Google 用于年龄确认的零知识证明

零知识证明实现隐私保护的年龄验证

Google 正在利用零知识证明 (ZKP) 技术来应对日益增长的在线年龄确认需求。这种方法允许用户证明他们符合特定的年龄要求（例如，“超过 18 岁”），而无需向服务提供商分享其准确的出生日期、政府身份证件或其它个人身份信息 (PII)。

通过将年龄验证与身份披露解耦，ZKP 旨在降低数据泄露的风险，并限制网站和应用程序在年龄门控过程中收集的个人数据量。

该实现的主要目标是提供一种针对过度收集数据的技术保障。在传统的年龄验证中，用户通常需要上传政府身份证件的照片，这不仅会泄露其年龄，还会泄露其全名、地址和身份证号码。ZKP 通过提供一种加密证明，证明受信任的第三方已验证了年龄，而服务提供商仅收到关于年龄要求的“是/否”回答。

尽管 ZKP 具有隐私保护的特性，但 Hacker News 上的技术社区对该技术的广泛影响提出了重大担忧。

一个主要的担忧是，政府支持的年龄验证可能会演变成一种通用的身份系统。用户认为，如果政府认证成为访问成人网站的标准，它最终可能会扩展到所有实质性的网络内容，包括像 Wikipedia 这样的教育资源。

如果你需要个性化的政府认证才能访问一个网站，那么政府就有能力动态地拒绝或撤销你对任何采用年龄验证的网站的个人访问权限……很少有滑坡效应像这样如此滑坡。

批评者认为，“协调者”（在这种情况下是 Google）的角色可能会创建一个新的中心化故障点或监控点。人们怀疑，虽然服务提供商看不到 PII，但管理 ZKP 过程的实体仍然掌握着关于用户身份和浏览习惯的最多信息。

零知识似乎在这里有点过度推销了……而且协调者 (Google) 可以说是参与各方中掌握信息最多的那一方。

一些用户建议，仅靠 ZKP 是不足以防止欺诈（例如分享证明令牌）的。这可能导致需要持续的生物识别验证，以确保持有令牌的人是实际获得授权的用户，从而进一步侵蚀隐私。

关于 ZKP 这样的技术解决方案是否适用于社会政治问题，存在着更广泛的辩论。一些人认为，年龄确认是保护未成年人免受有害内容的全球性必要需求，而另一些人则将其视为政府审查或公司为儿童创建“围墙花园”以更有效地向其投放定向广告的工具。