Google 的年齡驗證零知識證明

零知識證明實現隱私保護的年齡驗證

Google 正在利用零知識證明（ZKP）技術來因應線上年齡驗證需求日益增長的情況。此方法允許使用者證明自己符合特定年齡要求（例如「滿 18 歲」），卻不必向服務提供者透露精確的出生日期、政府身分證或其他個人可識別資訊（PII）。

透過將年齡驗證與身分揭露分離，ZKP 旨在降低資料外洩風險，並限制網站與應用程式在年齡門檻流程中所收集的個人資料量。

此實作的主要目標是提供一項技術防護，以防止過度收集資料。在傳統的年齡驗證中，使用者常需上傳政府身分證照片，這不僅會透露年齡，還會暴露全名、地址與證件號碼。ZKP 透過提供加密證明，證明受信任的第三方已驗證年齡，服務提供者僅收到關於年齡要求的「是/否」答案。

儘管 ZKP 具備隱私保護特性，Hacker News 上的技術社群仍對此技術的更廣泛影響提出重大關切。

一大顧慮是政府背書的年齡驗證可能演變成通用身分系統。使用者認為，若政府認證成為瀏覽成人網站的標準，最終可能擴展至所有實質性網路內容，包括 Wikipedia 等教育資源。

若要訪問網站必須取得個人化的政府認證，政府就能動態拒絕或撤銷您對任何採用年齡驗證的網站的個別存取權… 滑坡從未如此滑。

批評者指出，「協調者」（此例為 Google）的角色可能成為新的單點失效或監控風險。雖然服務提供者看不到 PII，但管理 ZKP 流程的實體仍掌握使用者身分與瀏覽習慣的最多資訊。

零知識在此似乎被過度吹捧… 而協調者（Google）可說是所有相關方中掌握資訊最完整的。

部分使用者認為僅靠 ZKP 無法防止詐騙（例如共享證明代幣）。這可能導致需要持續的生物辨識驗證，以確保持有代幣的人即為授權使用者，進一步侵蝕隱私。

關於技術解決方案如 ZKP 是否適用於社會政治問題，仍有廣泛討論。有人認為年齡驗證是全球必要，以保護未成年人免受有害內容侵害；也有人認為這是政府審查的工具，或是企業為兒童打造「圍牆花園」以更有效投放目標廣告的手段。

摘要： Google 正在實施零知識證明（ZKP）技術，讓使用者在不透露實際出生日期或身分的情況下，證明其年齡以使用線上服務。

標題： Google 的年齡驗證零知識證明