Комиссар SEC Хестер Пирс выступила за сокращение сбора данных в KYC/AML
Предложение по сокращению сбора данных в KYC
Сокращение сбора данных в рамках процедур идентификации клиентов и противодействия отмыванию денег предложила комиссар Комиссии по ценным бумагам и биржам США (SEC) Хестер Пирс. По её мнению, часть стандартных проверок KYC (Know Your Customer — «знай своего клиента») и AML (Anti-Money Laundering — борьба с отмыванием денег) можно заменить технологиями, сохраняющими конфиденциальность.
Альтернативой действующим подходам, при которых финансовые организации собирают и хранят значительные массивы персональных данных, могли бы стать доказательства с нулевым разглашением (Zero-Knowledge Proofs, ZKP) и атрибутивные цифровые удостоверения. Комиссар озвучила позицию, не раскрывая конкретных сроков или форматов внедрения.
Как работают доказательства с нулевым разглашением
Доказательство с нулевым разглашением — криптографический метод, позволяющий одной стороне подтвердить истинность утверждения другой стороне, не передавая никакой дополнительной информации. Например, пользователь может доказать, что ему больше 18 лет, не называя точной даты рождения. В контексте KYC это означает возможность подтвердить соответствие регуляторным требованиям, не раскрывая полный набор документов.
Атрибутивные цифровые удостоверения представляют собой проверяемые электронные свидетельства об отдельных атрибутах личности, выданные доверенными организациями. Их применение способно ограничить объём передаваемых данных до строго необходимого минимума и снизить риск утечек конфиденциальной информации. Хестер Пирс ранее неоднократно выступала за более осторожный подход к регулированию цифровых активов и известна своей позицией в поддержку инноваций.
Возможные последствия для индустрии
Замена части KYC/AML-процедур на ZKP и атрибутивные удостоверения может изменить баланс между требованиями комплаенса и правом на неприкосновенность частной жизни. Для криптовалютных бирж, DeFi-протоколов и других участников рынка подобный подход означал бы снижение затрат на хранение и защиту пользовательских данных, а также уменьшение регуляторных рисков, связанных с утечками.
Инициатива также способна повлиять на диалог между отраслевыми компаниями и надзорными органами. В случае реализации предложенных изменений на уровне нормативных требований потребуется адаптация существующих регламентов и систем верификации. Однако текущее заявление комиссара SEC носит характер экспертного предложения и не является официальным проектом нормативного акта.