کمیسیونر SEC: رویکرد صنعت مالی به احراز هویت “اساساً شکسته” است
هستر پیرس، کمیسیونر کمیسیون بورس و اوراق بهادار آمریکا (SEC)، در جمع متخصصان دارایی دیجیتال اعلام کرد که رویکرد صنعت مالی به احراز هویت مشتری (KYC) و مبارزه با پولشویی (AML) “اساساً شکسته” است. وی در کنفرانس داراییهای دیجیتال SIFMA که در تاریخ ۲۳ سپتامبر برگزار شد، استدلال کرد که اثباتهای دانش صفر (Zero-Knowledge Proofs) میتوانند جایگزین خطوط لوله داده حجیم و ناکارآمدی شوند که مشخصه انطباق مدرن با مقررات KYC و AML هستند.
استدلال اصلی این است که به جای انباشت اطلاعات شخصی حساس برای اثبات انطباق فرد با یک آستانه نظارتی، میتوان از ریاضیات رمزنگاری برای انجام این کار استفاده کرد. یک اثبات دانش صفر میتواند تأیید کند که فردی، به عنوان مثال، بالای ۱۸ سال سن دارد یا یک سرمایهگذار معتبر است، بدون اینکه هرگز نام، آدرس یا شماره تأمین اجتماعی او فاش شود.
انتقاد پیرس از چارچوبهای فعلی KYC/AML بر آنچه او “ایجاد انبوهی عظیم” از دادههای شخصی توصیف کرد، متمرکز است. ایده پشت انطباق سنتی این است که جمعآوری اطلاعات بیشتر، یافتن مجرمان را آسانتر میکند. اما پیرس استدلال کرد که در عمل، عکس این اتفاق میافتد.
هنگامی که نهادهای تحت نظارت حجم عظیمی از دادههای مشتریان را جمعآوری میکنند، حجم زیاد اطلاعات، یافتن “سوزن در انبار کاه” را برای مجریان قانون دشوارتر میکند. در همین حال، تمام این دادههای جمعآوری شده در پایگاههای داده متمرکز قرار میگیرند که به اهداف اصلی برای نقض امنیتی تبدیل میشوند. مصرفکنندگان دو بار هزینه را میپردازند: یک بار از طریق فرسایش حریم خصوصی و بار دیگر زمانی که اطلاعاتشان به ناچار نشت میکند.
اثباتهای دانش صفر یک تکنیک رمزنگاری است که به یک طرف اجازه میدهد تا صحت یک گزاره را به طرف دیگر اثبات کند، بدون اینکه هیچ اطلاعات زیربنایی را فاش کند. پیرس از آنچه او “احراز هویت مبتنی بر ویژگی” (attribute-based verification) با استفاده از ZKPs نامید، حمایت کرد. تحت این مدل، بررسیهای انطباق، ویژگیهای خاصی مانند سن، تابعیت یا وضعیت سرمایهگذار معتبر را تأیید میکنند، به جای جمعآوری و ذخیره پروفایلهای کامل هویت. این تأیید به صورت ریاضی انجام میشود و دادههای حساس هرگز از کنترل کاربر خارج نمیشوند.
بلاکچینهای عمومی و خدمات شخص ثالث
پیرس همچنین به بلاکچینهای عمومی به عنوان بخشی مکمل از این پازل اشاره کرد. وی خاطرنشان کرد که دفتر کل توزیع شده، شفافیت و مقاومت در برابر دستکاری را ارائه میدهد که سیستمهای ثبت سنتی به سادگی قادر به رقابت با آن نیستند. وی همچنین از تنظیمکنندگان خواست تا چارچوبهای خود را بهروز کنند تا اتکای بیشتری به خدمات احراز هویت شخص ثالث مجاز باشد. به جای اینکه هر موسسه مالی به طور مستقل دادههای مشتریان را جمعآوری و ذخیره کند، اشخاص ثالث مورد اعتماد میتوانند احراز هویت را یک بار انجام دهند و گواهیهای رمزنگاری شدهای را صادر کنند که کاربران در سراسر پلتفرمها با خود حمل میکنند.
سیگنال سیاستی، نه مقررات رسمی
مهم است که در مورد ماهیت این سخنرانی دقیق باشیم. اظهارات پیرس یک سیگنال سیاستی مهم از درون SEC را نشان میدهد، اما این به معنای یک پیشنهاد رسمی برای تدوین مقررات نیست. هیچ اطلاعیه پیشنویس مقرراتی ارائه نشده و هیچ دستورالعمل نظارتی خاصی معرفی نشده است.
پیرس از سال ۲۰۱۸ به عنوان کمیسیونر SEC خدمت کرده و به عنوان پرچمدار نوآوری در داراییهای دیجیتال در این سازمان شهرت یافته است. اظهارات وی در SIFMA با کار گستردهتر تیم ویژه ارزهای دیجیتال SEC همسو است که در حال بررسی چگونگی تلاقی مقررات اوراق بهادار موجود با فناوری بلاکچین است. این سخنرانی به هیچ توکن یا پروتکل خاصی از ارزهای دیجیتال اشاره نکرد و بحث را در سطح زیرساخت و استانداردها نگه داشت.
شرکتکنندگان بازار که منتظر تغییرات ملموس هستند، باید پیگیری کنند که آیا حمایت پیرس به راهنمایی رسمی SEC تبدیل میشود، آیا سایر کمیسیونرها حمایت خود را اعلام میکنند و آیا کنگره اقدام قانونی برای تدوین استانداردهای انطباق خنثی از نظر فناوری انجام خواهد داد. تا آن زمان، این سخنرانی به عنوان یک شاخص مهم جهتگیری از سوی یکی از پنج کمیسیونر SEC عمل میکند، نه چراغ سبزی برای تغییرات عملیاتی فوری.
