Цифру про два миллиарда человек без документов приходится поправить сразу: по данным Всемирного банка их около восьмисот миллионов. Два с лишним миллиарда — это другая величина, и она про цифровую идентичность, а не про бумажные удостоверения. Разбираем, что действительно позволяют криптографические учётные данные, почему стандарт децентрализованных идентификаторов ещё не финализирован и отчего сотня разных его реализаций подрывает главное обещание подхода. Это аналитический обзор, а не инвестиционная рекомендация.

Сколько людей на самом деле без документов

Набор данных Всемирного банка по идентификации в редакции 2025 года даёт по состоянию на 2024 год около 800 млн человек, не имеющих официального подтверждения личности. Это преимущественно жители стран с низким и ниже среднего доходом, а также маргинализованные группы.

Состав этой группы объясняет многое. Больше половины — дети, чьё рождение не зарегистрировано. Более половины мирового населения без документов приходится на Африку южнее Сахары, где около 500 млн человек, почти половина населения региона, не имеют доказательства правовой идентичности. Женщины в странах с низким доходом на 5,1 процентного пункта реже имеют удостоверение, чем мужчины, — это улучшение по сравнению с разрывом в восемь пунктов в 2021 году.

Связь с финансами при этом подтверждается прямо: по данным глобальной базы финансовой доступности отсутствие документов называют главной причиной отсутствия счёта 26 процентов взрослых без банковского обслуживания. То есть проблема реальна, просто её масштаб описывают неточно.

Как устроен механизм

Конструкция держится на трёх элементах, и разбирать её стоит по частям. Проверяемое учётное свидетельство — это защищённый от подделки цифровой документ, содержащий личность выпустившего, субъекта, конкретные утверждения, сроки действия и криптографическую подпись. Любое изменение после выпуска даёт несовпадение подписи, которое обнаружит любой проверяющий.

Децентрализованный идентификатор — глобально уникальное обозначение, которым распоряжается держатель, а не центральный орган. Важная деталь: сам идентификатор не содержит персональных данных, это лишь указатель на документ с публичными ключами и способами проверки подлинности.

Третий элемент даёт то, ради чего всё затевалось. Избирательное раскрытие означает доказательство факта без передачи стоящих за ним данных: подтвердить совершеннолетие, не называя дату рождения, или доход выше порога, не раскрывая размер зарплаты. Работают на этом доказательства с нулевым разглашением.

Разложенное по элементам, состояние технологии оказывается неоднородным. Формат самого свидетельства утверждён окончательно, а вот идентификатор — основа всей конструкции — до полноценного стандарта пока не дошёл. Это объясняет, почему внедрения идут медленнее ожиданий: строить массовые системы на спецификации, которая ещё может измениться, решаются немногие.

Где стандарты сейчас

Хронология важна для оценки зрелости. Модель данных проверяемых свидетельств версии 2.0 опубликована консорциумом как полноценный веб-стандарт в мае 2025 года, и это завершило годы работы разработчиков против движущейся цели.

А вот со вторым элементом иначе: спецификация децентрализованных идентификаторов версии 1.1 переведена в статус кандидата в рекомендации только в начале 2026 года. Кандидат в рекомендации — не финальный стандарт, и говорить о завершённой стандартизации преждевременно.

Проблема, отменяющая главное обещание

Здесь самая содержательная поправка ко всей теме, и берётся она из академического обзора области. Зарегистрировано свыше ста методов децентрализованной идентификации, и каждый имеет собственную модель доверия, механизмы разрешения и свойства безопасности.

Следствие сформулировано без обиняков: на практике фрагментация означает, что свидетельства, выпущенные в одной экосистеме, часто невозможно проверить в другой, и это подрывает переносимость, которую самосуверенность обещает. Совместимость между методами остаётся ограниченной, и, как отмечается в систематическом обзоре области, это ключевое препятствие для практики.

Предложена и слоистая архитектура доверия по аналогии с сетевыми протоколами, но её широкое принятие пока в зачаточном состоянии. Отдельно в обзоре подчёркивают: удобство использования для любой технологии безопасности — предварительное условие принятия, а не второстепенная забота.

Сопоставление показывает неудобную вещь: самый большой измеримый результат по финансовой доступности дала как раз централизованная государственная система, а не децентрализованная. Индийская платформа охватила 1,39 млрд человек, позволила открыть 520 млн новых банковских счетов с 2014 года и провести 380 млрд долларов прямых выплат. Децентрализованные подходы архитектурно привлекательнее по приватности, но сопоставимых цифр по включению людей в финансовую систему пока не показали.

Единственный национальный пример

Бутан запустил программу национальной цифровой идентичности в 2023 году — первое развёртывание такой модели в масштабе страны. Гражданин получает защищённый биометрией кошелёк с проверяемыми свидетельствами и подтверждает возраст, место жительства или гражданство криптографически, без обращения к центральной базе.

В конце 2025 года правительство начало переносить якорь системы в сеть Ethereum с завершением в начале 2026-го, что делает её первой национальной системой идентификации, привязанной к публичной сети.

Здесь стоит проговорить неочевидное следствие. Единственный работающий национальный пример — государственная программа, а не альтернатива государству. Свидетельства выпускает правительство, оно же определяет, что именно подтверждается. Технология меняет способ проверки и объём раскрываемых данных, но не убирает выпускающую сторону.

Прикладные сценарии, которые уже работают

Подтверждение возраста — самый наглядный случай. Покупателю товара с возрастным ограничением достаточно предъявить проверяемое утверждение о том, что ему больше восемнадцати, не раскрывая точную дату рождения, имя или адрес. Приватность обеспечивается устройством, а не обещаниями продавца — на схожем принципе строятся и непередаваемые токены идентичности.

В здравоохранении страховой статус, списки препаратов и записи об аллергиях выпускаются как свидетельства теми, кто действительно ими располагает, а новый врач проверяет их за секунды и ничего у себя не хранит. В образовании дипломы и сертификаты, выпущенные как подписанные свидетельства, убирают из найма индустрию запроса выписок, а подделка диплома перестаёт быть возможной.

Направление, которое называют рубежом развития, — идентичность машин: по мере того как программные помощники начинают действовать от имени людей, что-то должно подтверждать, какой именно помощник действует и с чьего разрешения. Автоматическая верификация здесь смыкается с задачей идентификации самих алгоритмов.

Что это значит для приватности и контроля

Выигрыш по приватности реален и измерим. Европейская архитектура строится на минимизации данных: человек предъявляет только необходимый минимум признаков для каждой операции, вместо того чтобы показывать документ целиком. Проверяющий узнаёт факт, а не биографию.

Но границу стоит обозначить честно. Контроль смещается, а не исчезает: тот, кто выпускает свидетельство, по-прежнему решает, выпускать ли его и когда отозвать. Человек получает контроль над раскрытием данных, а не над самим фактом признания его личности. Граница между приватностью и контролем проходит именно здесь.

Отсюда и ответ на вопрос о доступе к финансам без государственного посредника. Криптографическая проверка снимает необходимость показывать бумажный документ, но не создаёт основания доверия там, где его не было. Свидетельство ценно ровно настолько, насколько признан выпустивший его, а проверка личности без раскрытия данных остаётся проверкой, а не её отменой.

Что проверять при оценке проектов

Первое — кто выпускает свидетельства и признаёт ли его та сторона, перед которой вы собираетесь ими пользоваться. Красивая криптография бесполезна, если банк не считает выпустившего заслуживающим доверия — проверка личности как условие доступа никуда не девается.

Второе — какой именно метод идентификации применяется и с чем он совместим, поскольку методов зарегистрировано больше сотни, а проверить свидетельство из чужой экосистемы часто нельзя. Третье — реализовано ли избирательное раскрытие на деле или документ показывается целиком, что сводит преимущество к нулю. Четвёртое — предусмотрен ли отзыв и восстановление при утрате устройства, потому что децентрализованная идентификация без внятного сценария восстановления превращается из свободы в риск.

“

Начну с цифры: не два миллиарда без документов, а около восьмисот миллионов по данным Всемирного банка. Два и восемь десятых миллиарда — это другое, там про отсутствие цифровой идентичности для операций в сети, и путать эти величины не стоит. Дальше про зрелость: формат свидетельств стал полноценным стандартом в мае двадцать пятого, а вот сами идентификаторы дошли только до статуса кандидата в рекомендации в начале двадцать шестого. И самое неприятное из академического обзора: зарегистрировано свыше ста методов, а свидетельство из одной экосистемы часто невозможно проверить в другой — то есть фрагментация подрывает ровно ту переносимость, которую самосуверенность обещает. Ну и наблюдение, о котором молчат: крупнейший результат по включению людей в финансовую систему — пятьсот двадцать миллионов новых счетов — дала централизованная государственная база, а не децентрализованная модель.

Анатолий Киш

Криптоаналитик cryptium.ru

Частые вопросы