هيستر بيرس، عضو لجنة الأوراق المالية والبورصات (SEC)، تدعو إلى استخدام «إثباتات المعرفة الصفرية» لإصلاح نظام «اعرف عميلك» (KYC)

إعادة النظر في أطر عمل «اعرف عميلك» (KYC) القديمة

دعت هيستر بيرس، عضو لجنة الأوراق المالية والبورصات (SEC) المنتهية ولايتها، إلى إجراء إصلاح شامل لإطار المراقبة المالية للحكومة الأمريكية. وفي كلمة ألقتها خلال فعالية نظمتها رابطة صناعة الأوراق المالية والأسواق المالية (SIFMA)، دعت بيرس إلى استبدال متطلبات الامتثال التي تعتمد بشكل مكثف على البيانات بـ«إثباتات عدم المعرفة» (ZK) وبيانات الاعتماد القائمة على السمات.

وقد شككت بيرس في الافتراضات الأساسية لأطر عمل «اعرف عميلك» (KYC) ومكافحة غسل الأموال (AML) القديمة، التي تفرض على المؤسسات جمع البيانات الشخصية بشكل مستمر. وحذرت من أن القواعد الحالية تنطوي على خطر تحويل البنية التحتية المالية إلى «بانوبتيكون» تنظيمي يقوده دعاة «التعظيم في جمع البيانات» الذين يعملون انطلاقًا من الافتراض الخاطئ بأن جمع المزيد من البيانات يحسن نزاهة السوق.

وقالت بيرس، التي لاقت رسالتها صدىً لدى المدافعين عن الخصوصية: «نحن نبني أكوامًا من البيانات أكبر فأكبر بناءً على نظرية أننا سنجد إبرة أو اثنتين بداخلها. لكن كلما كبرت الكومة، زادت صعوبة العثور على الإبر».

كل جزء من البيانات التجارية والشخصية السرية التي يتم جمعها يخلق مخاطر كبيرة تتمثل في سوء التعامل أو حدوث خروقات للبيانات، مما يفرض تكاليف باهظة على المؤسسات الملتزمة بالقوانين وعلى الأمريكيين العاديين على حد سواء.

على الرغم من أن تقنية ZK لم تُعتمد على نطاق واسع من قبل الحكومات والهيئات التنظيمية، إلا أنها قد تقلل من جمع البيانات غير الضروري مع الحفاظ على شفافية سجل المعاملات الأساسي وتعزيزها، وفقًا لبيرس.

يدعم دعوة مفوضة هيئة الأوراق المالية والبورصات (SEC) ريمكو بلومن، رئيس قسم البلوكشين في مؤسسة وورلد فاونديشن، الذي يرى أيضًا أن هذه التقنية تعمل على نطاق واسع.

صرح بلومين لموقع Bitcoin.com News أن إثباتات المعرفة الصفرية يمكنها عملياً أن تحل محل أجزاء كبيرة من قواعد «اعرف عميلك» (KYC) ومكافحة غسل الأموال (AML) التقليدية، من خلال السماح للمؤسسات بالتحقق من سمات «النجاح/الفشل» دون الوصول إلى البيانات الشخصية الأساسية. ومع ذلك، فإن التحدي الرئيسي يكمن في ترجمة كل عملية تحقق إلى دائرة دقيقة وقابلة للحساب، بما في ذلك تعريفات واضحة للمسائل المعقدة مثل الأسماء المستعارة في فحص العقوبات أو الأدلة المقبولة على الدخل والأصول.

الحاجة إلى بيئات اختبار تنظيمية لتبني الصناعة لهذه التقنية

في حين أن التحديات التقنية الأساسية قد تم حلها إلى حد كبير، فإن التبني على نطاق أوسع يتطلب تعريفات موحدة ومعترف بها قانونياً ومصادر بيانات موثوقة. وقد أثبتت عملية التحقق من العمر على مستوى الإنتاج بالفعل أن النموذج يمكن أن يعمل في الممارسة العملية.

"ولكي يتم اعتماد هذه التقنية على نطاق واسع، في رأيي، فإن أهم عنصر مفقود هو بيئة تجريبية تنظيمية محددة بوضوح حيث يمكن للمؤسسات تجربة هذه التكنولوجيا الجديدة بالتعاون الوثيق"، قال بلومن. "سيتعين اختبار أنظمة 'اعرف عميلك' (KYC) ومكافحة غسل الأموال (AML) التي تحافظ على الخصوصية في ظروف حقيقية، ووضع سوابق قضائية قبل أن يصبح الاعتماد الواسع النطاق ممكنًا."

يرى بلومن أن أنظمة الهوية القائمة على مبدأ «المعرفة الصفرية» يمكن أن تقلل بشكل كبير من مخاطر الخصوصية والأمن من خلال التخلص من قواعد البيانات المركزية التي تحتوي على معلومات حساسة متعلقة بـ«اعرف عميلك» (KYC)، والتي تُعد الهدف الرئيسي لعمليات الاختراق واسعة النطاق. ورغم أنه يعتبر التكنولوجيا الأساسية ناضجة، مستشهداً باستخدامها الناجح في تأمين مليارات الدولارات، إلا أن بلومن يقر بأن الانتقال إلى نظام جديد سيجلب مخاطر جديدة يتعين على المؤسسات تحديدها وإدارتها.

وفي الوقت نفسه، حثت بيرس، التي من المقرر أن تغادر لجنة الأوراق المالية والبورصات (SEC) قبل نهاية العام، اللجنة والمشاركين في السوق على التحول نحو التحقق القائم على السمات. وشجعت على السماح للكيانات المسجلة بالاعتماد على التحقق من قبل أطراف ثالثة لتقليل التكاليف التشغيلية والتخفيف من الثغرات السيبرانية.