Что подтверждено источником
Google сообщила, что передаёт свою библиотеку доказательств с нулевым разглашением (Zero-Knowledge Proof, ZKP) Longfellow организации Post-Quantum Cryptography Alliance, которая входит в Linux Foundation Europe 1. По словам компании, исходный код библиотеки был открыт годом ранее 1. Анонс опубликован в блоге Google и датирован 2 сентября 2026 года 1. Это разбор уже опубликованного анонса, а не новость о сегодняшнем событии.
Как устроен механизм
Согласно анонсу, ZKP вместе с цифровыми удостоверениями позволяет доказать определённое утверждение о себе, не передавая другие персональные данные 1. Пример из анонса: подтвердить сайту, что человек старше 18 лет 1.
В упрощённом виде схема выглядит так. У пользователя есть цифровое удостоверение. Из него формируется доказательство одного конкретного утверждения, и сайт проверяет это доказательство. По описанию Google, сайт узнаёт, что условие выполнено, но не получает другую личную информацию 1. Это объяснение общего принципа, а не внутреннего устройства Longfellow: в предоставленном фрагменте технические детали библиотеки не описаны.
Заявления компании и интерпретация
Google объясняет передачу стремлением обеспечить нейтральное по отношению к поставщикам открытое управление. По замыслу компании, это позволит мировому сообществу доверять библиотеке, проверять её и внедрять как квантово-устойчивый стандарт для приложений цифровой идентичности 1. Компания обещает продолжать открытую разработку и поддержку вместе с экспертами по всему миру 1. Она также называет целью совместимую инфраструктуру, которая работает на разных устройствах, в браузерах и кошельках 1.
Эти формулировки — цели и заявления издателя, а не проверенные результаты. Наша интерпретация такова: передача библиотеки независимой организации может снизить зависимость от одного вендора и упростить внешний аудит. Однако сама по себе она не гарантирует ни безопасности, ни массового внедрения.
Ограничения и открытые вопросы
Это редакционная оценка, основанная только на предоставленном фрагменте анонса.
- Во фрагменте не приводятся результаты независимых аудитов, конкретные криптографические схемы или основания для оценки «квантовой устойчивости».
- Во фрагменте не названы сервисы, кошельки или государства, которые уже используют библиотеку.
- Конфиденциальность зависит не только от ZKP. Важно и то, как выпущено удостоверение, и то, какие данные сайт запрашивает дополнительно. В предоставленном фрагменте эти вопросы не затрагиваются.
- BlockSpam не заявляет о применении Longfellow; разбор носит исключительно информационный характер.
Что можно сделать
- Если сайт просит подтвердить возраст, проверьте, какие данные он запрашивает на самом деле и нужен ли ему полный документ.
- Разработчикам стоит изучить открытый код и проверять новые материалы фонда по мере их выхода, прежде чем использовать библиотеку в рабочих системах.
- Воспринимайте слова «квантово-устойчивый» и «приватный» как утверждения, которые требуют независимой проверки.
Доказательства с нулевым разглашением — перспективный способ сократить объём передаваемых данных, но не абсолютная защита.