Очередной инцидент с утечкой данных в Revolut — не просто ещё один скандал в финтехе, а красноречивый сигнал о фундаментальной проблеме с архитектурой KYC (Know Your Customer). Компании продолжают собирать и хранить копии паспортов, водительских удостоверений и селфи, словно это неизбежная плата за борьбу с отмыванием денег. На деле это просто концентрация риска: чем больше данных в одном хранилище, тем выше цена взлома для злоумышленников.
Zero-knowledge proofs предлагают принципиально другой подход. Суть простая: сервис может проверить, что вы — реальный человек с действительным паспортом, не требуя самого документа. Верификация происходит на уровне криптографического доказательства, без передачи чувствительной информации. Технология существует, работает, но почему-то не внедряется. Причины типичны для индустрии: инерция, нежелание переделывать процессы, недоверие к новому подходу у регуляторов.
Главный тормоз — регуляторная неопределённость. Блокчейн-компании и крипто-платформы активнее экспериментируют с ZK-верификацией, потому что и так стоят вне классического банковского поля. Традиционный финтех боится, что регулятор скажет: «Мы не знаем, как это работает, поэтому недопустимо». Логика от противного, но она работает. Между тем, в странах с более гибким подходом (Швейцария, Сингапур) уже идут пилоты.
Второй фактор — мертвая хватка истеблишмента. Когда KYC стала обязательной, возникла целая индустрия сервисов верификации, которые как раз хранят эти данные и зарабатывают на интеграциях. Переход на ZK означает переосмысление всей цепочки, и не всем заинтересованным игрокам это нравится. Плюс реальная сложность: нужна координация между разными платформами, чтобы не заставлять пользователя проходить верификацию заново в каждом сервисе.
Для российского бизнеса картина осложняется ещё больше. Российские регуляторы (Центробанк, ФСБ) традиционно требуют полной цепочки данных и документов — «под рукой», видимо, в хранилище. Ввести ZK-верификацию можно было бы для отдельных типов операций (низкого риска или небольших сумм), но это требует согласования с надзором. Сервисы вроде платёжных шлюзов или маркетплейсов теоретически могли бы применять ZK для дополнительной проверки личности перед регистрацией, но делают этого редко. Блокчейн-платформы на территории РФ могут экспериментировать, но только за пределами строгих KYC-требований.
Реальность такова: мы останемся с текущей системой хранилищ персональных данных ещё лет пять-семь. Инерция победит инновацию. Но каждая утечка в Revolut, Wise или банке будет подтверждать, что система сломана. Когда накопится критическая масса инцидентов и регуляторы скажут: «Хватит», переход на ZK произойдёт внезапно и, вероятно, болезненно для всех, кто медлил.
Пока же инструмент есть, а использовать его по-настоящему никто не спешит — классический случай, когда технология опережает готовность её принять.