Lição 3

A aplicação de ZK em compliance e auditoria

Com o avanço das instituições, emissores de stablecoins e instituições financeiras tradicionais nos negócios on-chain, a “conformidade” passou a ser o maior obstáculo para ingressar nesse mercado. Esta lição explora como as provas de conhecimento zero viabilizam que empresas e projetos cumpram exigências de KYC, AML e auditoria sem expor informações sensíveis, proporcionando uma solução realmente eficiente para o desafio “privacidade x conformidade”.

Por que auditorias regulatórias precisam de ZK?

O principal dilema das auditorias tradicionais em blockchain é:

• A blockchain é pública e transparente → acessível para todos
• A conformidade financeira exige verificação detalhada → mas as instituições relutam em expor dados internos

Por isso, os requisitos regulatórios acabam sendo opostos à proteção da privacidade.

ZK traz uma alternativa: permite comprovar “cumpro as regras” sem revelar as informações sensíveis por trás dessas regras.

Exemplo:
• Comprovar que “esta carteira concluiu o KYC”, sem revelar a identidade real
• Comprovar que “os fundos têm origem legítima”, sem expor todo o histórico de transações
• Comprovar que “reservas de ativos > tokens em circulação”, sem divulgar a lista de ativos (Proof of Reserves)

ZK inaugura o primeiro espaço viável para conciliar regulação e privacidade.

Como ZK é utilizado para KYC / AML?

Hoje, as soluções de conformidade convencionais expõem dados em excesso:
• KYC exige envio de informações pessoais demais
• Bancos e exchanges precisam armazenar materiais sensíveis
• Usuários e instituições enfrentam riscos significativos à privacidade

Com ZK-KYC, só se comprova que “a verificação foi aprovada”, sem revelar a identidade.

Processo

  1. O usuário faz a verificação única em uma instituição de identidade confiável (como uma entidade financeira ou comerciante regulado)
  2. A instituição gera uma prova: “usuário aprovado no KYC”
  3. O usuário envia apenas a prova ZK na blockchain ou no app, sem divulgar dados pessoais
  4. Contratos inteligentes validam que “a pessoa é confiável”, sem saber a identidade real

Os requisitos regulatórios são atendidos e a privacidade é preservada.

Casos de uso
• Exchanges reguladas (operando sob MiCA dos EUA ou UE)
• Pools institucionais de liquidez em DeFi (Aave, Curve)
• Redes de pagamento com stablecoin (contas empresariais para USDC, USDT)
• Verificação de fluxos de capital transfronteiriços

ZK para “privacidade controlável”: divulgação seletiva

O futuro da regulação não é “transparência total” nem “privacidade absoluta”, mas sim o controle do usuário sobre quais dados compartilhar e com quem.

O papel do ZK na privacidade controlável:

1. Divulgação seletiva

• Não é preciso revelar todos os registros de transações
• Só divulgar detalhes específicos aos reguladores quando necessário
• A divulgação pode ser baseada em tempo, valor ou finalidade

2. Chave do regulador

Instituições podem ter uma chave que permite descriptografar certas informações privadas apenas sob condições específicas.

Não é uma porta dos fundos, mas sim:
• Escolha do usuário
• Voltado para contas institucionais
• Funciona junto com as provas ZK

3. Provas de conformidade

Exemplos:
• AML Proof (Anti-Money Laundering)
• Address Screening Proof
• Source of Funds Proof

Projetos e instituições financeiras cumprem exigências regulatórias sem expor todo o conjunto de dados.

Como ZK é utilizado em auditorias (Proof of Reserves & Proof of Liabilities)?

Historicamente, auditorias de exchanges ou stablecoins enfrentaram problemas como:
• Falta de transparência nas reservas
• Processos de auditoria não públicos
• Usuários sem acesso ao risco real

ZK permite comprovar a saúde financeira sem expor detalhes dos ativos.

Modelos comuns

  • Proof of Reserves (PoR)
    Comprova: ativos em reserva > passivos dos usuários
    Sem necessidade de divulgar ativos, endereços ou valores específicos.

  • Proof of Liabilities (PoL)
    Verifica que os ativos de cada usuário estão totalmente contabilizados via compromissos criptográficos, sem revelar saldos.

  • Prova bidirecional: PoR + PoL combinados
    No futuro, exchanges e emissores de stablecoins podem adotar modelos que:
    • Atendam revisões regulatórias
    • Não exponham estruturas internas de ativos
    Esse é o caminho mais claro e definitivo para ZK na infraestrutura financeira.

Circle / USDC: conformidade off-chain + privacidade on-chain


Fonte: https://www.circle.com/

Como emissora do USDC, a Circle precisa cumprir exigências regulatórias globais e atender às demandas de privacidade dos clientes corporativos. Para isso, fez parcerias com diversos módulos de conformidade, testando protótipos de ZK-KYC para criar um modelo onde “a conformidade é concluída off-chain → as provas são fornecidas on-chain”.

Principais abordagens

1. KYC / KYB off-chain

Usuários ou empresas enviam dados de identidade e empresa para a Circle ou parceiros, sem que essas informações sejam registradas na blockchain.

2. Geração de provas ZK de conformidade

Após aprovação, é criada uma prova ZK que afirma: “este endereço passou no KYC/KYB”, sem revelar informações de identidade.

Os contratos on-chain só verificam o status de conformidade, sem acessar identidades.

3. Pagamentos privados on-chain

Quando empresas pagam com USDC:
• Comprovam conformidade regulatória
• Sem expor valores ou detalhes financeiros
• Podem divulgar informações seletivas aos reguladores, conforme necessário

Casos de uso
• Pagamentos corporativos com USDC
• Liquidação com stablecoin e comércio internacional
• Contas on-chain para bancos/instituições de pagamento
• Regiões com alta exigência regulatória (EUA, UE MiCA)

O experimento ZK-KYC da Circle aponta para o futuro: stablecoins com “conformidade habilitada para privacidade”, protegendo dados empresariais e atendendo às demandas regulatórias.

Zcash: pioneira em transações privadas


Fonte: https://z.cash/

Zcash foi uma das primeiras criptomoedas a implementar zk-SNARKs em escala na mainnet, permitindo ao usuário alternar livremente entre transações “públicas” e “privadas”. Com o ressurgimento do debate sobre privacidade em 2025, o ZEC disparou, e o mercado revisitou o potencial de “divulgação seletiva” para conformidade.

Principais abordagens

1. Privacidade seletiva (Selective Disclosure)

O mecanismo central da Zcash permite ocultar:
• Endereço de envio
• Endereço de recebimento
• Valor da transação

Mas o usuário pode revelar seletivamente detalhes da transação para instituições ou auditores quando necessário.

2. Transações privadas via zk-SNARKs

Transações privadas usam provas de conhecimento zero para garantir:
• Confidencialidade dos dados
• Verificabilidade das transações
• Segurança e consistência da rede preservadas

Foi o primeiro sistema de transações privadas com ZK em funcionamento.

3. Exploração de conformidade: privacidade auditável

A Zcash Foundation trabalha com especialistas regulatórios para explorar:
• Como empresas podem usar “contas privadas” de ZEC
• Como manter a divulgação seletiva sob regras de conformidade
• Como transações privadas podem ser visíveis para supervisão regulatória

Essa evolução afasta a Zcash do “totalmente anônimo” em direção à “privacidade em conformidade”.

4. Significado de mercado

Em 2025, com o interesse renovado em privacidade, o ZEC multiplicou de valor, mostrando ao mercado que privacidade não é inimiga, mas uma capacidade essencial para pagamentos empresariais, liquidações internacionais e proteção do usuário.

O modelo de privacidade seletiva da Zcash prova que a privacidade com ZK pode ser compatível com reguladores — atendendo exigências sem sacrificar a confidencialidade.

Isenção de responsabilidade
* O investimento em criptomoedas envolve grandes riscos. Prossiga com cautela. O curso não se destina a servir de orientação para investimentos.
* O curso foi criado pelo autor que entrou para o Gate Learn. As opiniões compartilhadas pelo autor não representam o Gate Learn.