重點摘要:
- StarkWare 在 Starknet 推出私密 KYC,採用零知識 STARK 證明
- 用戶無需將完整護照資料交給企業即可驗證身份
- 2025 年美國資料外洩事件達 3,322 起,創五年來新高,增幅達 79%
重點摘要:

StarkWare 週二宣布,在 Starknet 上推出一套零知識身份驗證系統,讓用戶無須提供完整護照資料即可驗證身份。
Starknet 團隊表示:「如今的身份驗證要求用戶提供整份文件,但其實只需要確認一個事實。」
用戶透過手機相機及 NFC 晶片掃描護照,確認文件為正本並由發行機關簽署。身份資料會加密至 Starknet 錢包,特定屬性則登記在公開的鏈上註冊表中。StarkWare 指出,驗證方可透過零知識證明核對該註冊表,而無需檢視底層的身份資料。
此項功能的推出正值企業因儲存個人資料而面臨成本持續攀升之際。根據身份盜竊資源中心(Identity Theft Resource Center)統計,2025 年美國共記錄 3,322 起資料洩露事件,五年內增幅達 79%。IBM 在 2025 年報告中指出,全球資料外洩的平均成本為 440 萬美元。在美國,2025 年確認發生 772 起大型醫療保健資料外洩事件,為有史以來年度最高紀錄;而根據 Axis Intelligence 統計,截至 2026 年,已有超過 10 億筆醫療保健記錄遭到洩露。
該系統採用零知識 STARK 證明以及 Starknet 的 STRK20 隱私框架,該框架於本月稍早針對 ERC-20 代幣推出。STRK20 允許資產使用遮蔽餘額和私密轉帳,同時在必要時保留合法且具針對性的揭露途徑。
私密 KYC 與 World ID 不同,後者雖同樣使用零知識證明,但依賴於透過硬體 Orb 進行虹膜掃描。World ID 曾因中心化生物辨識資料託管而受到批評,而 StarkWare 的自我託管模式則透過 Starknet 錢包讓身份資料始終由用戶掌控。
加密貨幣領域最大規模的資料外洩事件發生於 2020 年的硬體錢包供應商 Ledger,當時一次資料庫攻擊曝光超過 27 萬筆客戶記錄,並引發一波至今仍在持續的釣魚攻擊。
該系統的採用將取決於法律審查、應用支援、驗證方信任度以及安全測試。StarkWare 表示,機構應能確認具體要求,而無需再為保護某人身份而建立另一份資料副本。
本文僅供資訊參考,不構成投資建議。