SECコミッショナーのヘスター・パース氏は9月23日、米国の顧客識別制度の全面的な再設計を呼びかけた。現在のKYC・AMLフレームワークはデータを増やし続ける一方で犯罪者の検出にはますます失敗しており、ゼロ知識証明が大量データ収集なしのコンプライアンスを実現しうるとの見解を示した。

SIFMAデジタル資産カンファレンス——証券業界・金融市場協会(Securities Industry and Financial Markets Association)が主催し、同氏が言及した顧客確認制度の中核を担う証券会社や運用会社が加盟する業界団体のイベント——での講演で、委員会きっての暗号資産派として知られるパース氏は、SEC公式ニュースルームに掲載された講演内容をもとに主張を展した。2018年からSECコミッショナーを務め、同庁の暗号資産タスクフォースを率い、業界では「クリプト・マム(Crypto Mom)」として長く知られるパース氏は、監督当局が「Data Go Up」(データが増えるだけ)の発想——暗号資産界の「Number Go Up」(価格が上がるだけ)への執着を映したもの——を採用し、金融犯罪を実際に抑えるかどうかに関係なく、報告義務の追加はすべて進歩とみなされていると述べた。

大きくなる干し草の山、見つからない針

パース氏の「干し草の山」の比喩は、この制度の論理を突くものである。規制当局は一般市民のデータを積み上げ続け、調査官がいつか犯罪者という「針」を見つけられるようにしているが、山が大きくなるほど針は逆に取り出しにくくなるという。

同氏が疑問を呈する制度の多くは法的な根が深い。1970年の銀行秘密法が報告体制の骨格を作り、顧客識別義務そのものは9月11日同時多発テロ直後に成立した米国愛国者法(USA PATRIOT Act)第326条を通じて導入され、最終規則は2003年に発行された。

銀行やVisaなどのカードネットワークといった規制対象の仲介業者を拘束する顧客識別プログラム(CIP)規則の下では、各社は顧客の氏名、生年月日、住所、識別番号を独自に収集し、取引を継続的に監視して、通貨取引報告書や不審活動報告書を提出しなければならない。

パース氏は、この監視アーキテクチャを維持するコストが既に犯罪防止の価値を上回っているのではないかと疑問を呈した。一般の人々の記録は事故、ハッキング悪意ある乱用に晒されたデータベースに保管され、当人は収集が行われたことすら知らないことが多いと指摘した。複製が一つ増えるごとに侵害されうるノードが一つ増え、規制当局はデータポイントの収集根拠が依然成立しているかをほとんど再検証しないと警告した。

同氏は選択を二者択一として提示した。収集を拡大し続けて金融インフラを監視塔(パノプティコン)とするか、データフットプリントを縮小しながら違法金融の検出を高める暗号技術を採用するかである。

コンプライアンスの道としてのゼロ知識証明

パース氏が示した代替案は、書類ではなく暗号技術に立脚する。Zcashなどのプライバシー重視のチェーンが開拓した技術ファミリーである属性ベースクレデンシャルとゼロ知識証明システムを通じて、顧客は氏名、所得、住所を明かすことなく、法定年齢に達していること、特定国の国民であること、適格投資家であること、制裁リストに載っていないことを金融機関に証明できる。

同氏の枠組みでは、企業が本当に必要としているのが、Simple Agreement for Future Tokens(SAFT)に基づく非公開の暗号資産調達を律する適格投資家基準を満たすかどうかという一事実だけなら、その答えを導くために本人確認書類一式を収集する技術的必要性はもはやない。

重複したオンボーディングにも批判を向けた。限られた例外を除き、米の規則は各規制対象企業に、既に他で審査を通過した顧客を再確認することを強いており、一人の機微な記録が数十の機関に分散しうる。信頼できる規制対象の相手先による既存の確認を各社が利用できるようにすれば、プライバシーの向上とコンプライアンス費用の削減を同時に実現できると主張した。

さらにパース氏は、ノンパーミッショネスシステムが監督を拒むという前提を退けた。同氏の定義による真のノンパーミッショネスネットワークは、自動的で不変のコード上で動作し、ユーザー資産を預かる仲介業者は存在せず、公開スマートコントラクト層には永久で監査可能な記録が残るため、能力を増し続けるオンチェーンフォレンジックツールが分析できる。従来型の仲介業者の不在は監督情報の不在を意味しないという。

講演であって規則ではない——現時点では

パース氏は締めくくりに、このテーマを開始から1週間足らずのSECのイノベーション免除と結び付け、恒久的な規則が整備される間も、トークン化された証券が暗号資産ネットワークや自動マーケットメイカー上で取引されるべきだと述べた。トークン化は必ず来るとし、海外市場先行ではなく国内で起きることを望むとの考えを示した。

二次的な要約ではなくSECニュースルームの一次資料に当たって読むと、この講演はコミッショナーの主張であって規則制定。いかなる主体も拘束せず、発効日もないが、規制当局が成文化しうるコンプライアンス体制の輪郭を描いている。この輪郭を拘束力ある規則に変えるには、正式なパブリックコメント手続きを経ることになり、銀行、フィンテック企業、プライバシー擁護団体に、ZKPクレデンシャルがCIP並みの保証水準を満たしうるかを論じる一定の窓口が与えられる。Bitcoin(BTC)と市場全体にとっては、執行優先の姿勢から、暗号技術自体が監督目的を満たす暗号資産ネイティブなコンプライアンスへの転換という軌跡が描かれている。

パース氏の結語——米国人はセキュリティとプライバシーを両立できる——は、KYCを不可避なものではなく技術的な設計選択として再定義するものだ。主張が講演から規則文言へと動いていることを示す指標は、市場向けというより手続的なものである。デジタルアイデンティティに関する正式なコメント募集やタスクフォースの円卓会議などだ。COINOTAGの見立てでは、ZKPを意識した枠組みへの圧力は、今後、講演の段階から、この免除が種まきを意図した正式な規則制定の軌道へと移っていく。

出典:Coinotag