Hester Peirce, comisar al SEC care își încheie mandatul, a solicitat o revizuire a cadrelor tradiționale de supraveghere financiară, susținând că colectarea obligatorie și continuă a datelor cu caracter personal este costisitoare și, în mare măsură, ineficientă în depistarea infractorilor.
Hester Peirce, membră a SEC, dorește ca dovezile cu cunoaștere zero să remedieze sistemul KYC
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Comisarul SEC, Hester Peirce, a îndemnat la înlocuirea supravegherii bazate 100% pe date cu dovezi de tip „zero-knowledge”.
- Un expert al World Foundation subliniază că dovezile „zero-knowledge” elimină bazele de date centralizate, care constituie ținta majorității atacurilor cibernetice.
- SEC trebuie să înființeze un „sandbox” de reglementare pentru ca instituțiile să poată testa, în etapa următoare, circuitele de identitate bazate pe dovezi de tip „zero-knowledge”.
Regândirea cadrelor KYC tradiționale
Hester Peirce, comisar al Comisiei pentru Valori Mobiliare și Burse (SEC) aflată la sfârșitul mandatului, a solicitat o revizuire a cadrului de supraveghere financiară al guvernului SUA. În cadrul unui eveniment organizat de Asociația Industriei Valorilor Mobiliare și a Piețelor Financiare (SIFMA), Peirce a pledat pentru înlocuirea mandatelor de conformitate bazate pe volume mari de date cu dovezi de tip „zero-knowledge” (ZK) și acreditări bazate pe atribute.
Peirce a contestat premisele fundamentale ale cadrelor tradiționale „cunoaște-ți clientul” (KYC) și de combatere a spălării banilor (AML), care impun instituțiilor să colecteze în mod continuu date cu caracter personal. Ea a avertizat că normele actuale riscă să transforme infrastructura financiară într-un „panopticon” de reglementare condus de „maximaliștii datelor”, care acționează pornind de la presupunerea eronată că colectarea unui volum mai mare de date îmbunătățește integritatea pieței.
„Construim grămezi de fân din ce în ce mai mari, pornind de la teoria că vom găsi un ac sau două înăuntru”, a declarat Peirce, al cărei mesaj a găsit ecou în rândul apărătorilor vieții private. „Cu cât grămada de fân este mai mare, cu atât este mai greu să găsim acele.”
Fiecare element de date confidențiale, fie ele comerciale sau personale, colectat creează riscuri semnificative de gestionare necorespunzătoare sau de încălcări ale securității datelor, impunând costuri uriașe atât instituțiilor care respectă reglementările, cât și cetățenilor obișnuiți.
Deși nu a fost adoptată pe scară largă de guverne și agenții de reglementare, tehnologia ZK ar putea reduce colectarea inutilă de date, menținând și îmbunătățind în același timp transparența înregistrărilor tranzacțiilor subiacente, potrivit lui Peirce.
Apelul comisarului SEC este susținut de Remco Bloemen, șeful departamentului de blockchain la World Foundation, care consideră, de asemenea, că tehnologia poate funcționa la scară largă.
Bloemen a declarat pentru Bitcoin.com News că dovezile cu cunoaștere zero ar putea înlocui, în mod realist, părți semnificative din regulile tradiționale KYC și AML, permițând instituțiilor să verifice atributele de tip „admis/respins” fără a accesa datele personale subiacente. Provocarea principală, însă, constă în transpunerea fiecărei verificări într-un circuit precis și calculabil, incluzând definiții clare pentru aspecte complexe precum pseudonimele în verificarea sancțiunilor sau dovezile acceptabile privind veniturile și activele.
Sunt necesare „sandbox-uri” de reglementare pentru adoptarea la nivel de industrie
Deși provocările tehnice de bază sunt în mare parte rezolvate, o adoptare mai largă ar necesita definiții standardizate și recunoscute din punct de vedere legal, precum și surse de date fiabile. Verificarea vârstei la nivel de producție a demonstrat deja că modelul poate funcționa în practică.
„Pentru ca aceasta să fie adoptată pe scară largă, în opinia mea, cea mai importantă piesă lipsă este un cadru de testare reglementat, clar definit, în care instituțiile să poată experimenta această nouă tehnologie în strânsă colaborare”, a spus Bloemen. „Sistemele KYC/AML care protejează confidențialitatea vor trebui testate în condiții reale și va trebui stabilită jurisprudența înainte ca o adoptare pe scară largă să fie posibilă.”
Bloemen susține că sistemele de identitate de tip „zero-knowledge” ar putea reduce substanțial riscurile legate de confidențialitate și securitate prin eliminarea bazelor de date centralizate care conțin informații sensibile KYC, ținta principală a încălcărilor de securitate la scară largă. Deși consideră că tehnologia de bază este matură, citând utilizarea sa cu succes în securizarea unor sume de miliarde de dolari, Bloemen recunoaște că trecerea la un nou sistem ar introduce noi riscuri pe care instituțiile trebuie să le identifice și să le gestioneze.
Între timp, Peirce, care urmează să părăsească SEC înainte de sfârșitul anului, a îndemnat comisia și participanții la piață să treacă la verificarea bazată pe atribute. Ea a încurajat permiterea entităților înregistrate să se bazeze pe verificarea efectuată de terți pentru a reduce costurile operaționale și a atenua vulnerabilitățile cibernetice.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
