La Electronic Frontier Foundation (EFF) advierte de que las pruebas de conocimiento cero (ZKP) no resuelven los problemas de privacidad y eficacia de los sistemas obligatorios de verificación de edad en internet. La organización repasa cómo funcionan estas herramientas criptográficas, basadas en retos matemáticos que permiten atestiguar una afirmación —como ser mayor de edad— sin revelar datos personales, y explica la versión abreviada conocida como zk-SNARK que se utiliza en estos sistemas.
El artículo señala que cerca de la mitad de los estados de EE. UU. ya cuentan con leyes de verificación de edad y que varias propuestas federales —como el KIDS Act y la Kids Online Safety Act (KOSA)— siguen avanzando. En la Unión Europea, los 27 Estados miembros deben tener lista una infraestructura de verificación de edad dentro de una aplicación tipo "mini-wallet" integrada en la cartera de identidad digital EUDI antes de finales de 2026, aunque las funciones de ZKP aún no están activas en la versión pública de la app.
Un investigador de seguridad demostró que se podía eludir el sistema con una sencilla extensión de Chrome que reutilizaba el mismo token de "mayor de 18 años" sin nueva verificación. Más de 400 investigadores firmaron una carta abierta alertando de que cualquier punto centralizado de verificación de identidad es vulnerable a ciberataques y a la injerencia autoritaria. La EFF concluye que ninguna tecnología, incluidas las ZKP, logra proteger la privacidad, ser plenamente precisa y garantizar cobertura universal sin introducir riesgos severos, y urge a la ciudadanía a trasladar esta postura a sus legisladores.