Гестер Пірс із SEC прагне запровадити докази з нульовим розкриттям інформації для вдосконалення системи KYC

Переосмислення застарілих систем KYC

Член Комісії з цінних паперів і бірж (SEC) Гестер Пірс, яка незабаром покине свою посаду, закликала до кардинального перегляду системи фінансового нагляду уряду США. Виступаючи на заході Асоціації цінних паперів та фінансових ринків (SIFMA), Пірс виступила за заміну вимог щодо дотримання нормативів, що передбачають обробку великих обсягів даних, на докази з нульовим розкриттям інформації (ZK) та атрибутивні посвідчення.

Пірс поставила під сумнів основоположні припущення застарілих систем «знай свого клієнта» (KYC) та протидії відмиванню грошей (AML), які зобов’язують фінансові установи постійно збирати особисті дані. Вона попередила, що чинне законодавство загрожує перетворити фінансову інфраструктуру на регуляторний «паноптикон», керований прихильниками максимального збору даних, які діють на основі хибного припущення, що збір більшої кількості даних покращує цілісність ринку.

«Ми будуємо дедалі більші стоги даних, виходячи з теорії, що знайдемо в них одну-дві голки», — сказала Пірс, чиє послання знайшло відгук серед захисників права на приватність. «Однак чим більший стог, тим важче знайти голки».

Кожен зібраний фрагмент конфіденційних ділових та особистих даних створює значні ризики неналежного поводження або витоку даних, що накладає величезні витрати як на установи, що дотримуються вимог, так і на пересічних американців.

Хоча технологія ZK ще не отримала широкого застосування урядами та регуляторними органами, вона потенційно може зменшити обсяги непотрібного збору даних, водночас зберігаючи та підвищуючи прозорість базових записів про транзакції, вважає Пірс.

Заяву члена Комісії SEC підтримав Ремко Бломен, керівник напрямку блокчейну у World Foundation, який також бачить перспективи застосування цієї технології у великих масштабах.

Бломен заявив Bitcoin.com News, що докази з нульовим розкриттям інформації можуть реально замінити значну частину традиційних правил KYC та AML, дозволяючи установам перевіряти критерії «пройшов/не пройшов» без доступу до базових персональних даних. Однак головним викликом є перетворення кожної перевірки на точну, обчислювальну схему, що включає чіткі визначення складних питань, таких як псевдоніми під час перевірки на предмет санкцій або прийнятні докази доходів та активів.

Для впровадження в галузі потрібні регуляторні пісочниці

Хоча основні технічні виклики значною мірою вирішені, для більш широкого впровадження потрібні стандартизовані, юридично визнані визначення та надійні джерела даних. Система перевірки віку, готова до впровадження у виробництво, вже продемонструвала, що ця модель може працювати на практиці.

«На мою думку, для широкого впровадження найважливішим елементом, якого бракує, є чітко визначена регуляторна пісочниця, де установи зможуть експериментувати з цією новою технологією у тісній співпраці», — зазначив Блоемен. «Системи KYC/AML із захистом приватності повинні пройти випробування в реальних умовах, а також має бути сформовано прецедентне право, перш ніж стане можливим їхнє широке впровадження».

Бломен стверджує, що системи ідентифікації з нульовим розкриттям інформації можуть суттєво зменшити ризики для конфіденційності та безпеки завдяки усуненню централізованих баз даних, що містять чутливу інформацію KYC — головну мішень для масштабних зломів. Хоча він вважає базову технологію зрілою, посилаючись на її успішне застосування для захисту мільярдів доларів, Бломен визнає, що перехід на нову систему створить нові ризики, які установи повинні виявити та контролювати.

Тим часом Пірс, яка має намір залишити SEC до кінця року, закликала комісію та учасників ринку перейти до верифікації на основі атрибутів. Вона висловилася за те, щоб зареєстровані суб’єкти могли покладатися на верифікацію, що здійснюється сторонніми організаціями, з метою зниження операційних витрат та зменшення кіберуразливостей.