L'Union européenne discute de l'utilisation de preuves à connaissance nulle pour les identifiants numériques

L'Union européenne est célèbre pour sa relation ambivalente avec la vie privée - d'une part, elle a été le premier endroit au monde à appliquer une réglementation stricte en matière de protection des données. D'autre part, son projet de monnaie numérique de banque centrale (CBDC) n'a pas les normes d'anonymat des crypto-monnaies privées. 

Néanmoins, la semaine dernière, les législateurs européens ont franchi une étape essentielle pour intégrer la vie privée dans l'espace des identités numériques des citoyens. Le 9 février, la commission de l'industrie, de la recherche et de l'énergie a inclus la norme des preuves de connaissance nulle dans ses amendements à la Cadre européen de l'identité numérique (eID). La dernière mise à jour a été votée par 55 voix contre 8 au sein de la commission – le projet va maintenant passer à la phase de trilogue des négociations.

Bien que le dernier projet ne soit toujours pas disponible publiquement, le communiqué de presse précise que les citoyens de l'UE auraient le plein contrôle de leurs données, avec la possibilité de décider quelles informations partager et avec qui :

"La nouvelle eID permettrait aux citoyens de s'identifier et de s'authentifier en ligne (via un portefeuille d'identité numérique européen) sans avoir recours à des prestataires commerciaux, comme c'est le cas aujourd'hui - une pratique qui a soulevé des problèmes de confiance, de sécurité et de confidentialité." 

Comme l'a dit Jonas Fredriksen, directeur principal des affaires gouvernementales européennes chez Circle noté sur Twitter: 

"La proposition faciliterait l'émergence de nouveaux modèles commerciaux et de nouvelles opportunités dans l'économie numérique, à mesure que les entreprises développent des produits et services innovants qui s'appuient sur des preuves à connaissance nulle et des solutions d'identification électronique."

Les preuves à connaissance nulle ont récemment été au centre de l'attention des chercheurs en tant que moyen possible d'assurer la conformité réglementaire et la confidentialité des monnaies numériques. 

Le document conjoint de la Mina Foundation, basée à San Francisco, opérateur du protocole Mina ; la banque allemande Hauck Aufhäuser Lampe ; et le Centre interdisciplinaire pour la sécurité, la fiabilité et la confiance de l'Université du Luxembourg ont montré comment exactement les preuves zéro pourraient être connectées au système européen d'identité électronique eIDAS.

Connexe: Polygon teste les cumuls sans connaissance, l'intégration du réseau principal entrant

Cependant, tout le monde n'est pas convaincu par cette solution. Écrivant pour Cointelegraph, Balázs Némethi, PDG de Veri Labs et co-fondateur de kycDAO, a affirmé que lorsque les preuves seules sont insuffisantes et que le partage d'informations personnelles entre les participants à une transaction est essentiel, il est conseillé de ne compter que sur des solutions hors chaîne.