【要約】Brussels launched an age checking app. Hackers took 2 minutes to break it [Hacker_News] | Summary by TechDistill
> Source: Hacker_News
Execute Primary Source
// Discussion Topic
生体認証を用いた年齢確認システムのセキュリティ、およびeIDASフレームワークにおけるゼロ知識証明（ZKP）を用いたプライバシー保護の実効性と、その実装におけるデータ管理のリスク。
// Community Consensus
報道がPoC段階の不備を過大評価しているとの指摘がある一方、自撮り画像の削除漏れという初歩的な実装ミスは「致命的な無能さ」として厳しく批判されている。また、ZKPによる匿名性と、認証情報の使い回し（sock puppets）を防止するための追跡可能性のトレードオフについては、技術的な解決策が見えないデッドロック状態にあるとの認識が強い。
// Alternative Solutions
eIDASに基づいた「検証可能な資格証明（Verifiable Credentials）」と、ZKPを用いた属性証明による、アイデンティティを明かさない年齢証明アプローチ。
// Technical Terms
Senior Engineer Insight
> 本件の本質は、高度な暗号理論の是非ではなく、データライフサイクル管理という極めて初歩的な実装レベルの欠陥にある。どれほど数学的に堅牢なプロトコルを設計しても、デバイス内のテンポラリファイル（自撮り画像）の削除を怠れば、システム全体の信頼性は崩壊する。大規模システムを運用する立場として、高度な技術への依存以上に、データの最小化と確実な破棄という基本原則の徹底が、信頼を担保する唯一の道であると断じる。ZKPの議論も重要だが、まずは「ゴミを残さない」というエンジニアリングの基本を徹底すべきだ。