В своей прощальной речи в качестве комиссара SEC — американского ведомства, надзирающего за рынками ценных бумаг, — Хестер Пирс заявила, что финансовая система собирает чрезмерный объем персональной информации для идентификации, при этом делая слишком мало для защиты людей, чьи данные хранятся. По ее словам, криптография могла бы решить обе проблемы одновременно.

Проблема затрагивает держателей криптовалют, чьи паспорта и истории транзакций хранятся в уязвимых базах данных. Она приобрела особую актуальность на фоне серии утечек данных KYC (знай своего клиента), усиливших опасения, что такая информация может угрожать физической безопасности людей.

Все большие стоги данных

На той же конференции Пирс раскритиковала правила KYC и противодействия отмыванию денег, требующие от финансовых учреждений проверять личность клиентов и отслеживать активность счетов и основанные на предположении, что сбор информации о достаточном числе людей поможет властям выявлять преступников. Такой подход она назвала устаревшим.

«Речь идет о строительстве все больших и больших стогов данных в надежде, что мы найдем в них пару иголок, — сказала Пирс. — Но чем больше стог данных, тем менее вероятно, что он откроет какие-либо иголки».

Ее презентация под названием «Ищем перемены в стогах сена» описала развилку, на которой находится финансовая система. Один путь предполагает сбор все большего объема данных через посредников, пока финансовая инфраструктура не превратится в паноптикум — систему, в которой каждый может наблюдаться в любой момент. Альтернатива — использовать новые инструменты для выявления преступников при сборе меньшего объема персональной информации.\nПирс также раскритиковала то, что она назвала «максималистами данных». По ее мнению, к этой группе относятся как государственные чиновники, так и частные компании, нанятые для сбора данных клиентов исходя из предположения, что информации много не бывает.

KYC без раскрытия личности

Альтернатива Пирс предполагает использование доказательств с нулевым разглашением — криптографической техники, впервые формализованной в 1980-х годах, — которые позволяют одной стороне проверить точность утверждения, не раскрывая лежащих в его основе данных. Она обсудила эту технологию вместе с «проверкой на основе атрибутов» — системой, проверяющей соответствие требованиям по одному атрибуту вместо хранения полного досье личности.

В интервью Пирс объяснила, что «можно доказать, что вы соответствуете требованиям, не сообщая контрагенту своего имени, дохода или адреса». Аналогичная технология используется в частных и защищенных сетях и в таких активах, как Zcash — криптовалюта, ориентированная на приватность.

Пирс также затронула вопрос приватности публичных блокчейнов. По ее мнению, они обеспечивают беспрецедентный уровень прозрачности и неизменности, превосходящий системы традиционного ведения записей. Она предположила, что регуляторы могли бы передать проверку личности на аутсорс третьей стороне и выдавать пользователям криптографические сертификаты, которые можно переносить с одной платформы на другую.

SEC опубликовала ее выступление под названием «Ищем перемены в стогах сена».

Утечки данных усиливают обеспокоенность

Аргументы Пирс прозвучали на фоне серии утечек данных, сделавших проблему приватности более осязаемой. К недавним инцидентам относятся раскрытие Revolut паспортных данных клиентов и истории биткойн-транзакций, а также взломы у поставщиков, обслуживающих производителя аппаратных кошельков Trezor. Связанные инциденты усилили опасения по поводу так называемых «атак гаечным ключом», при которых злоумышленники, узнав, что человек владеет криптовалютой, атакуют его физически.

Аргумент Пирс заключается в том, что каждая централизованная база данных, созданная для выполнения требований KYC, может стать вектором атаки против людей, которых эти правила призваны защищать.

Она также связала свою позицию с инициативами, уже запущенными в ведомстве. Пирс упомянула «Инновационное исключение», принятое Комиссией за неделю до ее выступления. Это исключение позволяет торговать токенизированными ценными бумагами в криптовалютных сетях через автоматизированных маркетмейкеров. По словам Пирс, председатель Пол Аткинс рассматривает эту меру как ступень к регулированию.

Политический сигнал а не формальное правило

Замечания Пирс представляют собой политический сигнал со стороны комиссара SEC, а не формальное предложение. Предложение не было подано, и Комиссия не объявила конкретных руководящих указаний. Пирс, которая входит в состав SEC с 2018 года и неизменно выступает за инновации в сфере цифровых активов, также отметила, что высказанные взгляды являются ее личными и не обязательно будут приняты Комиссией.

Ее возможность реализовать это предложение также может быть ограничена, поскольку срок ее полномочий подходит к концу — комиссары SEC служат поэтапные пятилетние сроки, — и она планирует переехать в Вирджиния-Бич. Поэтому перспективы предложения зависят от реакции других комиссаров и от того, разработают ли SEC или Конгресс его в формальные рекомендации. До тех пор описанный Пирс паноптикум остается неизменным.