Chemiedata delen zonder uw recept te lekken: zero-knowledgebewijzen voor batterijen

Vanaf 18 augustus 2031 moet elke nieuwe industriële en EV-batterij die op de EU-markt in de handel wordt gebracht minstens 16% gerecycled kobalt, 6% gerecycled lithium, 6% gerecycled nikkel en 85% gerecycled lood bevatten, met aandelen die in 2036 opnieuw stijgen. Die percentages moeten verklaard en verifieerbaar zijn, terwijl de data erachter, de exacte kathodeformulering, leverancierspartijen, materiaalmassa's, tot de commercieel gevoeligste informatie behoort die een batterijfabrikant bezit. Het batterijpaspoort zet die spanning op een deadline: vanaf 18 februari 2027 moeten samenstellings- en demontagedata leesbaar zijn voor recyclers, van wie sommige in handen zijn van concurrenten. Dit artikel legt uit, zonder enige wiskunde, hoe zero-knowledgebewijzen een paspoort een claim als "bevat meer dan 16% gerecycled kobalt" laten verifiëren terwijl het recept zelf verzegeld blijft.

Welke data dwingt de verordening fabrikanten te delen?

Verordening 2023/1542 hangt meer dan 90 verplichte data-attributen aan het paspoort van elke EV-, LMT- en industriële batterij boven 2 kWh. Meerdere ervan schuren tegen het bedrijfsgeheim aan:

• Samenstelling en chemie. Kritieke grondstoffen, gevaarlijke stoffen, kathode- en anodechemie. Recyclers hebben dit nodig om packs veilig te sorteren en het terugwinbare materiaal te prijzen.
• Demontage- en veiligheidsinformatie. Demontagesequenties, typen bevestigingen, hazmat-waarschuwingen. Onmisbaar op de intakelijn, en een gedetailleerde kaart van hoe uw pack is geconstrueerd.
• Aandelen gerecycled materiaal. Het percentage gerecycled kobalt, lithium, nikkel en lood, dat vanaf 18 augustus 2031 een wettelijk minimum wordt, geen marketingclaim.

De verordening beslist ook wie wat leest. Toegang komt in drie niveaus: het publiek, personen met een gerechtvaardigd belang (uitdrukkelijk inclusief recyclers en tweedelevensoperatoren), en markttoezichtautoriteiten plus de Commissie. Een fabrikant kiest zijn lezers niet. Elke faciliteit die het pack uiteindelijk hanteert, vijftien jaar en drie eigenaren later, kwalificeert voor het professionele niveau, en die faciliteit kan best een dochter van een rivaal zijn.

Waarom lossen geheimhoudingsverklaringen en datarooms dit niet op?

Het traditionele antwoord op het delen van gevoelige data is juridisch en procedureel: teken een geheimhoudingsverklaring (NDA), open een dataroom, log wie wat zag. Voor het probleem van het paspoort heeft die gereedschapskist drie structurele gebreken.

• NDA's zijn remedies, geen controles. Een contract voorkomt geen openbaarmaking; het beprijst ze achteraf. Handhaven betekent procederen, vaak over jurisdicties heen, en bewijzen dat de verbeterde formulering van een concurrent uit uw gelekte data komt, is vrijwel onmogelijk.
• Datarooms beperken kopiëren, niet leren. Een gecontroleerde leesomgeving blokkeert downloads, maar de waarde van een formulering is overgedragen zodra een competente chemicus ze leest. Wat eenmaal gezien is, kan niet ongezien worden gemaakt.
• Bilaterale afspraken schalen niet naar een open lezersklasse. Het paspoort volgt het pack zijn hele leven. U zou een NDA nodig hebben met elke recycler, tweedelevensoperator, auditor en importeur die het ooit zou kunnen scannen, van wie u de meeste vandaag niet kunt noemen. De verordening definieert een toegangsniveau; een toegangsniveau zet u niet onder contract.

Er is ook een stillere kostenpost. Elke audit onder het NDA-model is opnieuw een volledige openbaarmaking: de aangemelde instantie die uw verklaring van gerecycled aandeel van 2031 verifieert, leest dezelfde gevoelige input opnieuw, en uw blootstelling groeit met elke verificatiecyclus.

Hoe bewijst u een claim zonder de data te onthullen?

Een zero-knowledgebewijs scheidt twee dingen die we normaal samenvoegen: de claim en de data erachter. De alledaagse analogie is leeftijdscontrole. Om te bewijzen dat u ouder bent dan 18, overhandigt u een identiteitskaart die ook uw exacte geboortedatum, adres en nummer onthult. Een zero-knowledgeversie zou het enkele feit "ouder dan 18" bevestigen en niets anders. De verificateur eindigt zeker van zijn zaak, en niets wijzer.

Toegepast op batterijdata bestaat de mechaniek uit drie delen, waarvan geen enkel vereist dat de lezer de geheimen ziet:

• Een commitment. De vertrouwelijke data (formuleringsmassa's, records van leverancierspartijen) wordt vastgelegd in een korte cryptografische vingerafdruk die in het paspoort wordt gepubliceerd. Als een verzegelde envelop waarvan elke opening sporen nalaat: ze legt de data vast op een moment in de tijd zonder ze te tonen, en kan later niet stilletjes worden verwisseld.
• Een bewijs. Uit de verzegelde data genereert de fabrikant een klein bestand dat aantoont dat een precieze uitspraak klopt, bijvoorbeeld "het gerecyclede aandeel kobalt in deze vastgelegde formulering is minstens 16%". Het bewijs is afgeleid van de data maar onthult er niets over buiten de uitspraak zelf.
• Een verificatie. Wie het bewijs en de vingerafdruk heeft, kan een openbare controle draaien die alleen slaagt als de uitspraak waar is. Geen terugkoppeling naar de fabrikant, geen toegangsaanvraag, geen vertrouwen nodig. Een bewijs vervalsen voor een valse uitspraak is rekenkundig buiten bereik.

Die laatste eigenschap is de belangrijkste. De verificateur vertrouwt niet op de eerlijkheid van de fabrikant, de handtekening van een auditor of de afschrikking van een contract. De controle slaagt of ze slaagt niet. Deze familie van technieken draait al jaren in productie in betaal- en identiteitssystemen; ze vraagt gewone servers, geen exotische hardware.

Hoe ziet een bewijs van gerecycled aandeel er in de praktijk uit?

Volg één kilogram kobalt door de kringloop. Een recycler versnippert packs aan het einde van hun levensduur en produceert een partij teruggewonnen kathodemateriaal, met gecertificeerde massa en herkomst vastgelegd op locatie. Dat partijrecord koppelt, van paspoort tot paspoort, aan de productiedata van de nieuwe cel. Op het moment van de verklaring voeden de vertrouwelijke inputs van de fabrikant, partijcertificaten aan de ene kant en exacte formuleringsmassa's aan de andere, de berekening "gerecycled kobalt gedeeld door totaal kobalt is minstens 0,16", en wordt een bewijs van die uitspraak aan het paspoort van de nieuwe batterij gehecht.

Kijk nu wie wat ziet. De aangemelde instantie verifieert het bewijs in seconden en keurt de vanaf 18 augustus 2031 vereiste verklaring goed, zonder ooit de formulering te openen. Een concurrent die het paspoort scant, ziet een geverifieerde badge "minstens 16%" en niets meer. Die granulariteit telt: zelfs het exacte cijfer is concurrentiegevoelige informatie, want een fabrikant die op 24% gerecycled kobalt draait, vertelt de markt iets over zijn inkooppositie dat een fabrikant op 16,5% niet vertelt. Het drempelbewijs onthult geen van beide.

Hetzelfde patroon dekt andere claims die het paspoort draagt: een gevaarlijke stof onder haar grenswaarde, een CO2-voetafdruk onder het plafond van een prestatieklasse, due-diligencedekking over leveranciers van kobalt, lithium, nikkel en natuurlijk grafiet vóór de verplichting van 2027. Overal waar de eis een drempel is en het bewijsmateriaal een geheim, past een bewijs.

Hoe passen zero-knowledgebewijzen in de toegangsniveaus van het paspoort?

De toegangsniveaus en de bewijzen beantwoorden twee verschillende vragen. De niveaus beslissen wie welke velden mag lezen. De bewijzen verkleinen wat elk niveau überhaupt moet lezen.

Op het openbare niveau houden duurzaamheidsclaims op beweringen te zijn: verklaringen over gerecycled aandeel en voetafdruk reizen mee met bewijzen die elke browser kan controleren. Op het niveau van het gerechtvaardigd belang ontvangt een recycler precies de operationele data die het werk vereist, demontagesequentie, hazmat-markeringen, chemieklasse en verwachte materiaalopbrengst, terwijl detail op formuleringsniveau verzegeld blijft achter commitments, met bewijzen die garanderen dat de verzegelde data elke claim erover ondersteunt. Autoriteiten behouden hun volledige bevoegdheden: een markttoezichtautoriteit kan in een geschil nog altijd de onderliggende dossiers opeisen. Maar het routinegeval, duizenden verklaringen per jaar geverifieerd, draait bewijs-eerst, en elke verificatie voegt nul openbaarmaking toe.

Dat is het ontwerpprincipe in één regel: minimale openbaarmaking per lezer, volledige verifieerbaarheid voor elke lezer.

Conclusie: bewijs het, publiceer het niet

De verordening dwingt een keuze af waarvoor contracten nooit zijn gebouwd: recyclers en auditors moeten kunnen vertrouwen op uw chemie- en gerecycled-aandeeldata, en uw concurrenten mogen er uw recept niet uit leren. Zero-knowledgebewijzen lossen het dilemma op door claims verifieerbaar te maken zonder data zichtbaar te maken. De fabrikanten die ze omarmen, halen de verplichting van 2031 met formuleringen die exact zo privé zijn als de dag ervoor.

De zero-knowledgekluis van Passoria geeft deze bewijzen af bovenop onze traceerbaarheidsketen voor gerecycled aandeel, zodat de claim, de afkomst en de verificatie met het paspoort meereizen. Wilt u liever uw quota bewijzen dan uw recept publiceren, dan staat ons pilotprogramma open voor fabrikanten, wederverkopers en recyclers.