Hester Peirce z SEC opowiada się za wykorzystaniem dowodów zerowej wiedzy w celu usprawnienia systemu KYC

Nowe podejście do dotychczasowych ram KYC

Odchodząca komisarz Komisji Papierów Wartościowych i Giełd (SEC) Hester Peirce wezwała do gruntownej przebudowy ram nadzoru finansowego rządu Stanów Zjednoczonych. Przemawiając podczas wydarzenia zorganizowanego przez Stowarzyszenie Przemysłu Papierów Wartościowych i Rynków Finansowych (SIFMA), Peirce opowiedziała się za zastąpieniem wymagających przetwarzania dużych ilości danych obowiązków zgodności dowodami zerowej wiedzy (ZK) oraz poświadczeniami opartymi na atrybutach.

Peirce zakwestionowała podstawowe założenia dotychczasowych ram „poznaj swojego klienta” (KYC) i przeciwdziałania praniu pieniędzy (AML), które nakładają na instytucje obowiązek ciągłego gromadzenia danych osobowych. Ostrzegła, że obecne przepisy niosą ze sobą ryzyko przekształcenia infrastruktury finansowej w regulacyjny „panoptykon”, kierowany przez zwolenników maksymalnego gromadzenia danych, którzy działają w oparciu o błędne założenie, że zbieranie większej ilości danych poprawia integralność rynku.

„Budujemy coraz większe stogi danych w oparciu o teorię, że znajdziemy w nich jedną lub dwie igły” – powiedziała Peirce, której przesłanie spotkało się z pozytywnym odzewem wśród obrońców prywatności. „Im większy stóg, tym trudniej jednak znaleźć igły”.

Każdy zebrany element poufnych danych biznesowych i osobowych stwarza poważne ryzyko niewłaściwego postępowania lub naruszenia bezpieczeństwa danych, co wiąże się z ogromnymi kosztami zarówno dla instytucji przestrzegających przepisów, jak i dla zwykłych Amerykanów.

Chociaż technologia ZK nie została jeszcze powszechnie przyjęta przez rządy i agencje regulacyjne, według Peirce’a mogłaby potencjalnie ograniczyć zbieranie zbędnych danych, jednocześnie zachowując i zwiększając przejrzystość podstawowych rejestrów transakcji.

Apel komisarz SEC popiera Remco Bloemen, szef działu blockchain w World Foundation, który również dostrzega potencjał tej technologii w zastosowaniach na dużą skalę.

Bloemen powiedział serwisowi Bitcoin.com News, że dowody zerowej wiedzy mogłyby realistycznie zastąpić znaczną część tradycyjnych zasad KYC i AML, umożliwiając instytucjom weryfikację atrybutów typu „spełnia/nie spełnia” bez dostępu do leżących u podstaw danych osobowych. Kluczowym wyzwaniem jest jednak przełożenie każdej weryfikacji na precyzyjny, obliczalny obwód, zawierający jasne definicje złożonych kwestii, takich jak pseudonimy w ramach kontroli sankcji lub akceptowalne dowody dochodów i aktywów.

Piaskownice regulacyjne niezbędne do wdrożenia w branży

Chociaż podstawowe wyzwania techniczne zostały w dużej mierze rozwiązane, szersze wdrożenie wymagałoby znormalizowanych, prawnie uznanych definicji oraz wiarygodnych źródeł danych. Weryfikacja wieku na poziomie produkcyjnym już wykazała, że model ten może funkcjonować w praktyce.

„Moim zdaniem, aby rozwiązanie to zostało powszechnie wdrożone, najważniejszym brakującym elementem jest jasno zdefiniowana piaskownica regulacyjna, w której instytucje będą mogły eksperymentować z tą nową technologią w ścisłej współpracy” – powiedział Bloemen. „Systemy KYC/AML chroniące prywatność będą musiały zostać przetestowane w praktyce, a orzecznictwo w tej dziedzinie ugruntowane, zanim możliwe będzie ich powszechne wdrożenie”.

Bloemen twierdzi, że systemy tożsamości oparte na wiedzy zerowej mogłyby znacznie zmniejszyć ryzyko związane z prywatnością i bezpieczeństwem poprzez wyeliminowanie scentralizowanych baz danych zawierających wrażliwe informacje KYC, które są głównym celem ataków na dużą skalę. Chociaż uważa on, że technologia ta jest dojrzała, powołując się na jej skuteczne wykorzystanie w zabezpieczaniu miliardów dolarów, Bloemen przyznaje, że przejście na nowy system wiązałoby się z nowymi zagrożeniami, które instytucje muszą zidentyfikować i nimi zarządzać.

Tymczasem Peirce, która ma opuścić SEC przed końcem roku, wezwała komisję i uczestników rynku do przejścia na weryfikację opartą na atrybutach. Zachęcała do umożliwienia zarejestrowanym podmiotom korzystania z weryfikacji przeprowadzanej przez strony trzecie w celu obniżenia kosztów operacyjnych i ograniczenia podatności na cyberataki.