Il commissario SEC Hester Peirce ha chiesto ai regolatori finanziari di adottare tecniche crittografiche a tutela della privacy in grado di verificare l'idoneità dei clienti senza richiedere alle istituzioni di raccogliere ripetutamente nomi, indirizzi e altre informazioni personali sensibili.

Parlando alla SIFMA Digital Assets Conference di New York il 23 settembre, Peirce ha sostenuto che le prove a conoscenza zero — una tecnica crittografica che consente a una parte di dimostrare che un'affermazione è vera senza rivelare i dati alla base — potrebbero permettere a una controparte di confermare che un cliente soddisfa requisiti come età, cittadinanza, status di investitore accreditato o screening sanzionatori senza mai visualizzare i dati personali sottostanti. Ha sollecitato i regolatori a passare dalla raccolta prescrittiva di dati alla verifica basata su attributi ovunque la tecnologia lo renda possibile.

Nelle sue dichiarazioni preparate, Peirce ha criticato gli attuali framework KYC e antiriciclaggio per aver generato archivi sempre più grandi di informazioni sui clienti nelle istituzioni finanziarie. I programmi di identificazione dei clienti possono richiedere nomi, date di nascita, indirizzi e numeri di identificazione, mentre il monitoraggio continuo e i report normativi aggiungono ulteriori dati transazionali. Duplicare tali registrazioni su più istituzioni, ha detto, aumenta l'esposizione a violazioni di dati accidentali o intenzionali senza necessariamente migliorare i risultati delle indagini.

I sistemi zero-knowledge entrano nella conformità finanziaria

Secondo la proposta di Peirce, le istituzioni verificherebbero fatti specifici invece di raccogliere automaticamente i documenti e le informazioni personali usati per stabilirli. Un cliente potrebbe dimostrare l'idoneità a un prodotto finanziario, ad esempio, senza divulgare un reddito, un indirizzo di residenza o un'ident completa a ogni piattaforma coinvolta. Per banche, broker-dealer e Exchange i cui programmi di conformità sono da tempo costruiti attorno alla raccolta e all'archiviazione dei registri di identità, le dichiarazioni delineano un'alternativa in cui le istituzioni custodiscono meno fascicoli personali completando comunque i controlli normativi.

L'approccio si sovrappone all'uso crescente della crittografia a conoscenza zero nei sistemi di privacy blockchain. Una proposta di Shielded Bitcoin pubblicata questa settimana utilizza note crittografate, nullifier e prove a conoscenza zero per validare trasferimenti privati denominati in Bitcoin nascondendo importi e controparti. Bitcoin continuerebbe a ordinare i dati del protocollo sottostante senza alcuna modifica alle sue regole di consenso.

Peirce ha anche collegato la tecnologia della privacy alle reti permissionless, sostenendo che la regolamentazione non dovrebbe richiedere un intermediario semplicemente per creare un punto comodo per la raccolta dei dati dei clienti. Le blockchain pubbliche creano già registrazioni transazionali permanenti che possono essere analizzate, mentre i sistemi crittografici possono limitare la divulgazione non necessaria delle informazioni legate ai singoli utenti.

Lo staff SEC chiarisce buyback di token e ricevute di staking

Separate indicazioni dello staff emesse dalla Division of Corporation Finance della SEC il 25 settembre hanno ristretto diverse questioni di diritto dei valori mobiliari relative agli asset crittografici.

Secondo le FAQ pubblicate, per un sistema crittografico funzionante, l'annuncio di un buyback di un asset crittografico non-security non costituisce una promessa di svolgere gli "sforzi manageriali essenziali" valutati nell'analisi del contratto di investimento di Howey, il quadro derivante da una sentenza della Corte Suprema del 1946 che chiede se denaro sia investito in un'impresa comune con una ragionevole aspettativa di profitti derivanti dagli sforzi di altri. Un'analisi diversa può applicarsi prima che un sistema diventi funzionante se un emittente promuove il buyback come generatore di rendimento o ritorni per i detentori di token.

Le stesse indicazioni classificano una ricevuta di staking che rappresenta una commodity digitale non soggetta a un contratto di investimento come uno strumento digitale, poiché attesta la proprietà dell'asset sottostante. Una ricevuta di staking emessa da un fornitore di staking liquido basato su protocollo — un servizio in cui i detentori di token delegano lo staking a un protocollo e ricevono ricevute che rappresentano gli asset messi in staking — può invece qualificarsi come commodity digitale quando il suo valore deriva dal funzionamento programmatico di un sistema crittografico funzionante e dalla domanda e offerta di mercato.

Le indicazioni rappresentano le opinioni dello staff della Division of Corporation Finance piuttosto che una nuova regola della Commissione. Non hanno forza giuridica indipendente e non creano obblighi aggiuntivi.

Peirce si prepara a lasciare la SEC

Le dichiarazioni sulla privacy sono giunte meno di una settimana dopo che la SEC ha introdotto la sua Innovation Exemption per il trading onchain qualificante di azioni statunitensi tokenizzate, un altro tema affrontato da Peirce durante la sua apparizione alla SIFMA.

Peirce ha presentato le sue dimissioni il 25 settembre, con decorrenza dal 2 ottobre. La Regent University l'ha già nominata professoressa associata presso la sua School of Law a partire da novembre, dove il suo lavoro continuerà a includere la regolament finanziaria e gli asset digitali. La sua partenza lascia le questioni che ha sollevato — conformità a tutela della privacy, classificazione dei token e struttura dei mercati onchain — a progredire presso l'agenzia senza di lei.