Комиссар SEC Хестер Пирс 23 сентября призвала к масштабному переустройству американской системы идентификации клиентов, утверждая, что действующая система KYC и AML собирает всё больше данных, но выявляет всё меньше преступников, — и что доказательства с нулевым разглашением могут обеспечить комплаенс без массового сбора данных.

Выступая на конференции SIFMA Digital Assets — мероприятии Ассоциации рынков ценных бумаг и финансовых услуг, отраслевой группы, члены которой — брокерские фирмы и управляющие активами — находятся в самом центре описанной ею системы проверки клиентов, — самый известный крипто-защитник Комиссии изложила свою позицию в замечаниях, опубликованных в официальном ньюсруме SEC. Пирс, комиссар SEC с 2018 года, возглавляющая рабочую группу агентства по криптовалютам и давно известная в отрасли как «крипто-мама», заявила, что надзорные органы переняли менталитет «Data Go Up» — зеркало увлечения криптоиндустрии «Number Go Up», — при котором каждое новое требование по отчетности считается прогрессом независимо от того, влияет ли оно на борьбу с финансовой преступностью.

Больший стог сена, меньше иголок

Метафора стога сена, использованная Пирс, обнажила логику системы: регуляторы продолжают наращивать груду данных о гражданах, чтобы следователи в итоге могли найти несколько преступных «иголок», однако чем больше куча, тем труднее выделить эти иголки.

Значительная часть архитектуры, которую она ставит под сомнение, имеет глубокие законодательные корни: Закон о банковской тайне 1970 года создал основу отчетности, а само требование идентификации клиентов появилось через Раздел 326 Закона USA PATRIOT, принятого в недели после атак 11 сентября, с финальными правилами, изданными в 2003 году.

Согласно правилам Программы идентификации клиентов, обязательным для банков и других регулируемых посредников — от кредиторов до карточных сетей вроде Visa, — каждая компания должна самостоятельно собирать имя, дату рождения, адрес и идентификационный номер клиента, затем непрерывно отслеживать транзакции и подавать отчеты о валютных операциях и отчеты о подозрительной активности.

Пирс усомнилась, не превышают ли затраты на поддержание этой надзорной архитектуры её ценность в предотвращении преступлений. Она отметила, что досье обычных людей хранятся в базах данных, уязвимых к авариям, взломам и злоупотреблениям, часто без ведома самого субъекта данных. Каждая дублирующая копия, предупредила она, добавляет ещё один уязвимый узел, а регуляторы редко пересматривают, сохраняется ли исходное обоснование сбора того или иного данных.

Она представила выбор как развилку: продолжать расширять сбор данных, пока финансовая инфраструктура не превратится в паноптикум, либо внедрять криптографические инструменты, сокращающие объем данных и одновременно повышающие выявление незаконных финансов.

Доказательства с нулевым разглашением как путь к комплаенсу

Предложенная Пирс альтернатива опирается на криптографию, а не на бумаги. С помощью атрибутивных удостоверений и систем доказательств с нулевым разглашением — семейства технологий, пионером которого стали ориентированные на приватность сети вроде Zcash, — клиент сможет доказать финансовому учреждению, что он совершеннолетний, гражданин определенной страны, квалифицированный инвестор или отсутствует в санкционных списках, не раскрывая имени, дохода или адреса, лежащих в основе этих выводов.

По её логике, если единственный факт, который действительно нужен компании, — проходит ли человек пор квалифицированного инвестора, регулирующий частные крипто-привлечения в рамках Simple Agreement for Future Tokens, то сбор полных документов, удостоверяющих личность, технически больше не нужен.

Она также раскритиковала дублирующую проверку при онбординге. За пределами узких исключений правила США требуют, чтобы каждая поднадзорная компания заново проверяла клиентов, уже прошедших проверку в других местах, — из-за чего чувствительное досье одного человека может храниться в десятках учреждений. Если позволить компаниям полагаться на уже проведенную проверку надежным регулируемым контрагентом, это, по её мнению, одновременно улучшит приватность и сократит бюджеты на комплаенс.

Пирс также отвергла тезис о том, что permissionless-системы неподконтрольны надзору. Настоящая permissionless-сеть, по её определению, работает на автоматизированном неизменяемом коде без посредника, хранящего активы пользователей, а её публичный слой смарт-контрактов оставляет постоянные проверяемые записи, которые могут анализировать всё более совершенные инструменты блокчейн-криминалистики, — значит, отсутствие традиционного посредника не означает отсутствия надзорной информации.

Замечания, а не правила — пока

В заключение Пирс связала тему с инновационным исключением SEC, запущенным менее чем за неделю до этого, заявив, что токенизированные ценные бумаги должны торговаться в криптосетях и автоматизированных маркет-мейкерах, пока вырабатываются прочные правила, — и что токенизация неизбежна, и она хочет, чтобы этот сдвиг произошел внутри страны, а не сначала на зарубежных рынках.

Если читать текст первоисточника в ньюсруме SEC, а не пересказы, то это аргумент комиссара, а не нормотворчество: он ни к чему не обязывает и не имеет даты вступления в силу, но очерчивает архитектуру комплаенса, которую регуляторы могли бы закрепить. Превращение этого наброска в обязывающие правила потребует формальных процедур уведомления и комментариев, дав банкам, финтех-компаниям и защитникам приватности определенное окно для дискуссии о том, могут ли ZKP-удостоверения обеспечить уровень гарантий, соответствующий CIP. Для Bitcoin (BTC) и рынка в целом траектория идет от приоритета правоприменения к крипто-нативному комплаенсу, где сама криптография удовлетворяет надзорные цели.

Финальный тезис Пирс — что американцы могут иметь и безопасность, и приватность — превращает KYC из неизбежности в технический проектный выбор. Принаки движения аргумента от речи к тексту правил носят процедурный, а не рыночный характер: формальный запрос комментариев или круглый стол рабочей группы по цифровой идентичности. Оценка COINOTAG такова, что давление в пользу ZKP-ориентированной системы теперь перейдет из речей в формальный нормотворческий процесс, который призвано запустить это исключение.

Источник: Coinotag