Hester Peirce, da SEC, defende o uso de provas de conhecimento zero para corrigir o sistema de KYC

Repensando as estruturas tradicionais de KYC

A comissária cessante da Comissão de Valores Mobiliários (SEC), Hester Peirce, pediu uma reformulação da estrutura de vigilância financeira do governo dos EUA. Em discurso durante um evento da Associação da Indústria de Valores Mobiliários e Mercados Financeiros (SIFMA), Peirce defendeu a substituição das exigências de conformidade que envolvem grande volume de dados por provas de conhecimento zero (ZK) e credenciais baseadas em atributos.

Peirce questionou as premissas fundamentais das estruturas tradicionais de “conheça seu cliente” (KYC) e de combate à lavagem de dinheiro (AML), que exigem que as instituições coletem dados pessoais continuamente. Ela alertou que as regras atuais correm o risco de transformar a infraestrutura financeira em um “panóptico” regulatório impulsionado por maximalistas de dados que operam sob a suposição equivocada de que coletar mais dados melhora a integridade do mercado.

“Construímos pilhas de feno cada vez maiores com base na teoria de que encontraremos uma ou duas agulhas dentro delas”, disse Peirce, cuja mensagem encontrou eco entre os defensores da privacidade. “Quanto maior a pilha de feno, porém, mais difícil fica encontrar as agulhas.”

Cada dado confidencial, seja comercial ou pessoal, coletado gera riscos significativos de manuseio indevido ou violações de dados, impondo custos enormes tanto às instituições que cumprem as normas quanto aos cidadãos comuns.

Embora ainda não tenha sido amplamente adotada por governos e órgãos reguladores, a tecnologia ZK poderia, potencialmente, reduzir a coleta desnecessária de dados, ao mesmo tempo em que mantém e aprimora a transparência do registro de transações subjacente, segundo Peirce.

O apelo da comissária da SEC conta com o apoio de Remco Bloemen, chefe de blockchain da World Foundation, que também vê a tecnologia funcionando em grande escala.

Bloemen disse ao Bitcoin.com News que as provas de conhecimento zero poderiam, de forma realista, substituir partes significativas das regras tradicionais de KYC e AML, permitindo que as instituições verifiquem atributos de aprovação/reprovação sem acessar os dados pessoais subjacentes. O principal desafio, no entanto, é traduzir cada verificação em um circuito preciso e computável, incluindo definições claras para questões complexas como pseudônimos na triagem de sanções ou evidências aceitáveis de renda e ativos.

Sandboxes regulatórias são necessárias para a adoção pelo setor

Embora os desafios técnicos subjacentes estejam amplamente resolvidos, uma adoção mais ampla exigiria definições padronizadas e legalmente reconhecidas, além de fontes de dados confiáveis. A verificação de idade em ambiente de produção já demonstrou que o modelo pode funcionar na prática.

“Para que isso seja amplamente adotado, na minha opinião, a peça que mais falta é um ambiente de testes regulatório claramente definido, onde as instituições possam experimentar essa nova tecnologia em estreita colaboração”, disse Bloemen. “O KYC/AML com preservação de privacidade terá que ser testado em condições reais e a jurisprudência estabelecida antes que uma ampla adoção seja possível.”

Bloemen argumenta que os sistemas de identidade de conhecimento zero poderiam reduzir substancialmente os riscos à privacidade e à segurança ao eliminar bancos de dados centralizados contendo informações confidenciais de KYC, o principal alvo de violações em grande escala. Embora considere a tecnologia subjacente madura, citando seu uso bem-sucedido na proteção de bilhões de dólares, Bloemen reconhece que a transição para um novo sistema introduziria novos riscos que as instituições devem identificar e gerenciar.

Enquanto isso, Peirce, que deve deixar a SEC antes do final do ano, instou a comissão e os participantes do mercado a adotarem a verificação baseada em atributos. Ela incentivou que se permita que as entidades registradas recorram à verificação por terceiros para reduzir custos operacionais e mitigar vulnerabilidades cibernéticas.