απόφασης, τότε η διαδικασία εξαρτάται από μια κρίση ή καταγραφή που δεν έχει τεκμηριωθεί.

Γιατί έχει σημασία τώρα το KYC μηδενικής γνώσης

Οι τεχνολογίες ενίσχυσης της ιδιωτικότητας περνούν από την έρευνα σε ρυθμιζόμενα πιλοτικά προγράμματα, καθώς η ελαχιστοποίηση των δεδομένων και η επαναχρησιμοποιήσιμη ψηφιακή ταυτότητα αποκτούν προτεραιότητα. Η υιοθέτησή τους εξαρτάται από τυποποιημένα κατηγορήματα, υλοποιήσεις που μπορούν να ελεγχθούν, ανάκληση που δεν αποκαλύπτει τη συμπεριφορά των χρηστών και αποδοχή από τις εποπτικές αρχές. Οι ισχυρότερες περιπτώσεις χρήσης αποδεικνύουν σταθερά χαρακτηριστικά, ενώ αφήνουν τα σήματα κινδύνου που μεταβάλλονται γρήγορα στους συνεχείς ελέγχους.

Το διαχρονικό δίδαγμα για το KYC μηδενικής γνώσης είναι ότι η τεκμηρίωση αξιόπιστων γεγονότων και η δέσμευση της απόφασης δεν είναι το ίδιο συμβάν. Οι ενδιάμεσες αποφάσεις καθορίζουν το ιδιωτικό στοιχείο ταυτότητας, το ακριβές κατηγόρημα και την απόφαση που βασίζεται σε αυτά, ενώ ο εκδότης ταυτοποίησης ή ελέγχου και ο αρμόδιος φορέας συμμόρφωσης μπορεί να βλέπουν διαφορετικά μέρη της καταγραφής. Ο αυτοματισμός είναι χρήσιμος όταν μειώνει το κόστος επαλήθευσης αυτών των αποφάσεων· είναι επικίνδυνος όταν τις συμπτύσσει σε μία κατάσταση που αποκρύπτει εξαιρέσεις οι οποίες δεν μπορούν να ελεγχθούν.

Τα τεκμήρια που στηρίζουν το KYC μηδενικής γνώσης

Τα βασικά τεκμήρια για το KYC μηδενικής γνώσης προέρχονται από τις Κατευθυντήριες οδηγίες της FATF για την ψηφιακή ταυτότητα, την Κρυπτογραφία ενίσχυσης της ιδιωτικότητας του NIST και το Μοντέλο δεδομένων επαληθεύσιμων διαπιστευτηρίων του W3C. Διαβάστε τα ως συμπληρωματικά επίπεδα: κανόνες και ορισμούς, θεσμική ή αγοραία δομή και λειτουργικά τεκμήρια που απαιτούνται για να ελεγχθεί ένας πραγματικός ισχυρισμός. Κανένα από αυτά δεν πρέπει να θεωρείται υποκατάστατο των εγγράφων προϊόντος, των λογαριασμών ή των αρχείων συναλλαγών που περιγράφηκαν παραπάνω.

Ερωτήσεις που πρέπει να τεθούν πριν βασιστείτε στο KYC μηδενικής γνώσης

• Μπορεί ο εκδότης ταυτοποίησης ή ελέγχου να αποδείξει τους ελέγχους προέλευσης, το διαπιστευτήριο, το χρονοδιάγραμμα ενημερώσεων και την ευθύνη πριν από την κωδικοποίηση της πολιτικής;
• Ποια καταγραφή υπερισχύει αν διαφωνούν ο παραγωγός της απόδειξης και το κρυπτογραφικό σύστημα;
• Ποιος χρηματοδοτεί ή αναλαμβάνει την έκθεση σε κίνδυνο που δημιουργείται κατά την παραγωγή της απόδειξης;
• Σε τι διαφέρει η απόδειξη κατηγορήματος από την ελαχιστοποίηση δεδομένων ως προς τη νομική και οικονομική διάσταση;
• Πώς θα εντόπιζε το σύστημα μια παρωχημένη κατάσταση κυρώσεων πριν από τη δέσμευση της απόφασης;
• Τι συμβαίνει όταν ο επαληθευτής δεν είναι διαθέσιμος ή τα αποδεικτικά στοιχεία του είναι παρωχημένα;
• Μπορεί ένας ανεξάρτητος αξιολογητής να αντιπαραβάλει το αποτέλεσμα με τις διαβεβαιώσεις του εκδότη, τις προδιαγραφές του κυκλώματος, τις δημόσιες εισόδους, την επαλήθευση της απόδειξης, τους ελέγχους επικαιρότητας και ανάκλησης και την καταγραφή της απόφασης;

Στο KYC μηδενικής γνώσης, αντικαταστήστε φράσεις όπως «το αναλαμβάνει η πλατφόρμα» με συγκεκριμένους λογαριασμούς, συμβάσεις, χρονοσημάνσεις, κανόνες έγκρισης και υπεύθυνες οντότητες. Μια ολοκληρωμένη απάντηση πρέπει να επιτρέπει στον αξιολογητή να επιστρέψει από τη δέσμευση της απόφασης στην τεκμηρίωση αξιόπιστων γεγονότων, να εντοπίσει τον υπεύθυνο για κάθε καταγραφή και να υπολογίσει ποιος επωμίζεται τη ζημία πριν προκύψει κάποια εξαίρεση.

Η βασική αρχή πίσω από το KYC μηδενικής γνώσης

Το KYC μηδενικής γνώσης γίνεται πιο κατανοητό όταν η ανάλυση ακολουθεί το ιδιωτικό στοιχείο ταυτότητας, το ακριβές κατηγόρημα και την απόφαση που βασίζεται σε αυτά σε καθένα από τα πέντε λειτουργικά στάδια, και επαληθεύει το αποτέλεσμα με βάση τις διαβεβαιώσεις του εκδότη, τις προδιαγραφές του κυκλώματος, τις δημόσιες εισόδους, την επαλήθευση της απόδειξης, τους ελέγχους επικαιρότητας και ανάκλησης και την καταγραφή της απόφασης. Η ροή εξηγεί τι αλλάζει· ο πίνακας συμμετεχόντων προσδιορίζει ποιος μπορεί να εγκρίνει αυτή την αλλαγή· η σύγκριση των τριών καταστάσεων αποτρέπει τη σύγχυση ανόμοιων ισχυρισμών· και ο χάρτης αστοχιών δείχνει πού πρέπει να μειώνεται η εμπιστοσύνη. Αυτός ο συνδυασμός διακρίνει μια πραγματική βελτίωση από την απλή μετατόπιση της τριβής ή του κινδύνου σε ένα λιγότερο ορατό επίπεδο.

Βασικές πηγές για το KYC μηδενικής γνώσης

• Κατευθυντήριες οδηγίες της FATF για την ψηφιακή ταυτότητα
• Κρυπτογραφία ενίσχυσης της ιδιωτικότητας του NIST
• Μοντέλο δεδομένων επαληθεύσιμων διαπιστευτηρίων του W3C