Linux Foundation Europe получила квантово-устойчивую ZKP-библиотеку: возраст подтвердят без паспорта

Библиотека называется Longfellow и использует технологию ZKP (Zero-Knowledge Proof, доказательство с нулевым разглашением). Суть ZKP проста: вы доказываете факт о себе, не показывая документ. Например, сайт спрашивает «вам есть 18?», а система подтверждает «да», не передавая ни дату рождения, ни имя, ни номер паспорта. Компания, создавшая библиотеку, передала её в Post-Quantum Cryptography Alliance (Альянс постквантовой криптографии), который работает под эгидой Linux Foundation Europe. До этого библиотека уже год существовала в открытом доступе, но управлялась одним вендором.

Факт передачи под управление фонда меняет статус проекта: теперь это не корпоративный инструмент с открытым кодом, а стандарт под независимым присмотром глобального сообщества.

Что даёт Longfellow на практике?

• Проверка без раскрытия данных. Сайт или приложение получает ответ «да» или «нет» на конкретный вопрос (возраст, гражданство, наличие лицензии), но не получает сам документ и не видит остальных полей.
• Защита от квантовых компьютеров. Библиотека спроектирована как квантово-устойчивая: даже когда появятся мощные квантовые машины, они не смогут взломать эту криптографию. Обычные схемы шифрования такой гарантии не дают.
• Нейтральное управление. Код перешёл под Linux Foundation Europe. Любой разработчик, компания или государственный орган может проверить библиотеку, предложить правки и встроить её в свои цифровые кошельки, браузеры или системы удостоверений.
• Совместимость. Авторы проекта прямо заявляют цель: глобальная инфраструктура, которая работает на любом устройстве, в любом браузере и в любом цифровом кошельке.

Как попробовать?

1. Откройте репозиторий Longfellow на странице Post-Quantum Cryptography Alliance (доступен через сайт Linux Foundation Europe) и изучите документацию.
2. Разверните библиотеку в тестовой среде, она бесплатна и открыта, установка описана в README проекта.
3. Протестируйте сценарий ZKP-верификации: задайте условие (например, «возраст больше 18») и убедитесь, что система возвращает только результат проверки без передачи персональных данных.

Почему это касается России?

Европейский союз уже строит систему цифровых удостоверений eIDAS 2.0, и ZKP-решения, подобные Longfellow, станут технической основой для этих удостоверений. Для российских разработчиков и компаний это развилка.

Если российские системы цифровой идентификации (Госуслуги, Единая биометрическая система) будут совместимы с открытыми стандартами Linux Foundation Europe, граждане и бизнес смогут использовать одни и те же цифровые удостоверения и внутри страны, и при взаимодействии с европейскими сервисами. Если нет, придётся поддерживать параллельные, несовместимые системы.

Прямого аналога Longfellow в российском опенсорсе на момент публикации нет. Российские криптографические стандарты (ГОСТ) решают задачу шифрования, но публичных квантово-устойчивых ZKP-библиотек под открытой лицензией в РФ пока не представлено.

Частые вопросы

ZKP действительно не передаёт никаких данных?

Технология доказательства с нулевым разглашением математически гарантирует, что проверяющая сторона узнаёт только результат: «условие выполнено» или «не выполнено». Сам документ, дата рождения, номер паспорта не покидают устройство владельца. Это не просто шифрование, а принципиально иной подход: данные не передаются вообще.

Зачем нужна защита от квантовых компьютеров, если их ещё нет?

Квантовые компьютеры способны взломать большинство современных схем шифрования, когда станут достаточно мощными. Криптографы называют это угрозой «собери сейчас, расшифруй потом»: злоумышленник может перехватить зашифрованные данные сегодня и дождаться появления квантовой машины. Квантово-устойчивая библиотека закрывает эту уязвимость заранее.

Можно ли использовать Longfellow в коммерческом продукте?

Да. Библиотека распространяется под открытой лицензией через Linux Foundation Europe. Коммерческое использование разрешено, код можно проверять и дорабатывать. Конкретный тип лицензии указан в репозитории проекта.

Если вы строите сервис с проверкой возраста или статуса пользователя, протестируйте Longfellow в песочнице до конца лета: к осени европейские регуляторы могут зафиксировать ZKP-подход как рекомендуемый стандарт, и ранний опыт даст вам преимущество.