Bà Hester Peirce của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) mong muốn áp dụng bằng chứng không tiết lộ thông tin (Zero-Knowledge Proofs) để khắc phục hệ thống xác minh danh tính khách hàng (KYC)

Xem xét lại các khung KYC cũ

Ủy viên Ủy ban Chứng khoán và Giao dịch (SEC) sắp mãn nhiệm Hester Peirce đã kêu gọi cải tổ khung giám sát tài chính của chính phủ Hoa Kỳ. Phát biểu tại một sự kiện của Hiệp hội Công nghiệp Chứng khoán và Thị trường Tài chính (SIFMA), Peirce ủng hộ việc thay thế các quy định tuân thủ dựa trên dữ liệu bằng bằng chứng không tiết lộ thông tin (ZK) và thông tin xác thực dựa trên thuộc tính.

Peirce đã thách thức các tiền đề cơ bản của các khung quy định truyền thống về “biết khách hàng của bạn” (KYC) và chống rửa tiền (AML), vốn bắt buộc các tổ chức phải liên tục thu thập dữ liệu cá nhân. Bà cảnh báo rằng các quy định hiện hành có nguy cơ biến cơ sở hạ tầng tài chính thành một “panopticon” (hệ thống giám sát toàn diện) do những người theo chủ nghĩa tối đa hóa dữ liệu điều khiển, những người hoạt động dựa trên giả định sai lầm rằng thu thập nhiều dữ liệu hơn sẽ cải thiện tính toàn vẹn của thị trường.

"Chúng ta xây dựng những đống rơm dữ liệu ngày càng lớn dựa trên lý thuyết rằng chúng ta sẽ tìm thấy một hoặc hai cây kim bên trong," bà Peirce nói, và thông điệp của bà đã nhận được sự đồng cảm từ các nhà hoạt động bảo vệ quyền riêng tư. "Tuy nhiên, đống rơm càng lớn thì càng khó tìm thấy những cây kim."

Mỗi mẩu dữ liệu kinh doanh và cá nhân bí mật được thu thập đều tạo ra rủi ro đáng kể về việc xử lý sai hoặc rò rỉ dữ liệu, gây ra chi phí khổng lồ cho cả các tổ chức tuân thủ quy định lẫn người dân Mỹ bình thường.

Mặc dù công nghệ ZK chưa được các chính phủ và cơ quan quản lý áp dụng rộng rãi, nhưng theo Peirce, công nghệ này có tiềm năng giảm thiểu việc thu thập dữ liệu không cần thiết đồng thời duy trì và nâng cao tính minh bạch của hồ sơ giao dịch cơ bản.

Lời kêu gọi của Ủy viên SEC này được Remco Bloemen, Trưởng bộ phận blockchain tại World Foundation, ủng hộ; ông cũng nhận thấy công nghệ này có thể hoạt động trên quy mô lớn.

Bloemen chia sẻ với Bitcoin.com News rằng các bằng chứng không tiết lộ thông tin (zero-knowledge proofs) có thể thay thế một cách thực tế các phần quan trọng của các quy tắc KYC và AML truyền thống bằng cách cho phép các tổ chức xác minh các thuộc tính “đạt/không đạt” mà không cần truy cập vào dữ liệu cá nhân cơ bản. Tuy nhiên, thách thức chính là chuyển đổi mỗi quá trình xác minh thành một mạch tính toán chính xác, bao gồm các định nghĩa rõ ràng cho các vấn đề phức tạp như biệt danh trong quá trình sàng lọc trừng phạt hoặc bằng chứng chấp nhận được về thu nhập và tài sản.

Cần có các khu vực thử nghiệm quy định để ngành công nghiệp áp dụng

Mặc dù các thách thức kỹ thuật cơ bản phần lớn đã được giải quyết, việc áp dụng rộng rãi hơn sẽ đòi hỏi các định nghĩa được tiêu chuẩn hóa và công nhận về mặt pháp lý, cùng với các nguồn dữ liệu đáng tin cậy. Hệ thống xác minh độ tuổi đạt tiêu chuẩn sản xuất đã chứng minh rằng mô hình này có thể hoạt động hiệu quả trong thực tế.

"Theo quan điểm của tôi, để công nghệ này được áp dụng rộng rãi, mảnh ghép quan trọng nhất còn thiếu là một môi trường thử nghiệm quy định được định nghĩa rõ ràng, nơi các tổ chức có thể thử nghiệm công nghệ mới này thông qua sự hợp tác chặt chẽ," Bloemen cho biết. "Hệ thống KYC/AML bảo vệ quyền riêng tư sẽ phải được kiểm chứng thực tế và tiền lệ pháp lý được thiết lập trước khi việc áp dụng rộng rãi trở nên khả thi."

Bloemen lập luận rằng các hệ thống nhận dạng zero-knowledge có thể giảm đáng kể rủi ro về quyền riêng tư và an ninh bằng cách loại bỏ các cơ sở dữ liệu tập trung chứa thông tin KYC nhạy cảm – mục tiêu chính của các vụ vi phạm quy mô lớn. Mặc dù ông cho rằng công nghệ nền tảng đã đủ chín muồi, dẫn chứng việc nó được sử dụng thành công để bảo vệ hàng tỷ đô la, Bloemen thừa nhận rằng việc chuyển sang hệ thống mới sẽ mang lại những rủi ro mới mà các tổ chức phải xác định và quản lý.

Trong khi đó, bà Peirce, người dự kiến sẽ rời SEC trước cuối năm nay, đã kêu gọi Ủy ban và các bên tham gia thị trường chuyển sang phương thức xác minh dựa trên thuộc tính. Bà khuyến khích cho phép các thực thể đã đăng ký dựa vào dịch vụ xác minh của bên thứ ba để giảm chi phí vận hành và giảm thiểu các lỗ hổng an ninh mạng.