StarkWare lanza ‘Private KYC’ en Starknet para verificar identidad sin exponer datos personales ante récord de filtraciones en EE.UU.

El sistema basado en pruebas STARK de conocimiento cero permite a los usuarios demostrar atributos específicos, como la mayoría de edad, sin revelar documentos completos, mientras las violaciones de datos en Estados Unidos alcanzaron los 3,322 casos en 2025.

StarkWare, empresa especializada en escalabilidad con tecnología zero-knowledge, presentó el martes ‘Private KYC’ en Starknet, un sistema que permite a los usuarios completar verificaciones de identidad sin revelar información personal completa. La solución utiliza las funciones de privacidad STRK20 y pruebas STARK de conocimiento cero para demostrar atributos específicos —como ser mayor de 18 años o tener credenciales válidas— sin exponer pasaportes o direcciones. El anuncio ocurre en un contexto donde Estados Unidos registró un récord de 3,322 filtraciones de datos en 2025, un aumento del 79% en cinco años.

El dilema de la verificación de identidad frente a las filtraciones masivas

Los sistemas KYC tradicionales exigen a los usuarios entregar documentos de identidad completos, lo que obliga a las empresas a acumular bases de datos que, según StarkWare, «se convierten en un pasivo desde el momento en que existen». Esta acumulación de información sensible ocurre en medio de una crisis de ciberseguridad sin precedentes.

De acuerdo con datos de StationX, Estados Unidos registró 3,322 filtraciones de datos en 2025, la cifra más alta en la historia del país. Esto representa un incremento del 79% en comparación con hace cinco años. El costo global promedio de una violación de datos alcanzó los 4.4 millones de dólares.

El costo en sectores críticos

El impacto de las filtraciones es particularmente grave en el sector salud. Según Axis Intelligence, más de 1,000 millones de registros sanitarios fueron violados, con un costo promedio por incidente de 7.42 millones de dólares. En 2025, se registraron 772 grandes filtraciones en el sector salud estadounidense, la cifra anual más alta de la historia.

En el ecosistema cripto, el precedente más notable es el caso de Ledger en 2020, cuando más de 270,000 registros de clientes fueron filtrados, generando olas de ataques de phishing que persisten hasta la actualidad.

Verificación sin exposición: el proceso técnico

Private KYC opera mediante un proceso de seis pasos que garantiza la verificación sin comprometer la privacidad del usuario:

Primero, el usuario escanea su pasaporte con la cámara del teléfono y lee el chip NFC incorporado en el documento. Segundo, el sistema confirma que el documento es auténtico y está firmado por la autoridad emisora. Tercero, los datos de identidad se encriptan y almacenan en la wallet de Starknet del usuario. Cuarto, se registran atributos específicos —como la edad o la validez de las credenciales— en un registro público onchain. Quinto, el usuario presenta pruebas zero-knowledge para verificaciones selectivas. Sexto, los verificadores consultan el registro público sin acceder a los datos reales de identidad.

La tecnología detrás del sistema

El sistema se apoya en STRK20, las funciones de privacidad nativas de Starknet, y en pruebas STARK, un tipo de zero-knowledge proof que no expone la información subyacente. El modelo es de autocustodia: el usuario controla sus propios datos, a diferencia de otros sistemas como Worldcoin. Como explica StarkWare: «Los contratos verifican las pruebas, no los pasaportes».

Privacidad y cumplimiento no son excluyentes

La compañía sostiene que Private KYC demuestra que la verificación y la privacidad no son conceptos mutuamente excluyentes. «Una institución puede confirmar exactamente lo que necesita sin ensamblar otra copia de la identidad de alguien que luego tenga que defender», afirma StarkWare.

El equipo de Starknet agrega: «Las verificaciones de identidad hoy piden tu documento completo cuando solo necesitan un dato».

Diferencias con Worldcoin

El sistema se diferencia de World ID, el proyecto de identidad digital de Sam Altman. Worldcoin también utiliza zero-knowledge proofs, pero requiere el escaneo del iris mediante orbes de hardware especializados. StarkWare señala que su propuesta de autocustodia resuelve el problema de centralización que enfrentó Worldcoin, cuyo sistema de custodia centralizada de datos biométricos generó rechazo en diversos mercados.

Hacia un cumplimiento normativo compatible con la privacidad

El lanzamiento de Private KYC se produce mientras StarkWare y otras plataformas como Sui avanzan hacia «transferencias confidenciales compatibles con cumplimiento». La tecnología podría tener aplicaciones en exchanges, plataformas DeFi y emisores de stablecoins que necesitan cumplir con regulaciones KYC (Conozca a su Cliente) sin exponer datos sensibles.

El desafío regulatorio es equilibrar la obligación de verificar identidades con la protección de datos personales. El alto costo de las filtraciones —4.4 millones de dólares en promedio por incidente— justifica soluciones que minimicen la acumulación de información sensible, según expertos en ciberseguridad consultados por la compañía.