Парадокс конфиденциальности: регулирование финансов с нулевым знанием в ЕС и за его пределами.

Финансовое соответствие всегда находилось на тонкой грани: регулирующие органы нуждаются в достаточной информации для предотвращения мошеннических действий, но пользователи хотят, чтобы их финансовая жизнь оставалась конфиденциальной, даже для совершения простых платежей или сделок. В 2025 году это напряжение стало еще более острым. У нас действуют более строгие правила борьбы с отмыванием денег (AML), более широкие режимы защиты данных, более активная трансграничная деятельность, и, в то же время, у нас есть более совершенные технологии, обеспечивающие конфиденциальность, чем когда-либо прежде.

Хорошая новость заключается в том, что нам больше не нужно жертвовать конфиденциальностью ради обеспечения соответствия. Доказательства с нулевым знанием (Zero-Knowledge Proofs, ZKP) предоставляют решение так называемой

Этот подход не предназначен для сокрытия надзора со стороны регулирующих органов. Вместо этого он модернизирует инструменты соответствия, чтобы регулируемые компании могли демонстрировать соблюдение своих юридических обязательств (проверки санкций, требования KYC, разделение активов клиентов, проверки капитала) без передачи или раскрытия основных данных. ZKP могут быть лучше и для пользователей, и, в долгосрочной перспективе, для соблюдения нормативных требований, поскольку доказательства являются проверяемыми и защищенными от несанкционированного изменения.

Доказательство с нулевым знанием – это криптографический способ сказать: "Я могу доказать вам, что я соблюдаю правило X, но я не покажу вам конфиденциальную информацию, которая обычно требуется для подтверждения этого". В финансах "правило X" может быть очень конкретным: "этот кошелек был проверен на соответствие текущему списку санкций"; "у этого пользователя есть действующие данные KYC от надежного эмитента"; "эта биржа хранит активы клиентов в соотношении 1:1, и они соответствуют обязательствам"; "эта транзакция находится ниже (или в пределах) допустимого диапазона" и так далее.

Сегодня нас могут обязательными требованиями закона требовать предоставления больших объемов данных конкретным регулирующим органам. Мы соблюдаем применимые законы о защите данных, но это также увеличивает риск кибербезопасности и неправомерного использования. Подход, основанный на ZKP, подтверждает результат, а не все входные данные. Если регулирующий орган нуждается в более глубоком анализе, может быть разработан процесс для выборочного раскрытия конкретных необходимых данных (ключи просмотра, временный доступ и полные журналы аудита, предоставляемые в соответствии с установленным порядком, по мере необходимости), например, через специальный портал или окно для регулирующих органов.

В ЕС надзорные органы ужесточают контроль за соблюдением правил борьбы с отмыванием денег (AML), в то время как GDPR и другие режимы защиты данных подчеркивают минимизацию данных и ограничение целей их использования. Эти принципы могут быть взаимодополняющими, а не противоречащими друг другу: соблюдение требований должно обеспечивать такой же или лучший уровень гарантий при меньшем объеме рутинного раскрытия персональных данных. Эта цель может быть достигнута путем использования методов конфиденциальной отчетности.

Во-вторых, системы цифровой идентификации (такие как те, что предусмотрены в eIDAS 2.0) становятся все более реальными. Они построены на тех же основных компонентах, что и ZK: проверяемые учетные данные, выборочное раскрытие информации и криптографические подтверждения. Это делает гораздо более реалистичным выпуск переносимых "подтверждений прохождения KYC" или "отсутствия в санкционных списках", которые можно предоставить, а не повторно собирать, для различных сервисов.

В-третьих, надзорные органы изучают технологии, повышающие конфиденциальность, включая модели проверки доказательств.

У нас уже есть реальные примеры. ZK-усиленное подтверждение наличия резервов – самый известный из них: биржа доказывает, что у нее есть активы для покрытия обязательств перед клиентами, не раскрывая при этом индивидуальные балансы. Это – гарантия, полученная с использованием технологии нулевого знания.

То же самое можно сделать для проверки санкций. Вместо отправки полной информации об идентификации каждый раз, кошелек предоставляет доказательство того, что он был проверен по последнему списку на определенный момент времени. Регулятор или регулируемый поставщик услуг виртуальных активов (VASP) на другой стороне запускает узел проверки для подтверждения того, что доказательство является действительным и актуальным. Важно отметить, что "узлы проверки" – это предлагаемая политика, которая функционирует как инфраструктура надзора, позволяющая надзорным органам проверять доказательства, не собирая при этом большие объемы данных.

Это также можно использовать для разделения активов: хранитель доказывает, что клиентские активы не смешиваются с собственными средствами компании, с помощью доказательства диапазона или суммы, не публикуя при этом весь реестр. Можно даже интегрировать это в смарт-контракты: транзакции не выполняются, если доказательство недействительно. Это – "программируемое соответствие" – правила, которые применяются в момент транзакции в "реальном времени", а не впоследствии.

Для регуляторов ключевым является переход от сбора необработанных данных к проверке криптографических доказательств. Они по-прежнему получают гарантии, возможность аудита и отслеживаемость, когда есть законные основания для раскрытия информации. Но им не нужно хранить или обрабатывать значительные объемы персональных данных по умолчанию, что снижает как операционные, так и юридические риски.

Регуляторы уже начинают внедрять пилотные проекты, использующие ZK, от проверки наличия резервов до соблюдения требований Travel Rule, которые проверяют атрибуты пользователя, не раскрывая при этом полные наборы данных. По мере того, как эти базовые элементы созревают, они естественным образом масштабируются для контроля целостности рынка, позволяя компаниям демонстрировать, что они находятся в пределах установленных лимитов концентрации и подверженности рискам, с помощью доказательств диапазона и суммы, не раскрывая при этом базовые позиции.

Критически важно, что ZK – это не синоним непрозрачности; хорошо спроектированные системы используют...

Для работы на международном уровне нам нужны стандарты: стандартные типы доказательств (например, "не включен в санкционный список X на дату Y"), стандартные форматы учетных данных и стандартная логика проверки, которую можно изучить. Это позволяет избежать ситуации, когда каждая биржа, кошелек или банк создает свою собственную версию, что создает ненужную сложность для надзорных органов.

Как может выглядеть стек технологий, основанный на доказательствах, для обеспечения соответствия требованиям.

Binance — это глобальная биржа, которая уже использует доказательства с нулевым разглашением (ZKPs) для подтверждения наличия резервов. Наша система подтверждения резервов (Proof-of-Reserves, POR) использует дерево Меркла — криптографическую структуру, которая объединяет множество записей счетов в единый «отпечаток» — вместе с доказательствами с нулевым разглашением, чтобы продемонстрировать, что активы клиентов полностью обеспечены, не раскрывая при этом индивидуальные балансы. С каждым обновлением системы POR пользователи могут убедиться, что их баланс включен в дерево, а ZKPs гарантируют, что общие суммы верны и что в них не включены отрицательные или поддельные балансы. В результате получается независимая, конфиденциальная проверка резервов, которая укрепляет доверие, не нарушая при этом конфиденциальность личных данных.

Но это гораздо больше, чем просто одна компания. Если мы сделаем это правильно, мы сможем сделать финансовое регулирование более точным, более уважительным к законам о конфиденциальности и более простым в надзоре.

Для этого потребуется сотрудничество. Регуляторам необходимо будет разработать стандарты доказательств, которые они принимают; отрасли необходимо будет согласовать и внедрить эти стандарты, а организации, занимающиеся разработкой стандартов, должны будут обеспечить совместимость стандартов доказательств в разных странах.

Успех заключается в том, что пользователь может доказать свою легитимность, не раскрывая слишком много информации; банк, поставщик услуг виртуальных активов (VASP) или биржа могут выполнять требования по борьбе с отмыванием денег (AML) и правилам обмена информацией (Travel Rule), раскрывая меньший объем данных; регулятор может запустить узел проверки и получать информацию в режиме реального времени; а злоумышленники могут быть выявлены при четко определенных, ограниченных и законных условиях.

Короче говоря, это обеспечение с меньшим объемом раскрываемой информации. Поскольку киберриски растут, законы о конфиденциальности развиваются, а трансграничные цифровые финансы расширяются, переход от рутинного сбора больших объемов данных к проверяемым доказательствам является практическим улучшением практики надзора.

Ссылки на законы о конфиденциальности ЕС в этой статье отражают действующую нормативную базу на ноябрь 2025 года; предложения Европейской комиссии по цифровому пакету остаются предметом изменений в рамках обычного законодательного процесса.

Примечание: Мнения, выраженные в этой статье, принадлежат автору и не обязательно отражают взгляды CoinDesk, Inc. или ее владельцев и аффилированных лиц.