eIDAS 2.0 делает нулевое разглашение ядром цифровой идентичности

К декабрю 2026 года каждое из 27 государств Евросоюза обяжут выдать гражданам цифровой кошелёк. Единственный технический способ вшить в него приватность по букве регуляции — доказательства с нулевым разглашением. ZK-криптография перестаёт быть игрушкой исследователей и становится обязательной инфраструктурой соответствия.

Что растёт: регулятор делает приватность обязательной

До 2026 года нулевое разглашение было фичей для узкого круга. eIDAS 2.0 меняет правила игры: сервисы, принимающие кошелёк, должны проверять атрибуты — возраст, резидентство, наличие лицензии — не сохраняя сырые данные пользователя. Доказательство с нулевым разглашением закрывает этот зазор математически. Человек доказывает, что ему есть 18 лет, не показывая дату рождения и не загружая паспорт в чужую базу.

Механика опирается на принцип минимизации данных, который уже заложен в европейское законодательство о защите данных. Кошелёк хранит аттестации у пользователя, а провайдер видит только само доказательство — истинность факта, а не его основание. Это прямой ответ на запрос регулятора: подтверждать можно всё, раскрывать — ничего лишнего. Компаниям больше не нужно брать на себя риск хранения паспортных сканов, и это само по себе меняет экономику онбординга.

Крупные платформы и регулируемые сектора обяжут принимать кошелёк с конца 2027 года. Речь не о рекомендации, а об операционном требовании к банкам, телекомам и маркетплейсам. Google уже выложил в открытый доступ библиотеки для возрастной верификации на базе нулевого разглашения — сигнал, что индустрия готовит комплаенс на уровне инфраструктуры, а не в виде разовых проверок.

Что падает: централизованные брокеры данных

Модель «собери всё и храни у себя» теряет экономику. Хранение чувствительных данных граждан в одной точке отказа становится не активом, а пассивом: поверхность атаки растёт, а регулятор требует минимизации. Как мы писали в августе в разборе L2-роллапов, рынок уже переходит от доверия к посреднику к проверке прямо на чейне — та же логика теперь приходит в идентичность.

Биометрические подходы вроде подтверждения человечности получают всё большее сопротивление в юрисдикциях с жёсткими законами о приватности. Нулевое разглашение даёт альтернативу: подтвердить уникальность и принадлежность к человеку без сдачи биометрии. Спор не закрыт, но направление задано — проверяемость без раскрытия. Компании, построившие модель на сборе данных, теряют монополию на удостоверение личности, и этот сдвиг необратим.

Что новое: засвидетельствованные цифровые следы

Вместо «раскрытой» личности формируется слой проверяемых репутаций. Verifiable Credentials и Decentralized Identifiers — стандарты консорциума W3C, где модель данных VC Data Model 2.0 получила статус рекомендации в мае 2025 — дают переносимые доказательства: диплом, квалификация, возраст. Пользователь делится только нужным, сохраняя приватность и доказывая право.

Архитектура EU Digital Identity Wallet (версия 2.8.0, февраль 2026) прямо включает тему 53 — доказательства с нулевым разглашением. Это делает криптографию не опцией, а частью референсной архитектуры кошелька для всех 27 стран. ZK-засвидетельствованные цифровые следы — профили, подтверждающие репутацию без раскрытия истории, — становятся строительным блоком для децентрализованных автономных организаций и финансовых протоколов. Репутация перестаёт быть приговором одной платформы и превращается в переносимый актив пользователя, который он предъявляет по требованию и отзывает по своему желанию.

Институциональный хвост: ончейн притягивает идентичность

Регуляция — не единственный драйвер. Традиционные финансы переводят активы на чейн: DTCC выводит токенизированные ценные бумаги в ограниченный продакшн в июле 2026 года, а полноценный запуск сервиса намечен на октябрь. Объём кастоди DTCC превышает $114 трлн, и каждый токенизированный актив требует проверяемой, переносимой идентичности владельца и контрагента.

По данным Chainalysis, токенизированные реальные активы превысили $30 млрд в 2026 году, а корреляция торговли токенизированным золотом с традиционным рынком поднялась выше 0,70 — признак взросления рынка. Институциональный капитал заходит через рельсы смарт-контрактов, где комплаенс вшивается в код. Нулевое разглашение здесь — не украшение, а единственный способ совместить публичный чейн с требованиями «знай своего клиента» и противодействия отмыванию.

Три схемы доказательств — и где каждая удобна

Сводка по схемам нулевого разглашения для идентичности, 2026

Для кошелька массового пользователя SNARK привлекателен скоростью верификации на телефоне, но требует доверенного сетапа. STARK закрывает квантовый риск ценой размера доказательства. PLONK балансирует универсальным сетапом на кривую. Выбор схемы — теперь вопрос продуктовой, а не только криптографической политики. На практике большинство кошельков комбинирует схемы, перекладывая тяжёлую генерацию на сервер, а лёгкую проверку — на устройство пользователя.

Риски и пределы

Картина не без изъянов. Восстановление ключей остаётся слабым местом: пользователь, потерявший доступ, теряет и личность. Интероперабельность между 27 национальными реализациями потребует жёсткой дисциплины стандартов. Фрагментация регуляторики между юрисдикциями может породить острова, где кошелёк одной страны не читается в другой.

Отдельный вызов — баланс между анонимностью и подотчётностью. Регулятор хочет следить за потоками, пользователь — не светить данные. Нулевое разглашение сдвигает равновесие в пользу пользователя, но окончательная развязка зависит от того, какие аттестации будут обязательными, а какие — опциональными.

Кейс: подтверждение человечности под давлением регулятора

Проекты уровня подтверждения человечности показывают, куда ведёт биометрический путь. Интеграция с платёжными картами и дейтинг-платформами дала масштаб, но нажила противодействие в юрисдикциях с жёсткими законами о приватности. Регуляторное давление напрямую било по волатильности токена и доверию сообщества. Урок для индустрии прост: масштаб, купленный ценой биометрии, хрупок. Нулевое разглашение предлагает тот же результат — сиил-резистентность и подтверждение уникальности — без сдачи лица в чужую базу.

Именно поэтому крупные игроки всё чаще выбирают криптографический, а не биометрический путь. Доказательство остаётся у пользователя, проверка — на чейне, а сама биометрия никуда не передаётся. Это снимает большинство претензий надзора и открывает дверь в регулируемые сектора, закрытые для биометрии.

Инструменты разработчика: от Circom до Noir

Переход от теории к продакшену шёл рука об руку с взрослением инструментария. Языки описания схем вроде Circom, Noir и Halo2 позволяют задать вычисление, скомпилировать его в доказывающую цепочку и сгенерировать верификатор на Solidity, валидируемый прямо на чейне. Разработчику больше не нужно писать криптографию с нуля — достаточно описать утверждение.

Стандартизация через инициативы вроде ZKProof, собравшие свыше тысячи практиков, снижает риск ошибок реализации, которые в иных случаях стоили бы десятков миллионов. Когда разные роллапы и кошельки следуют общим протоколам, активы и данные перетекают между ними без мостов-посредников. Единый стандарт верификации — то, что превращает нулевое разглашение из эксперимента в коммодити инфраструктуры.

География внедрения: кто окажется первым

Дедлайн единый, но старт неравномерный. Первые государства-члены начали выкатывать кошельки уже в первой половине 2026 года, а пилоты квалифицированных аттестаций атрибутов шли параллельно с подготовкой национальных инфраструктур. Предприятия, работающие с европейским рынком, оказались в положении, когда оценка готовности к eIDAS 2.0 уже просрочена — опоздавшие теряют не абстрактные очки, а доступ к интерфейсу верификации клиента.

Раннее преимущество забирают те, кто встроил проверку атрибутов в существующие потоки онбординга, а не строит параллельную систему. Банки, телекомы и маркетплейсы, связавшие кошелёк с текущей регистрацией, снимают трение для пользователя и получают лояльность до того, как конкуренты закроют тот же функционал. Окно шириной в несколько кварталов — и оно захлопывается вместе с дедлайном.

Перекрёстная доменация: идентичность встречает ИИ

Отдельный вектор — схождение проверяемой идентичности с искусственным интеллектом. По мере того как агенты начинают распоряжаться средствами и подписывать действия от лица пользователя, вопрос «кто за этим стоит» перестаёт быть философским. ZK-аттестация даёт машине доказывать полномочия без раскрытия самой личности — основа для аудируемых автономных систем.

Поставщики инфраструктуры верификации для ИИ-агентов оказываются в той же точке, что и сервисы аттестаций для людей: один и тот же слой доверия, разные потребители. Конвергенция превращает идентичность из узкой ниши Web3 в горизонтальную платформу, на которой держатся и человек, и его цифровой представитель. Для инвестора это удваивает адресуемый рынок без удвоения технологического риска.

Что это значит для инвестора

Регуляторный дедлайн создаёт жёсткий порог спроса: 27 рынков, один стандарт, фиксированная дата. Победители — не те, кто громче говорит о криптографии, а те, кто встроит верификацию в понятные продукты: возраст, проверка клиента, квалификации. Слой идентичности становится платформой, на которой держатся и ончейн-финансы, и комплаенс традиционных игроков. Тот факт, что спрос гарантирован актом регулятора, а не капризом рынка, делает этот сюжет устойчивым к медвежьим циклам — инфраструктура достраивается и в штиль, и в бурю.

Для портфеля это означает смещение внимания с чистых протоколов к прикладному слою: библиотеки верификации, кошельки, сервисы аттестаций. Рынок в $7,4 млрд при темпе выше 50% годовых — не итог, а точка входа. Тот, кто займёт место между регулятором и пользователем до декабря 2026, получает многолетнее преимущество.

Ставка здесь — не на курс отдельного токена, а на положение в стеке доверия. Слой идентичности — редкий случай инфраструктуры, где спрос задан сверху актом регулятора, а не выращен рыночным хаосом. Для инвестора это снижает неопределённость адопшна, но повышает цену ошибки в выборе стандарта. Ставить на закрытые схемы в момент, когда референсная архитектура открыта, — игра против регулятора.