StarkWare Private KYC را در Starknet معرفی کرده است، یک دمو که به کاربران امکان می‌دهد بدون ارائه کپی کامل از اسناد هویتی خود به شرکت‌ها، بررسی‌های احراز هویت مشتری (KYC) را انجام دهند. 

این سیستم از اثبات‌های STARK با دانش صفر (zero-knowledge STARK proofs) و ویژگی‌های حریم خصوصی STRK20 برای تأیید حقایق خاصی مانند سن، اعتبارنامه معتبر یا واجد شرایط بودن استفاده می‌کند.

تیم استارک‌نت گفت: «بررسی‌های هویتی امروزه کل سند شما را درخواست می‌کنند در حالی که تنها به یک واقعیت نیاز دارند.» 

هدف این سیستم این است که به تأییدکنندگان اجازه دهد آنچه را که نیاز دارند تأیید کنند، در حالی که جزئیات گذرنامه، آدرس‌ها و سایر داده‌های شخصی را از پایگاه‌های داده شرکت‌ها دور نگه دارد.

این فرآیند با اسکن گذرنامه توسط کاربر روی تلفن آغاز می‌شود. دوربین تلفن و تراشه NFC بررسی می‌کنند که سند معتبر و توسط مرجع صادرکننده آن امضا شده باشد. پس از آن، کاربران می‌توانند داده‌های هویتی را در یک کیف پول Starknet رمزگذاری کنند.

StarkWare اظهار داشت که کاربران می‌توانند ویژگی‌های انتخابی را در یک دفتر ثبت عمومی بر روی بلاکچین (onchain registry) ثبت کنند. سپس تأییدکنندگان می‌توانند اثبات‌های دانش صفر را در برابر آن دفتر ثبت بررسی کنند بدون اینکه داده‌های هویتی پشت آن‌ها را ببینند.

ریسک نقض داده‌ها، انتشار محصول را شکل می‌دهد

این عرضه در حالی صورت می‌گیرد که شرکت‌ها با هزینه‌های فزاینده‌ای از نگهداری داده‌های شخصی مواجه هستند. بررسی‌های KYC اغلب به گذرنامه، آدرس و سایر سوابق نیاز دارند. این سوابق می‌توانند پس از ورود به سیستم‌های شرکت، خطرآفرین باشند.

مرکز منابع سرقت هویت (Identity Theft Resource Center) در سال ۲۰۲۵، ۳,۳۲۲ مورد نقض داده در ایالات متحده را گزارش کرد که یک رکورد کلی و افزایش ۷۹ درصدی طی پنج سال است. IBM نیز در گزارش سال ۲۰۲۵ خود، متوسط هزینه جهانی یک نقض داده را ۴.۴ میلیون دلار اعلام کرد.

کاربران کریپتو قبلاً خطر افشای داده‌های هویتی را تجربه کرده‌اند. Ledger در سال ۲۰۲۰ دچار نقضی شد که بیش از ۱ میلیون آدرس ایمیل را فاش کرد. داده‌های نشت شده همچنین شامل نام، شماره تلفن و آدرس‌های فیزیکی بودند.

StarkWare گفت: «Private KYC نشان می‌دهد که تأیید و حریم خصوصی، یک معاوضه نیستند.» 

این شرکت اظهار داشت که مؤسسات باید بتوانند الزامات دقیق را تأیید کنند بدون اینکه نسخه دیگری از هویت یک شخص را برای محافظت ایجاد کنند.

STRK20 لایه حریم خصوصی را فراهم می‌کند

Private KYC بر اساس چارچوب گسترده‌تر حریم خصوصی STRK20 در Starknet ساخته شده است. STRK20 به دارایی‌های ERC-20 امکان می‌دهد تا از موجودی‌های محافظت شده (shielded balances) و نقل و انتقالات خصوصی استفاده کنند، در حالی که مسیری برای افشای قانونی و هدفمند در صورت لزوم حفظ می‌کند.

همانطور که قبلاً توسط crypto.news گزارش شده بود، Starknet حریم خصوصی STRK20 را برای توکن‌های ERC-20 در اوایل این ماه راه‌اندازی کرد. این سیستم به کاربران اجازه می‌دهد تا دارایی‌ها را بین حالت‌های عمومی و محافظت شده جابجا کنند، در حالی که اثبات‌های دانش صفر تأیید می‌کنند که اقدامات خصوصی از قوانین شبکه پیروی می‌کنند.

در یک به‌روزرسانی اخیر، crypto.news استارک‌ویر و سویی را پوشش داد که هر دو پروژه به سمت ابزارهای حریم خصوصی با ویژگی‌های انطباق حرکت کردند. StarkWare گفت STRK20 نباید به عنوان تضمینی برای تأیید قانونی تلقی شود، بلکه به عنوان یک چارچوب مبتنی بر ریسک است.

Private KYC همان رویکرد را برای بررسی‌های هویتی اعمال می‌کند. این سیستم KYC را حذف نمی‌کند، بلکه آنچه را که شرکت‌ها دریافت می‌کنند محدود می‌کند، زمانی که فقط نیاز به تأیید یک واقعیت دارند.

مدل خود-حضانت آن را متمایز می‌کند

این سیستم از یک مدل خود-حضانت استفاده می‌کند که به یک کیف پول Starknet متصل است. این بدان معناست که کاربران کنترل داده‌های هویتی رمزگذاری شده خود را حفظ می‌کنند به جای ارسال فایل‌های کامل به هر پلتفرمی که درخواست تأیید می‌کند.

این مدل با World ID که آن نیز از اثبات‌های دانش صفر استفاده می‌کند اما به دلیل بررسی‌های بیومتریک از طریق سخت‌افزار اسکن عنبیه مورد انتقاد قرار گرفته است، متفاوت است. دموی StarkWare بر بررسی‌های مبتنی بر گذرنامه، تأیید تلفنی و افشای انتخابی از طریق Starknet تمرکز دارد.

پذیرش به بررسی حقوقی، پشتیبانی اپلیکیشن، اعتماد تأییدکننده و آزمایش امنیتی بستگی دارد. در حال حاضر، این دمو تأیید هویت را به نقشه راه حریم خصوصی StarkWare اضافه می‌کند و افشای داده‌های KYC را در مرکز بحث قرار می‌دهد.