SECのHester Peirce委員、KYCデータの削減と暗号技術によるプライバシー保護を訴える
重要ポイント
- •SECのHester Peirce委員は、KYCおよびマネーロンダリング対策規制が、保護が不十分で攻撃に対してますます脆弱な膨大な個人データを金融機関に蓄積させていると主張した。
- •氏名、収入、住所を開示せずに適格性を証明できる暗号手法として、ゼロ知識証明と属性ベースの検証を推進した。
- •RevolutやハードウェアウォレットメーカーTrezor向けベンダーに関わる最近の漏洩により、漏洩したKYCデータが暗号資産保有者を物理的な「レンチ攻撃」に晒す懸念が強まっている。
- •規制当局が身元確認を第三者に委託し、プラットフォーム横断で使用できる携帯性の暗号証明書をユーザーに発行することを提案した。
- •今回の発言は正式な規則ではなく政策シグナルであり、任期終了を控える中、実施には他の委員またはSECや議会の行動が左右することになる。

米証券取引委員会(SEC)の委員として最後となる講演で、Hester Peirce氏は、金融システムが本人確認のために過剰な個人情報を収集しながら、そのデータを保有する人々の保護にはほとんど力を注いでいないと主張した。暗号技術がこの両方の問題を同時に解決しうるという。
この問題は、パスポートや取引履歴が脆弱なデータベースに保管されている暗号資産保有者に影響を及ぼす。また、一連の顧客確認(KYC)データ漏洩により、こうした情報が人身の安全を脅かしかねないという懸念が高まっている時期でもある。
大きくなるデータの干し草の山
同じカンファレンスでPeirce氏は、金融機関に顧客の身元確認と口座活動の監視を義務付けるKYCおよびマネーロンダリング対策規制を批判した。これらの規制は、十分な数の人々から情報を収集すれば当局が犯罪者を特定できるという前提に基づいているが、彼女はその手法を時代遅れだと評した。
「これはどんどん大きなデータの干し草の山を作り、その中から針を一两本見つけられることを期待するようなものです」とPeirce氏は述べた。「しかし、干し草の山が大きくなるほど、針が見つかる可能性はむしろ低下します」
「Looking for Change in Haystacks」と題された講演で、彼女は金融システムの岐路を描いた。一方の道は、仲介者を通じてデータを増やし続け、金融インフラが誰もが常時監視されうるパノプティコン(円形監)と化す道。もう一方は、新しいツールを活用して個人情報の収集を抑えつつ犯罪者を特定する道である。
Peirce氏はまた、自身が「データ・マキシマリスト」と呼ぶ考え方も批判した。その中には政府当局者だけでなく、「情報は多得れば多いほど良い」という前提で顧客データの収集を請け負う民間企業も含まれるという。
身元を明かさないKYC
Peirce氏の代替案の中心は、ゼロ知識証明だ。これは1980年代に初めて形式化された暗号技術で、データを開示することなく、ある主張が正確であることを検証できる。彼女はこの技術を「属性ベースの検証」と併せて説明した。これは、完全な身元ファイルを保存するのではなく、単一の属性に基づいてコンプライアンスを確認する仕組みである。
インタビューでPeirce氏は、「相手方があなたの氏名、収入、住所を知ることなく、適格性を証明することができる」と述べた。同様の技術は、プライベートで安全なネットワークや、プライバシー重視の暗号資産であるZcashなどに使用されている。
Peirce氏は公開ブロックチェーンにおけるプライバシーの問題にも言及した。彼女の見解では、公開ブロックチェーンは従来の記録管理システムを上回る、前例のない透明性と改ざん耐性を提供している。また、規制当局が身元確認を第三者に委託し、ユーザーに対してプラットフォーム間で持ち運び可能な暗号証明書を発行することを提案した。
SECは同講演を「Looking for Change in Haystacks」という題目で公開している。
データ漏洩が懸念を深刻化
Peirce氏の主張は、一連のデータ漏洩によりプライバシー問題がより具体的になったタイミングで行われた。最近の事例には、Revolutによる顧客のパスポート情報およびBitcoin取引履歴の露出や、ハードウェアウォレットメーカーTrezor向けベンダーに関わる漏洩がある。こうした事件により、暗号資産を保有する個人を物理的に標的とするいわゆる「レンチ攻撃」への懸念が強まっている。
Peirce氏の主張は、KYC要件を満たすために作られた中央集権的なデータベースはすべて、規制が保護しようとする人々に対する攻撃ベクターになりうる、というものである。
さらに彼女は、自分の立場を機関内で既に進行中の取り組みとも結び付けた。講演の1週間前に委員会が採択した「イノベーション・エグゼンプション」に言及し、トークン化された証券を自動マーケットメーカーを通じて暗号資産ネットワーク上で取引することを認める例外措置である。Paul Atkins委員長はこの措置を規制に向けた足掛かりと見ていると、Peirce氏は述べた。
正式な規則ではなく政策シグナル
Peirce氏の発言はSEC委員による政策シグナルであり、正式な提案ではない。提案書は提出されておらず、委員会が具体的なガイドラインを発表したわけでもない。2018年からSECに在籍し、デジタル資産分野のイノベーションを一貫して擁護してきたPeirce氏は、表明した見解は自身個人のものであり、委員会に採用されるとは限らないと釘を刺した。
提案を実施する力も限られている可能性がある。委員の任期は交互の5年制で、彼女の任期は終わりに近づいており、バージニアビーチへの転居を計画しているためである。したがって、提案の行方は他の委員の反応と、SECまたは議会がこれを正式なガイダンスへ発展させるかどうかにかかっている。それまでの間、Peirce氏が描いたパノプティコンは変わらないままである。