SEC委员Hester Peirce呼吁金融监管机构采用隐私保护型密码学技术,在验证客户资格的同时,避免机构反复收集姓名、地址及其他敏感个人信息。

Peirce在9月23日于纽约举行的SIFMA数字资产会议上表示,零知识证明——一种允许一方在不透露底层数据的情况下证明某项陈述为真的密码学技术——可以让交易对手确认客户满足年龄、公民身份、合格投资者身份或制裁筛查等要求,而无需查看底层的个人数据。她敦促监管机构在技术可行的范围内,从规定性的数据收集转向基于属性的验证。

在她的准备好的发言中,Peirce批评现有的KYC和反洗钱框架在金融机构间产生了越来越庞大的客户信息存储。客户识别计划可能要求提供姓名、出生日期、地址和身份号码,而持续监控和监管报告则增加了更多交易数据。她表示,在多家机构间复制这些记录,增加了遭受意外或蓄意数据泄露的风险,却未必能改善执法效果。

零知识系统进入金融合规领域

根据Peirce的提议,机构将验证具体事实,而不是自动收集用于确立这些事实的文件和个人信息。例如,客户可以证明自己符合某项金融产品的资格,而无需向每个相关平台披露收入数字、家庭住址或完整的身份记录。对于长期围绕收集和存档身份记录构建合规程序的银行、经纪自营商和交易所而言,这一发言勾勒出一种替代方案:机构持有更少的个人档案,同时仍能完成监管核查。

这一思路与零知识密码学在区块链隐私系统中日益广泛的应用相呼应。本周发布的一项Shielded Bitcoin提案使用加密笔记、nullifier和零知识证明来验证以比特币计价的私密转账,同时隐藏金额和交易对手。比特币仍将对底层协议数据进行排序,而无需更改其共识规则。

Peirce还将隐私技术与无许可网络联系起来,认为监管不应仅仅为了创建一个便利的客户数据收集点而要求设立中介机构。公共区块链已经创建了可供分析的永久交易记录,而密码学系统可以限制与个人用户相关的不必要信息披露。

SEC员工指引厘清代币回购与质押凭证问题

SEC公司融资部于9月25日另行发布的员工指引,收窄了围绕加密资产的若干证券法问题。

根据发布的FAQ,对于功能性的加密系统,宣布回购非证券类加密资产并不构成Howey投资合约分析下所考量的"必要管理努力"的承诺——该框架源自1946年美国最高法院的一项判决探讨资金是否投资于一个共同事业,并合理预期利润来自他人的努力。在系统具备功能性之前,如果发行方将回购宣传为为代币持有者产生收益或回报,则可能适用不同的分析。

同一指引将代表不受投资合约约束的数字商品的质押凭证归类为数字工具,因为它证明了对底层资产的所有权。由基于协议的流动性质押服务商发行的质押凭证——即代币持有者将质押委托给协议并收到代表质押资产的凭证的服务——当其价值源于功能性加密系统的程序化运行以及市场供需时,则可能被认定为数字商品。

该指引代表公司融资部员工的观点,而非委员会的新规则。它不具有独立法律效力,也不产生额外义务。

Peirce准备离开SEC

这些关于隐私的言论发表之时,距离SEC推出针对合规链上代币化美股交易的创新豁免尚不到一周,这也是Peirce在SIFMA会议上谈及的另一个领域。

Peirce于9月25日提交辞呈,离职于10月2日生效。瑞金特大学已任命她自11月起担任其法学院的副教授,她的工作将继续涵盖金融监管和数字资产。她的离开意味着她提出的诸多问题——隐私保护型合规、代币分类以及链上市场结构——将在没有她的情况下由该机构继续推进。