SEC委员Hester Peirce描述了一种加密货币客户尽职调查的模式：投资平台无需查看客户的护照、家庭住址或财务记录，即可核验客户身份。

Peirce在SIFMA数字资产会议上发言时提议，使用可验证凭证和零知识证明进行身份、合规和产品适格性核验。在她的设想中，需要在接受客户前确认三项事实的平台，可以在不必获取相关原始文件的情况下得到这些答案。这种表述切中了加密货币开户流程中一个人所共知的模式：如今每个平台都自行开展核验，使用多家服务的客户通常不得不向每个新平台重复提交同样的文件。

她的言论仅代表其个人立场。这些言论并非SEC的规则、提案或豁免，SEC也无法独自改写在《银行保密法》框架下建立、由FinCEN及其他监管机构执行的更广泛的客户身份识别制度。

身份核验将在何处进行

可信的签发方——例如政府机构、受监管机构或经批准的核验服务提供商——将首先审核客户的原始文件。签发方随后可签发经密码学签名的凭证，客户将其存储在兼容的数字钱包中。

可验证凭证携带该签发方的证明声明。零知识证明可以利用这些声明确认某一特定条件已得到满足，而无需透露得出该答案所依据的信息。

这一模式改变的是个人数据的存放位置，而非让身份核验消失。原始签发方仍需可靠的证据，而加密货币平台可能只会收到与其所请求服务相关的事实。

Peirce在讨论代币化证券记录是否始终需要姓名和实际地址等传统字段时，提出了一个相关的数据最小化问题。Coindoo在其关于SEC拟议的代币化股票所有权规则的报道中审视了这一争论。

金融机构今天能否采用这一方法？

FinCEN已经接受了对该技术的一种更有限的应用。其9月8日的指导意见表示，银行和信用社可以使用某些政府签发的可验证数字凭证（包括移动驾照）作为核验自然人客户身份的方法。

该指导意见并未取消现有的法律义务。受监管的机构仍必须获取所需的身份识别信息并保存规定的记录。同样，加密货币公司的义务也取决于其业务活动，以及其是否作为货币服务业务、证券中介、银行或其他受监管实体运营。换言之，对加密货币公司而言，该指导意见是一个参照点，而非可直接套用的模板。

隐私化KYC无法解决的问题

制裁状态和客户适格性可能发生变化，因此凭证需要设置有效期、状态和吊销检查。平台还需要了解签发方是否进行了可靠的原始核验，而被盗钱包或遭泄露的凭证则会为身份欺诈开辟另一条途径。

只有平台停止留存原始文件时，接收更少的个人信息才会降低其数据泄露风险。风险不会消失，只是更多地转移到签发或维护该凭证的机构身上。选择性证明也无法确定客户资金的来源，或取代交易监控和可疑活动报告。

技术走在了规则之前

金融机构已经能够核验经签名的数字凭证。尚未解决的政策问题是：他们何时可以保留“已进行核验”的证明，而不必收集其背后的个人数据。

Peirce的提议将使KYC不再重复繁琐，而非使其成为可选项。要将其变为标准做法，还需要SEC之外的监管机构作出决定：一份经过核验的答案有时可以在不重新建立完整身份档案的情况下满足法律要求。在此之前，数据最小化的KYC仍只是一系列会议言论，而非一种合规选项，日常义务仍须依照现有规则执行。