Zero-knowledge-bevis (ZKP) låter en kryptospelplattform bekräfta att en spelare är gammal nog, godkänd för AML-ändamål, eller att ett spelresultat genererades rättvist – utan att någonsin se det underliggande passet, plånbokshistoriken eller seed-datan. Kryptografin är decennier gammal, men 2026 är det första året den dyker upp i riktiga licensieringsprocesser snarare än bara i marknadsföringstext, till stor del eftersom regulatorer inom EU och UK nu tvingar kryptooperatörer att bevisa regelefterlevnad utan att själva bli måltavlor för dataintrång.
Viktiga slutsatser
- Ett zero-knowledge-bevis låter en bevisare övertyga en verifierare om att ett påstående är sant – ”över 18”, ”medlen är rena”, ”tärningskastet använde den utlovade seeden” – utan att avslöja den bakomliggande datan.
- ZK-baserade identitetskontroller integreras i KYC/AML-processer av MGA- och Curaçao-licensierade operatörer, som ersätter råa dokumentuppladdningar med kryptografiska attesteringar.
- Regulatoriskt tryck, inte spelarkrav, är den främsta drivkraften för adoption: EU:s MiCA-licenseringsdeadline, eIDAS 2.0:s mandat om selektiv utlämning och FATF Travel Rule driver alla operatörer mot integritetsbevarande regelefterlevnad.
- ”Provably fair” (seed-och-hash)-system är fortfarande normen på de flesta kryptokasinos; verkliga zero-knowledge-rättvisbevis finns i akademiska prototyper och ett fåtal pilotprojekt, inte som branschstandard.
- Beräkningsmässig overhead, omogen verktygsutrustning och brist på oberoende revisioner innebär att ZK-påståenden från operatörer fortfarande behöver verifieras mot offentlig kod, inte pressmeddelanden.
Innehållsförteckning
Hur zero-knowledge-bevis faktiskt fungerar
Ett zero-knowledge-bevis är ett kryptografiskt protokoll mellan en bevisare och en verifierare som låter bevisaren
bevisa kännedom om sanningen i ett påstående utan att avslöja påståendets innehåll, inför en ärlig verifierare som behöver övertygas om sanningen i det påstående som bevisaren lämnar
. I den mer formella formulering som används i aktuell forskning om spelrättvisa,
låter ett ZKP en bevisare övertyga en verifierare om att de känner till ett vittne w sådant att en offentlig krets C(w) = 1
.
Tre egenskaper gör konstruktionen användbar specifikt för spel.
Fullständighet innebär att för varje vittne som uppfyller kretsen kan bevisaren övertyga en ärlig verifierare om att villkoret gäller
.
Sundhet innebär att en illvillig bevisare inte kan använda protokollet för att falskeligen övertyga en verifierare om något som inte är sant
. Och
zero-knowledge-egenskapen innebär att protokollet inte avslöjar något för verifieraren utöver det faktum att påståendet är sant
. Tillämpat på ett kasino innebär det att ett smart kontrakt kan bekräfta ”den här spelaren är 21+ och befinner sig i en tillåten jurisdiktion” eller ”det här snurret använde den förutbestämda slumpmässiga seeden” utan att någonsin lagra födelsedatum, adress eller seeden i sig.
Idén är inte ny – den underliggande teorin härstammar från 1980-talets arbete av Goldwasser, Micali och Rackoff, och
i modern kryptografi spelar ZKP redan en roll i kryptovalutor, blockkedjor och elektronisk röstning
. Det som har förändrats är verktygen: generella bevissystem (SNARKs, STARKs) har blivit tillräckligt billiga för att inbäddas i konsumentinriktade plånböcker och identitetsappar snarare än att stanna i forskningskod.
Från ”provably fair” till zero-knowledge-verifierad rättvisa
Kryptokasinos har använt en lättare förtroendemekanism i över ett decennium.
Provably fair-webbplatser låter spelare känna sig trygga med att spelresultat baseras på slump snarare än manipulation, med hjälp av kryptografi som omvandlar spelarens indata till hashsekvenser via kryptografiska algoritmer
.
Detta tillvägagångssätt förknippas i allmänhet med Bitcoin-kasinos, som låter allmänheten se resultat baserade på spelarens indata och en hemlighet som avslöjas och ändras
. I praktiken är detta det seed-och-hash-system som är bekant från Dice-, Crash- och Mines-liknande spel:
användaren sätter ett mål, systemet använder seeds för att generera ett tal mellan 0 och 100, och eftersom användaren tillhandahåller klientseeden påverkar de direkt resultatet, så huset kan inte tvinga fram en förlust
.
Problemet är verifierbarhet i praktiken, inte i teorin. Ett parallellt spår har uppstått med hjälp av on-chain-slumpmässighet:
on-chain RNG-verktyg som Chainlink VRF genererar slumpmässighet direkt på blockkedjan, vilket säkerställer transparens utan att avslöja känslig data
. Zero-knowledge-rättvisa går ett steg längre genom att låta en spelare verifiera ett kryptografiskt certifikat snarare än att manuellt räkna om hashar. Akademiskt arbete om just detta problem formuleras som att generera konfidentiella certifikat för online-rättvisa – bevis som en regulator eller spelare kan kontrollera utan att se operatörens privata slumpmässighetskälla, byggt på samma fullständighets-, sundhets- och zero-knowledge-garantier som beskrivs ovan.
Branschrapportering tyder på att detta börjar röra sig från labb till produktion:
regulatorisk klarhet från MiCA och UK Gambling Commissions föränderliga inställning till digitala tillgångar har enligt uppgift fått Tier-1 B2B-leverantörer att börja driftsätta ”Provably Fair 2.0”-system byggda på blockkedjearkitektur, med målet att sänka avvecklingskostnader och öka förtroendet jämfört med centraliserade serverkonfigurationer
. Det påståendet bör läsas som en riktning snarare än en färdig standard – vår egen genomsökning av licensdatabaser och leverantörers RNG-certifikat (se hubben för säkerhet, bedrägeriskydd och rättvist spel) har ännu inte hittat en allmänt antagen, tredjepartsreviderad ZK-rättvisastandard hos stora leverantörer.
Regelefterlevnadsparadoxen: bevisa behörighet utan att lämna ifrån sig data
Det mer konsekventa användningsfallet på kort sikt är identitet, inte tärningskast. Zero-Knowledge Proof KYC (ZK-KYC)
löser dilemmat mellan institutionell regelefterlevnad och användarintegritet genom att låta användare bevisa behörighet – som att vara över 18 eller befinna sig i en regellydig jurisdiktion – utan att avslöja den faktiska underliggande datan
. Mekaniskt
involverar processen en Bevisare (användaren), en Verifierare (det smarta kontraktet eller plattformen) och ofta en Utfärdare – en betrodd enhet som först granskar användaren och utfärdar en behörighet
. När den väl utfärdats
behöver den verifierande plattformen inte bära kostnaden för att säkra en databas med användaridentiteter; den verifierar helt enkelt det kryptografiska beviset på att användaren uppfyller kraven
.
Tillämpat på kryptokasinos beskriver rapportering om tidiga driftsättningar flödet konkret:
en spelare ansluter en Web3-plånbok, presenterar en zero-knowledge-behörighet utfärdad av en verifierad identitetsleverantör, och den behörigheten innehåller attesteringar som att vara över 18, bo i en jurisdiktion där onlinespel är lagligt, och ha genomfört verifiering av medlens ursprung
.
Kärnmekanismen är ett kryptografiskt bevis som bekräftar att en spelare uppfyller regulatoriska krav utan att avslöja den underliggande datan i sig
.
Detta är inte en spelspecifik uppfinning – det bygger på bredare standarder för identitetsplånböcker.
EU:s eIDAS 2.0-förordning kräver att varje medlemsstat erbjuder en europeisk digital identitetsplånbok och fastställer selektiv utlämning och olänkbarhet som explicita designkrav
, vilket är det regulatoriska ramverket bakom bevisbaserad verifiering i allmänhet, inklusive spel. För sammanhang om hur GamblScouts algoritm behandlar tredjepartsidentitet och betalningsinfrastruktur mer generellt, se vår metodik för revision av betalningsgateways.
De regulatoriska krafterna som driver adoption
Tre separata regulatoriska spår konvergerar mot kryptospeloperatörer samtidigt, och vart och ett belönar integritetsbevarande bevis framför råa dokumentinsamlingar.
| Ramverk | Jurisdiktion | Nyckelkrav | Status / datum |
|---|---|---|---|
| MiCA (Förordning (EU) 2023/1114) | Europeiska unionen | Fullständig CASP-licensiering för alla enheter som betjänar EU:s kryptoklienter | ESMA uppger att efter den 1 juli 2026 kommer alla enheter som tillhandahåller kryptotillgångstjänster till EU-klienter utan MiCA-licens att bryta mot EU-rätten och måste upphöra med verksamheten |
| FATF Rekommendation 15/16 (Travel Rule) | Globalt (FATF-nätverket) | Delning av uppgifter om avsändare/mottagare vid överföringar av virtuella tillgångar | 83% av de tillfrågade jurisdiktionerna har nu antagit lagstiftning som implementerar Travel Rule, upp från 73% 2025, med ytterligare 11 jurisdiktioner som rapporterar pågående implementering |
| eIDAS 2.0 / EU:s digitala identitetsplånbok | Europeiska unionen | Selektiv utlämning, olänkbara behörigheter | Kräver att varje medlemsstat erbjuder en plånbok och fastställer selektiv utlämning och olänkbarhet som designkrav |
| UK:s kryptotillgångsregim (FSMA 2000-ändringar) | Storbritannien | FCA-auktorisation för företag som erbjuder reglerade kryptotjänster, inklusive spelrelaterade betalningar | UK Gambling Commission undersöker möjligheten att tillåta kryptobetalningar medan FCA färdigställer regler som förväntas träda i kraft i slutet av 2027 |
Det brittiska fallet är belysande eftersom det visar regulatorer som rör sig mot krypto, inte bara mot det.
UKGC:s forsknings- och policydirektör sade att den växande efterfrågan från konsumenter hade fått kommissionen att bedöma om en regellydig väg för kryptobetalningar kunde finnas för licensierade operatörer, och beskrev arbetet som ett ”försiktigt första steg”
. Avgörande är att drivkraften är verkställighet, inte innovation för sin egen skull:
kryptorelaterade sökningar är ett av de två vanligaste sökorden som leder brittiska konsumenter till olicensierade spelsajter
, vilket ger regulatorn ett incitament att föra in kryptospår inom perimetern snarare än att överlåta marknaden helt till offshore-operatörer.
Zero-knowledge-verifiering är den tekniska bryggan som gör detta politiskt gångbart: det låter en regulator kräva bevis på ålder, hemvist och rena medel utan att be en integritetsinriktad kryptoanvändare lämna över samma dokumentspår som en traditionell bank skulle kräva. För en makrobild av hur licensieringsregimer formar operatörsbeteende, se vår hubb för iGamings makroekonomi och hubben för teknik, betalningar och kryptospel.
Begränsningar, kostnader och obevisade påståenden
Inget av detta gör zero-knowledge-verifiering till ett löst problem. Tre praktiska begränsningar är viktiga för den som bedömer en operatörs påståenden.
Beräkningskostnad.
Ett zero-knowledge-bevis kan ge en stark garanti för att ett påstående är sant utan att exponera den information som användes för att skapa det, vilket har drivit ökad användning, men att generera ett zero-knowledge-bevis är fortfarande en tung beräkningsuppgift som kräver hög beräkningskraft och resurser
. Den overheaden minskar med bättre bevissystem, men den är inte gratis, och den påverkar vilka operatörer som realistiskt kan driftsätta ZK-kontroller vid de transaktionsvolymer som kryptokasinos hanterar.
Omogna standarder. Infrastruktur för verifierbara behörigheter och ZK-KYC är genuint ny:
W3C färdigställde först Verifiable Credentials 2.0-standarden, som möjliggör behörigheter med selektiv utlämning och kryptografiska bevis, 2025
. En operatör som marknadsför ”zero-knowledge KYC” idag kan använda en proprietär, oreviderad implementation snarare än en interoperabel standard – värt att kontrollera innan man behandlar påståendet som likvärdigt med en licensierad KYC-leverantörs revisionskedja.
Framåtblickande kryptografisk risk. På längre sikt arbetar forskare redan med kvanttåliga varianter eftersom
standard zero-knowledge-bevis, som först introducerades av Goldwasser, Micali och Rackoff, behöver härdas mot framtida kryptografiska attacker
i takt med att kvantdatorer mognar – ett horisonsproblem snarare än ett omedelbart, men relevant för alla plattformar som hävdar en ”framtidssäker” integritetsarkitektur.
Den praktiska konsekvensen för spelare: en marknadsföringssida som säger ”vi använder zero-knowledge-bevis” är inte i sig bevis på något. De relevanta frågorna är om behörighetsutfärdaren är namngiven och licensierad, om bevissystemet är öppen källkod eller oberoende reviderat, och om operatörens faktiska licensieringsjurisdiktion kräver denna nivå av integritetsengineering överhuvudtaget. Vår hubb för poängsättningsmetodik förklarar hur vi väger verifierbara tekniska påståenden mot overifierbara marknadsföringspåståenden generellt.
Vanliga frågor
Vad är ett zero-knowledge-bevis i enkla termer?
Det är ett sätt för en part att övertyga en annan om att ett faktum är sant – du är över 18, dina medel är legitima, ett tärningskast använde den överenskomna seeden – utan att visa det underliggande dokumentet, plånbokshistoriken eller seeden i sig. Verifieraren lär sig bara ”sant” eller ”falskt”, aldrig den privata datan bakom det svaret.
Gör ett zero-knowledge-bevis kryptospel anonymt?
Inte helt anonymt – pseudonymt med verifierade attribut. Operatören bekräftar fortfarande att du uppfyller krav på ålder, hemvist och AML via en kryptografisk behörighet; den undviker helt enkelt att lagra din passskanning eller exakta plånbokshistorik. Under ramverk som FATF Travel Rule kan transaktionsnivådata om avsändare fortfarande krävas över fastställda tröskelvärden.
Är zero-knowledge KYC lagligt för onlinekasinos?
Det kan vara det, förutsatt att behörighetsutfärdaren och den underliggande identitetskontrollen uppfyller samma rättsliga standard som en regulator annars skulle kräva av en dokumentuppladdning. Regulatoriska ramverk som eIDAS 2.0 bygger uttryckligen in selektiv utlämning i digitala identitetsplånböcker, så riktningen för EU:s politik stöder bevisbaserad verifiering snarare än att förbjuda den.
Hur skiljer sig ZK-verifiering från traditionella ”provably fair”-system?
Provably fair-system kräver att spelaren manuellt räknar om hashar och jämför seeds i efterhand – tekniskt verifierbart men sällan använt i praktiken. Ett zero-knowledge-rättvisabevis låter spelaren eller en regulator kontrollera ett enda kryptografiskt certifikat som bekräftar att resultatet genererades ärligt, utan att behöva förstå hashning överhuvudtaget.
Kan zero-knowledge-bevis förfalskas eller hackas?
Matematiken är sund när den implementeras korrekt: en oärlig bevisare kan inte övertyga en ärlig verifierare om ett falskt påstående under sundhetsegenskapen. Den realistiska risken finns på annat håll – buggig kod i smarta kontrakt, en komprometterad behörighetsutfärdare, eller en operatör som felaktigt framställer vad dess ”ZK”-system faktiskt kontrollerar.
Metodik
För detta ämne korsrefererar vår algoritm en operatörs offentliga smarta kontraktsförvar, licensieringshandlingar och namngivna identitets- eller RNG-leverantörer mot de regulatoriska krav som anges ovan, snarare än att acceptera marknadsföringsetiketter som ”zero-knowledge” eller ”provably fair” för nominellt värde. Signaler inkluderar om ett bevissystem är öppen källkod, om en behörighetsutfärdare är oberoende identifierbar, och om operatörens licensieringsjurisdiktion (MGA, Curaçao eller ett framväxande UK/EU-kryptoregim) faktiskt kräver denna nivå av integritetsengineering. Detaljer om vår bredare datainsamlingsprocess finns i hubben för datainsamling och den tekniska motorn.
Spel innebär risk. Spela bara för pengar du har råd att förlora och använd de insättningsgränser och självexkluderingsverktyg som finns tillgängliga i din jurisdiktion.
