SEC委员Hester Peirce于9月23日呼吁对美国客户身份识别制度进行全面重新设计,认为现行KYC和AML框架收集的数据越来越多,抓获的罪犯却越来越少——而零知识证明可以在不进行大规模数据收集的情况下实现合规。

她在SIFMA数字资产会议上发表讲话——该会议由证券业与金融市场协会主办,其证券公司和资产管理公司成员正处于她所描述的客户验证制度之内——这位SEC最知名的加密货币倡导者阐述了她的观点,相关讲话已发布在SEC官方新闻室。Peirce自2018年起担任SEC委员,领导该机构的加密货币工作组,并在业内长期被称为"加密妈妈"。她表示,监管者已经形成了一种"数据上升"(Data Go Up)思维——这是加密货币领域"数字上涨"(Number Go Up)执念的镜像——即每一项新增的报告要求都被视为进展,而无论其是否真正遏制了金融犯罪。

更大的草堆,更少的针

Peirce的草堆隐喻直指该制度的逻辑:监管者不断堆砌更庞大的平民数据,以便调查人员最终能找到几根犯罪的针,但草堆越大,这些针就越难被分离出来。

她所质疑的制度架构中有很大一部分具有深厚的法律根源:1970年的《银行保密法》奠定了报告体系的基础,而客户身份识别的强制性要求本身则来自《美国爱国者法案》第326条——该法案在9月11日恐怖袭击发生数周后获得通过,最终规则于2003年发布。

根据约束银行及其他受监管中介机构(从放贷机构到Visa等卡组织)的客户识别计划(CIP)规则,每家公司必须独立收集客户的姓名、出生日期、地址和身份号码,然后持续监控交易并提交货币交易报告和可疑活动报告。

Peirce质疑维护这套监控架构的成本是否已经超过其预防犯罪的价值。她指出,普通人的档案存放在面临事故、黑客攻击和蓄意滥用风险的数据库中,而数据主体往往根本不知道收集行为已经发生。她警告说,每一份副本都会增加一个可能被攻破的节点,而监管者很少重新审视某个数据点的原始依据是否依然成立。

她将这一抉择描述为一个岔路口:要么继续扩大收集,直到金融基础设施变成一座全景监狱;要么采用密码学工具,在缩小数据足迹的同时提升对非法金融活动的侦测能力。

零知识证明作为合规路径

Peirce提出的替代方案立足于密码学而非文书工作。通过基于属性的凭证和零知识证明系统——这一技术家族由Zcash等注重隐私的链率先开拓——客户可以向金融机构证明自己已届法定年龄、是某国公民、是合格投资者,或不在制裁名单之上,而无需交出这些结论背后的姓名、收入或地址。

按照她的框架,如果一家机构真正需要的唯一事实只是某人是否达到合格投资者门槛——该门槛约束依据未来代币简单协议(SAFT)进行的私募加密融资——那么为得出这一答案而收集完整身份文件在技术上已不再必要。

她还抨击了重复的入职验证。除少数狭窄的例外情况外,美国规则迫使每家受监管机构对已在其他机构通过审查的客户重新进行验证,这意味着一个人的敏感档案可能存放在数十家机构之中。她认为,允许机构依赖来自可信受监管对手方的既有验证,既能改善隐私,又能同时削减合规预算。

Peirce进一步反驳了无需许可的系统抗拒监管这一前提。按照她的定义,真正的无需许可网络运行于自动化、不可篡改的代码之上,没有中介托管用户资产,其公开的智能合约层会留下永久、可审计的记录,而日益强大的链上取证工具可以对这些记录进行分析——因此,传统中介的缺席并不意味着监管信息的缺席。

是讲话,而非规则——暂时如此

Peirce在结尾将这一主题与SEC不到一周前推出的创新豁免联系起来,表示在持久规则构建期间,代币化证券应当在加密网络和自动化做市商上交易——她还表示,代币化浪潮正在到来,她希望这一转变首先在美国本土发生,而不是经由海外市场率先展开。

对照SEC新闻室上的一手文本而非二手转述来阅读,这篇讲话是一位委员的论点,而非规则制定:它不约束任何实体,也没有生效日期,但它勾勒出监管者可以编纂成法的合规架构。将这一蓝图转化为有约束力的规则需要经过正式的通知与评论程序,为银行、金融科技公司和隐私倡导者提供了一个明确的窗口,以争论ZKP凭证能否达到CIP级别的保障标准。对于比特币(BTC)和更广泛的市场而言,其脉络是从执法优先的立场转向加密原生合规,即由密码学本身满足监管目标。

Peirce的结语主张——美国人可以同时拥有安全与隐私——将KYC重新定义为一种技术设计选择,而非不可避免的宿命。表明这一论点从讲话走向规则文本的标志将是程序性的,而非面向市场的:例如正式的征求意见或数字身份工作组圆桌会议。COINOTAG的判断是,推动建立ZKP友好框架的力量现在将从讲话层面转入创新豁免旨在催生的正式规则制定轨道。

来源: Coinotag