Хестер Пирс из SEC выступает за использование доказательств с нулевым разглашением для усовершенствования системы KYC

Переосмысление устаревших систем KYC

Уходящий в отставку член Комиссии по ценным бумагам и биржам (SEC) Хестер Пирс призвала к коренной перестройке системы финансового надзора правительства США. Выступая на мероприятии Ассоциации ценных бумаг и финансовых рынков (SIFMA), Пирс выступила за замену требований по соблюдению нормативных требований, предполагающих сбор больших объемов данных, на доказательства с нулевым разглашением (ZK) и учетные данные на основе атрибутов.

Пирс подвергла сомнению основополагающие предпосылки устаревших систем «знай своего клиента» (KYC) и противодействия отмыванию денег (AML), которые обязывают учреждения постоянно собирать персональные данные. Она предупредила, что действующие правила создают риск превращения финансовой инфраструктуры в регуляторный «паноптикон», управляемый сторонниками максимального сбора данных, которые руководствуются ошибочным предположением о том, что сбор большего количества данных повышает целостность рынка.

«Мы создаем всё более огромные стога данных, полагая, что найдём в них одну-две иголки», — сказала Пирс, чьи слова нашли отклик у защитников конфиденциальности. «Однако чем больше стог, тем сложнее найти иголки».

Каждый фрагмент собираемых конфиденциальных деловых и личных данных создает значительные риски ненадлежащего обращения или утечек данных, что влечет за собой огромные затраты как для организаций, соблюдающих нормативные требования, так и для обычных американцев.

Хотя технология ZK пока не получила широкого распространения среди правительств и регулирующих органов, по мнению Пирс, она потенциально может сократить ненужный сбор данных, сохранив и повысив при этом прозрачность базовых записей о транзакциях.

Призыв комиссара SEC поддерживает Ремко Бломен, руководитель отдела блокчейна в World Foundation, который также видит возможности применения этой технологии в широком масштабе.

Бломен сообщил Bitcoin.com News, что доказательства с нулевым разглашением вполне реально могут заменить значительную часть традиционных правил KYC и AML, позволяя организациям проверять критерии «прошел/не прошел» без доступа к базовым персональным данным. Однако ключевой проблемой является преобразование каждой проверки в точную, вычисляемую схему, включая чёткие определения для сложных вопросов, таких как псевдонимы при проверке на наличие санкций или приемлемые доказательства доходов и активов.

Для внедрения в отрасли необходимы регуляторные «песочницы»

Хотя основные технические проблемы в значительной степени решены, для более широкого внедрения потребуются стандартизированные, юридически признанные определения и надежные источники данных. Проверка возраста на производственном уровне уже продемонстрировала, что модель может работать на практике.

««Для того чтобы эта технология получила широкое распространение, на мой взгляд, самым важным недостающим элементом является четко определенная регуляторная «песочница», в которой учреждения смогут экспериментировать с этой новой технологией в тесном сотрудничестве», — сказал Бломен. «Системы KYC/AML, обеспечивающие конфиденциальность, должны пройти проверку в реальных условиях, а судебная практика должна сформироваться, прежде чем станет возможным их широкое внедрение».

Бломен утверждает, что системы идентификации с нулевым разглашением могут существенно снизить риски для конфиденциальности и безопасности за счёт устранения централизованных баз данных, содержащих конфиденциальную информацию KYC, которая является основной мишенью для крупномасштабных утечек. Хотя он считает базовую технологию зрелой, ссылаясь на её успешное использование для защиты миллиардов долларов, Бломен признает, что переход на новую систему повлечёт за собой новые риски, которые учреждения должны выявить и контролировать.

Между тем Пирс, которая должна покинуть SEC до конца года, призвала комиссию и участников рынка перейти к верификации на основе атрибутов. Она высказалась за то, чтобы разрешить зарегистрированным организациям полагаться на верификацию третьими сторонами с целью сокращения операционных затрат и снижения уязвимости к кибератакам.