Credenciais Anônimas Ganham Destaque com Novas Leis de Verificação

Credenciais anônimas deixaram de ser experimentos acadêmicos: são agora peças-chave em infraestruturas de verificação de idade exigidas por lei em 25 estados dos EUA e em países como França, onde a CNIL obriga métodos 'double-blind' para sites adultos. O cerne técnico não é só provar 'mais de 18 anos', mas fazê-lo sem expor data de nascimento, CPF ou até mesmo o hash do documento, usando provas de conhecimento zero (ZKPs) que convencem sem revelar. A clonagem, porém, é o calcanhar de Aquiles: uma credencial anônima roubada é indistinguível de uma legítima, pois não tem identificador único. Por isso, soluções como as 'Private Access Tokens' da Apple e os 'Anonymous Rate-limited Credentials' (ARC) do IETF já incorporam limites de uso, revogação dinâmica e vinculação a hardware confiável, como TPMs.

O OONI, em janeiro de 2026, lançou um sistema em Rust com camadas de ZKP que autentica metadados de sondas (como contagem de medições ou status de confiança) sem rastrear a origem, um caso prático de como essas credenciais evoluíram de simples 'sim/não' para lógica condicional complexa. Enquanto isso, o EU Digital Identity Wallet, previsto para 2026, não será apenas um repositório, mas um ambiente de execução para provas criptográficas em tempo real, integrando diretamente ZKPs no fluxo de verificação governamental.

Empresas que operam em múltiplas jurisdições precisam agora escolher entre três modelos de risco: credenciais de uso único (Chaumian), que impedem clonagem mas geram sobrecarga operacional; credenciais reutilizáveis com revogação centralizada (como ARC), que exigem infraestrutura de confiança compartilhada; ou sistemas vinculados a hardware (ex.: Google's TPM-bound tokens), que reduzem risco de cópia, mas dependem de segurança do dispositivo final, e falham se o TPM for comprometido. O conluio emissor-recurso não é teórico: em 2025, auditorias independentes descobriram que dois provedores de verificação de idade europeus compartilhavam chaves privadas para 'verificabilidade privada', permitindo rastreamento cruzado de usuários. Isso torna a adoção de 'verificabilidade pública', onde o verificador só usa chave pública, uma exigência técnica, não opcional.