Транзакция — это верификация

После пяти месяцев отсутствия на этой блог площадке по личным причинам мы возвращаемся с заметкой, которая была написана еще в конце февраля, но оказалось, что все еще не устарела.

Девять лет мы в IDX работали за кадром. Буквально. Наши сервисы верификации персональных данных существовали в пространстве между двумя защищёнными периметрами — клиентским бизнесом, которому нужно убедиться в подлинности данных своего пользователя, и государственными реестрами, которые эти данные хранят. Мы обеспечивали своего рода «гальваническую развязку»: два контура работают, обмениваются сигналом, но никогда не соприкасаются напрямую.

Это была надёжная, понятная и хорошо зарекомендовавшая себя архитектура. Была — до недавнего времени.

Сегодня на рынке произошло сразу несколько событий, которые в совокупности меняют саму логику того, как устроена верификация. И этот текст — попытка осмыслить, к чему именно мы движемся и что это означает для нас как для индустрии.

Периметр умер. Давно, просто не все заметили

Традиционная архитектура информационной безопасности строилась на простой идее: есть доверенная зона внутри периметра и ненадёжный мир снаружи. Попал внутрь — считаешься своим. Именно на этой логике строилась и большая часть корпоративных систем, и первые поколения сервисов верификации: достаточно один раз проверить пользователя «на входе», и дальше ему доверяют автоматически.

Эта модель разрушалась постепенно. Утечки данных, облачные инфраструктуры, удалённая работа — всё это размыло понятие «периметра» задолго до того, как появился термин Zero Trust. Но именно в 2020–2025 годах концепция нулевого доверия оформилась в конкретные стандарты и начала реально влиять на то, как строятся системы.

Ключевой принцип Zero Trust Architecture (ZTA) звучит обманчиво просто: «Никогда не доверяй, всегда проверяй». Ни один пользователь, ни одно устройство не получают автоматического доступа — независимо от того, находятся ли они внутри корпоративной сети или снаружи. Каждый запрос верифицируется заново. Каждый раз.

В 2025 году в открытый доступ попало более 767 млн записей с персональными данными россиян, сообщает РБК со ссылкой на годовой отчет подразделения киберразведки (Threat Intelligence) компании F6. Это иллюстрация системной проблемы: периметр не работает, и доверие, основанное на факте нахождения «внутри», давно не является достаточной гарантией. В 2024–2025 годах стандарты ZTA были обновлены с усиленным акцентом на непрерывную проверку контекста и постоянный мониторинг — система теперь анализирует поведение пользователя в режиме реального времени, и любые отклонения от нормы служат сигналом для дополнительной верификации.

Для нас как для сервис-провайдера в области верификации ПД это означает следующее: мир, в котором верификация происходит один раз «на входе», уходит в прошлое. Архитектура доверия встраивается непосредственно в операционный процесс. И здесь появляется второй важный игрок этой истории.

Доказать, не раскрывая. Магия, ставшая инженерией

Представьте: вам нужно подтвердить, что вам больше 18 лет — но при этом вы не хотите называть дату рождения, паспортные данные или вообще предъявлять какой-либо документ. Звучит как парадокс. Но именно эту задачу решает технология Zero-Knowledge Proof (ZKP) — доказательство с нулевым разглашением.

Концепция существует в математике с 1980-х годов, но только сейчас, благодаря росту вычислительных мощностей и развитию блокчейн-экосистемы, она превратилась в практически применимый инструмент. Суть в следующем: одна сторона (проверяемый) может математически доказать другой стороне (верификатору), что некоторое утверждение является истинным — не раскрывая при этом никаких дополнительных сведений, кроме самого факта истинности.

Применительно к верификации персональных данных это означает революцию в архитектуре процесса. Вместо того чтобы передавать сырые данные — паспортные реквизиты, ИНН, СНИЛС, кредитный рейтинг — верифицируемый субъект предъявляет криптографическое доказательство: «я являюсь гражданином страны X», «моя кредитная история соответствует требованиям», «я не нахожусь в санкционных списках». Верификатор получает подтверждение — и ничего более.

В 2025 году это перестало быть теорией. Google внедрил ZKP в Google Wallet для верификации возраста, не требуя раскрытия биографических данных. Рынок ZKP-верификации личности (Zero-Knowledge KYC) оценивается в $83,6 млн в 2025 году и, по прогнозам аналитиков Stratistics MRC, достигнет $903,5 млн к 2032 году — среднегодовой темп роста составляет 40,5%.

Что это меняет для игроков рынка верификации ПД? Принципиально — саму природу услуги. Традиционная верификация — это обмен данными: клиент передаёт данные провайдеру, провайдер сверяет их с источником, источник подтверждает или опровергает. ZKP-верификация — это обмен доказательствами: источник однажды «подписывает» атрибут субъекта, субъект хранит доказательство у себя и предъявляет его по требованию. Провайдер при этом проверяет математическую корректность доказательства — не сами данные. Источник в момент проверки вообще не задействуется.

Архитектурная «гальваническая развязка», которую мы обеспечивали как посредники, в этой модели встроена в саму криптографию.

Stablecoins пришли, чтобы остаться

Параллельно с трансформацией архитектуры безопасности банки переживают другую масштабную перестройку — замену монолитных операционных систем на технологии, пришедшие из финтеха. И среди них особого внимания заслуживают stablecoins — или, в отечественной терминологии, цифровые валюты центральных банков (ЦВЦБ), еще проще – цифровой рубль.

С начала 2025 года вышла целая серия аналитических материалов, фиксирующих, что эта технология перешла из категории «экспериментов» в категорию «инфраструктуры». По данным Банка международных расчётов, 81 из 86 центральных банков изучают возможности выпуска stablecoins — это юрисдикции, на которые приходится 94% мирового ВВП. CEO банка Standard Chartered Билл Уинтерс сформулировал тенденцию предельно ясно: практически все транзакции со временем будут проводиться через блокчейны, а все деньги станут цифровыми.

В России с 1 августа 2024 года цифровой рубль вошёл в стадию пилотного тестирования. Согласно оценкам «Яков и Партнёры», ожидаемый суммарный экономический эффект только от внедрения в B2B-секторе составит 328 млрд рублей ежегодно. С 2024 года банки обязаны интегрироваться с рядом сервисов, включая цифровой рубль и электронные доверенные профили — это меняет саму логику расчётов: от подписей на бумаге к транзакциям в машиночитаемой форме.

Почему это важно для темы верификации? Потому что у цифрового рубля и других stablecoins, в отличие от традиционных денег, есть принципиальная особенность: каждая транзакция несёт в себе встроенную верифицируемость. Распределённый реестр блокчейна гарантирует неизменяемость записей и прослеживаемость операций. Транзакция не просто происходит — она криптографически удостоверяется и навсегда фиксируется в реестре.

Это фундаментально иное качество по сравнению с традиционным банковским переводом, где запись о транзакции существует в централизованной базе данных и теоретически может быть изменена. Блокчейн-транзакция — это одновременно и операция, и её неопровержимое свидетельство.

Верификация как атрибут транзакции

Теперь сложим все части вместе — и увидим то, что, на наш взгляд, является ключевым тезисом новой реальности рынка:

Верификация персональных данных перестаёт быть отдельной, разовой процедурой «на входе» в систему. Она становится непрерывным атрибутом каждой транзакции.

Посмотрим, как это проявляется на практике.

В архитектуре ZTA — каждый запрос на доступ верифицируется независимо от предыдущих. Нет «однажды проверенных» пользователей. Есть пользователи, верифицированные в данный момент для данного действия.

В экосистеме цифрового рубля — каждая транзакция криптографически подписана и прослеживаема. Встроенная неизменяемость реестра означает, что история операций является одновременно историей верификаций.

С ZKP — пользователь подтверждает свои атрибуты непосредственно в момент транзакции, не передавая сырые данные никому из участников операции. Верификация происходит «на лету» — и является условием, а не предшественником транзакции.

Иными словами: транзакция — это и есть верификация. Они больше не разделены во времени и в архитектуре.

Что это означает для сервис-провайдеров в области верификации ПД

Для нас в IDX, как и для других участников этого рынка, новая реальность означает необходимость переосмысления роли, которую мы играем в экосистеме.

Традиционная модель: провайдер верификации — это посредник. Он принимает запрос от бизнеса, отправляет его в источник данных, получает подтверждение и передаёт результат клиенту. Ценность — в наличии доступа к источникам и в обеспечении «развязки» между контурами.

Новая модель: механизм доверия встраивается в операционный поток. Верификация происходит не перед транзакцией, а внутри неё. Криптографические доказательства заменяют передачу данных. Блокчейн обеспечивает неизменяемость и прослеживаемость без участия посредника-хранителя.

Это не означает, что роль провайдера верификации исчезает — напротив, она усложняется и становится более значимой. Но она трансформируется: из оператора «шлюза» между двумя периметрами — в архитектора встроенных механизмов доверия для операционных процессов банков и финтех-платформ.

Именно в этом направлении нам предстоит двигаться. И именно это движение мы и намерены подробно описывать в следующих публикациях.

IDX — девять лет на рынке верификации персональных данных. Мы помогаем бизнесу убедиться в том, что за цифрой стоит реальный человек с подтверждёнными атрибутами, и работаем над тем, чтобы этот процесс стал нативной частью цифровой транзакции.