Basta de dejar copias de tus documentos repartidas por todas partes: cómo la tecnología zero-knowledge puede cambiar el KYC
¿Ya te detuviste a contar cuántas veces enviaste foto del RG, de la CNH, comprobante de domicilio y selfie para abrir una cuenta? Banco, fintech, corredora, tarjeta de crédito, plataforma de inversión… cada una pide casi lo mismo. Y cada una guarda una copia de tus documentos en sus propios servidores.
El resultado es simple y preocupante: tus datos personales más sensibles quedan repartidos por decenas de empresas. Cuando una de ellas sufre una filtración — y muchas ya las sufrieron —, no es solo el correo o la contraseña lo que se filtra. Son los documentos que les confiaste. Ese modelo de KYC (Know Your Customer) que exige “manda todo” se volvió un absurdo normalizado. La tecnología zero-knowledge (prueba de conocimiento cero) ofrece un camino para acabar con eso.
El problema actual: entregas el documento entero para probar una cosa simple
Hoy, para abrir una cuenta, la institución necesita confirmar algunas informaciones básicas: si eres mayor de edad, si resides en Brasil, si tu situación registral está regular y, en algunos casos, si tu ingreso está dentro de determinado perfil.
Pero, en vez de recibir solo la confirmación de esas informaciones, recibe el documento completo. Foto del RG con número, fecha de nacimiento, filiación, dirección completa, a veces incluso más. Esos archivos quedan almacenados. Si la empresa es invadida, o si un empleado accede de forma indebida, tus datos están ahí. Y como haces el proceso en varios lugares, el mismo documento existe en múltiples copias, bajo control de diferentes empresas, con niveles de seguridad variados.
Qué cambia con zero-knowledge
La tecnología zero-knowledge permite probar que una afirmación es verdadera sin revelar los datos que hay detrás.
En vez de enviar el RG para probar que tienes más de 18 años, generas una prueba criptográfica que confirma solo esto: “esta persona es mayor de edad”. La institución verifica la prueba, confirma que es válida y sigue con la apertura de la cuenta — sin recibir ni almacenar nunca el documento. Lo mismo vale para residencia, situación registral, rango de ingreso o cualquier otro requisito. Revelas solo lo necesario, en el momento necesario.
En la práctica, esto reduce de forma drástica la cantidad de información personal que cada banco o fintech necesita guardar. Menos datos almacenados significa menos material para filtrarse en caso de invasión. El riesgo de que tus documentos circulen en servidores de terceros cae de forma significativa.
Menos repetición, más control
Otra ventaja importante es la reducción de la repetición. Hoy reenvías casi los mismos documentos a cada nueva institución. Con pruebas zero-knowledge, la verificación inicial puede hacerse una vez con una entidad confiable. Después, reutilizas pruebas selectivas en diferentes lugares, mostrando solo lo que cada una necesita en ese momento.
Esto no elimina el KYC. Las instituciones siguen obligadas a conocer al cliente y a cumplir reglas de prevención de fraudes y lavado de dinero. Lo que cambia es la forma: en vez de recolectar y almacenar documentos completos, reciben pruebas verificables. El “manda tus documentos” se vuelve “prueba solo lo que sea necesario”.
El absurdo que puede acabar
Dejar copias de tus documentos por todas partes no es seguridad — es exposición. Cada nueva cuenta abierta aumenta el número de lugares donde existen tus datos sensibles. La tecnología zero-knowledge ataca exactamente ese punto: permite que las instituciones hagan lo que necesitan (verificar identidad y requisitos) sin convertirse en depositarias permanentes de tus documentos.
Todavía estamos en los primeros pasos de esa transición. Existen desafíos técnicos, regulatorios y de adopción. Pero el camino queda cada vez más claro. En un escenario en el que las pruebas zero-knowledge se vuelvan estándar, el modelo actual de repartir documentos por decenas de servidores va a parecer tan anticuado como mandar una copia del RG por fax.
El objetivo no es acabar con la verificación. Es acabar con la necesidad de entregar el documento entero para probar una información puntual — y, con eso, reducir de forma real el riesgo de que tus datos personales se filtren.