एसईसी की हेस्टर पियर्स केवाईसी प्रणाली को ठीक करने के लिए जीरो-नॉलेज प्रूफ चाहती हैं।

पारंपरिक केवाईसी ढाँचों पर पुनर्विचार

सेक्योरिटीज एंड एक्सचेंज कमीशन (SEC) की पद छोड़ रही कमिश्नर हेस्टर पियर्स ने अमेरिकी सरकार के वित्तीय निगरानी ढांचे में बड़े बदलाव की मांग की है। सिक्योरिटीज इंडस्ट्री एंड फाइनेंशियल मार्केट्स एसोसिएशन (SIFMA) के एक कार्यक्रम में बोलते हुए, पियर्स ने डेटा-भारी अनुपालन जनादेशों को जीरो-नॉलेज (ZK) प्रूफ और एट्रिब्यूट-आधारित क्रेडेंशियल्स से बदलने की वकालत की।

पीयर्स ने पुराने 'अपने ग्राहक को जानें' (KYC) और मनी लॉन्ड्रिंग रोधी (AML) ढांचों के बुनियादी सिद्धांतों को चुनौती दी, जो संस्थानों को लगातार व्यक्तिगत डेटा एकत्र करने का निर्देश देते हैं। उन्होंने चेतावनी दी कि मौजूदा नियम वित्तीय बुनियादी ढांचे को डेटा अधिकतमवादियों द्वारा संचालित एक नियामक "पैनॉप्टिकॉन" में बदलने का जोखिम उठाते हैं, जो इस त्रुटिपूर्ण धारणा के तहत काम करते हैं कि अधिक डेटा एकत्र करने से बाजार की अखंडता में सुधार होता है।

पियर्स ने कहा, "हम इस सिद्धांत पर लगातार बड़े डेटा के ढेर लगाते जाते हैं कि हमें उसमें एक-दो सुइयां मिल जाएंगी", जिनका संदेश गोपनीयता अधिवक्ताओं के बीच गूंज उठा है। "हालांकि, बड़ा ढेर सुइयों को खोजना और भी मुश्किल बना देता है।"

एकत्र किए गए गोपनीय व्यावसायिक और व्यक्तिगत डेटा का प्रत्येक टुकड़ा गलत तरीके से निपटान या डेटा उल्लंघनों का महत्वपूर्ण जोखिम पैदा करता है, जो अनुपालन करने वाले संस्थानों और आम अमेरिकियों दोनों पर भारी लागत थोपता है।

पियर्स के अनुसार, हालांकि इसे सरकारों और नियामक एजेंसियों द्वारा व्यापक रूप से अपनाया नहीं गया है, लेकिन ZK तकनीक अंतर्निहित लेनदेन रिकॉर्ड की पारदर्शिता को बनाए रखते हुए और बढ़ाते हुए अनावश्यक डेटा संग्रह को संभावित रूप से कम कर सकती है।

एसईसी आयुक्त की इस पुकार का समर्थन वर्ल्ड फाउंडेशन में ब्लॉकचेन के प्रमुख रेमको ब्लोमेन ने भी किया है, जो इस तकनीक को बड़े पैमाने पर काम करते हुए देखते हैं।

ब्लोमेन ने Bitcoin.com न्यूज़ को बताया कि जीरो-नॉलेज प्रूफ वास्तविक रूप से पारंपरिक केवाईसी और एएमएल नियमों के महत्वपूर्ण हिस्सों को प्रतिस्थापित कर सकते हैं, क्योंकि वे संस्थानों को अंतर्निहित व्यक्तिगत डेटा तक पहुँचने के बिना पास/फेल विशेषताओं को सत्यापित करने की अनुमति देते हैं। हालांकि, मुख्य चुनौती प्रत्येक सत्यापन को एक सटीक, गणना योग्य सर्किट में बदलना है, जिसमें प्रतिबंध जांच में छद्म नाम (alias) या आय और संपत्ति के स्वीकार्य साक्ष्य जैसे जटिल मुद्दों के लिए स्पष्ट परिभाषाएं शामिल हों।

उद्योग द्वारा अपनाने के लिए नियामक सैंडबॉक्स आवश्यक

जबकि अंतर्निहित तकनीकी चुनौतियाँ काफी हद तक हल हो चुकी हैं, व्यापक अपनाने के लिए मानकीकृत, कानूनी रूप से मान्यता प्राप्त परिभाषाओं और विश्वसनीय डेटा स्रोतों की आवश्यकता होगी। प्रोडक्शन-ग्रेड आयु सत्यापन पहले ही यह प्रदर्शित कर चुका है कि यह मॉडल व्यवहार में काम कर सकता है।

"ब्लोमेन ने कहा, "इसे व्यापक रूप से अपनाने के लिए, मेरी राय में, सबसे महत्वपूर्ण अनुपस्थित कड़ी एक स्पष्ट रूप से परिभाषित नियामक सैंडबॉक्स है जहाँ संस्थान इस नई तकनीक के साथ घनिष्ठ सहयोग में प्रयोग कर सकते हैं। व्यापक रूप से अपनाने से पहले गोपनीयता-संरक्षित केवाईसी/एएमएल को कठोर परीक्षण से गुजरना होगा और न्यायिक निर्णय स्थापित करना होगा।"

ब्लोमेन का तर्क है कि शून्य-ज्ञान पहचान प्रणालियाँ संवेदनशील केवाईसी (KYC) जानकारी वाले केंद्रीकृत डेटाबेस को खत्म करके गोपनीयता और सुरक्षा जोखिमों को काफी कम कर सकती हैं, जो बड़े पैमाने पर उल्लंघनों का मुख्य लक्ष्य होता है। हालांकि वह अरबों डॉलर की सुरक्षा में इसके सफल उपयोग का हवाला देते हुए, इस अंतर्निहित तकनीक को परिपक्व मानते हैं, ब्लोमेन यह स्वीकार करते हैं कि एक नई प्रणाली में स्थानांतरित होने से नए जोखिम पैदा होंगे जिन्हें संस्थानों को पहचानना और प्रबंधित करना होगा।

इस बीच, पियर्स, जो वर्ष के अंत से पहले एसईसी छोड़ने वाली हैं, ने आयोग और बाजार सहभागियों से एट्रिब्यूट-आधारित सत्यापन की ओर बढ़ने का आग्रह किया। उन्होंने परिचालन लागत को कम करने और साइबर कमजोरियों को कम करने के लिए पंजीकृत संस्थाओं को तीसरे पक्ष के सत्यापन पर निर्भर रहने की अनुमति देने के लिए प्रोत्साहित किया।