SECのヘスター・ピアース氏、KYCシステムの改善にゼロ知識証明の導入を提唱

従来のKYCフレームワークの再考

退任予定の米国証券取引委員会（SEC）委員、ヘスター・ピアース氏は、米国政府の金融監視枠組みの抜本的な見直しを求めた。 証券業界・金融市場協会（SIFMA）のイベントで講演したピアース氏は、データ依存型のコンプライアンス要件を、ゼロ知識証明（ZK）および属性ベースの認証情報に置き換えることを提唱しました。

ピアース氏は、金融機関に対し個人データの継続的な収集を義務付ける従来の「顧客確認（KYC）」および「マネーロンダリング防止（AML）」枠組みの根本的な前提に異議を唱えました。 彼女は、現在の規制が「データ至上主義者」によって金融インフラを規制上の「パノプティコン」に変えてしまうリスクがあると警告しました。

「私たちは、その中に1本か2本の針が見つかるだろうという理論に基づいて、ますます巨大なデータの干し草の山を築き上げている」と、プライバシー擁護者たちの共感を呼んでいるピアース氏は述べました。「しかし、干し草の山が大きくなればなるほど、針を見つけるのは難しくなります。」

収集される機密性の高いビジネスデータや個人データのすべてが、不適切な取り扱いやデータ漏洩の重大なリスクを生み出し、規制を遵守する金融機関にも一般のアメリカ国民にも莫大なコストを強いています。

ピアース氏によると、ZK技術は政府や規制当局ではまだ広く採用されていないものの、基盤となる取引記録の透明性を維持・強化しつつ不要なデータ収集を削減する可能性があるという。このSEC委員の提言は、World Foundationのブロックチェーン部門責任者であるレムコ・ブロームン氏も支持しており、同氏もこの技術が大規模に機能すると見ている。

ブロエメン氏はBitcoin.com Newsに対し、ゼロ知識証明（ZK）を用いれば機関が基礎となる個人データにアクセスすることなく合否属性を検証できるため、従来のKYC（顧客確認）およびAML（マネーロンダリング防止）規則の相当部分を現実的に置き換えられると語った。 ただし、各検証を正確かつ計算可能な回路に変換する必要があるため、制裁対象者のスクリーニングにおける別名といった複雑な問題や、所得・資産の許容される証拠に関する明確な定義が求められます。

業界での普及には規制サンドボックスが必要

根本的な技術的課題は概ね解決されているものの、より広範な普及には標準化され法的に認められた定義と信頼性の高いデータソースが必要となる。実運用レベルの年齢確認では、このモデルが実際に機能することがすでに実証されている。広く採用されるためには、私の見解では、金融機関が緊密に連携してこの新技術を実験できる明確に定義された規制サンドボックスが最も重要な欠落要素です」とブロエメン氏は述べました。「プライバシーを保護するKYC/AMLは、広範な導入が可能になる前に、実戦での検証を経て判例が確立されなければなりません。」

ブロエメン氏は、ゼロ知識証明型IDシステムは、大規模な情報漏洩の主な標的となる機密性の高いKYC情報を格納する一元化されたデータベースを排除することで、プライバシーとセキュリティのリスクを大幅に低減できると主張します。同氏は、数十億ドルの資産保護に成功した事例を挙げ、基盤となる技術は成熟していると見なしていますが、新しいシステムへの移行には新たなリスクが伴うことも認め、金融機関がそれらを特定し管理する必要があると述べています。

一方、年内にSECを退任する予定のピアース氏は、委員会および市場参加者に対し、属性ベースの本人確認への移行を強く求めた。彼女は、登録事業者が第三者による検証を活用できるようにすることで、運用コストを削減し、サイバー上の脆弱性を軽減できるよう促した。