SECs Hester Peirce fordert weniger KYC-Daten und mehr kryptografische Privatsphäre

In einer letzten Minute gehaltenen Rede als SEC-Kommissarin wies Hester Peirce darauf hin, dass das Finanzsystem zu viele persönliche Daten zur Identifizierung sammelt, während es zu wenige Personen schützt, und dass Kryptografie beide Probleme gleichzeitig lösen könnte. 

Die Botschaft ist für alle Krypto-Inhaber relevant, deren Reisepässe und Transaktionshistorien in anfälligen Datenbanken gespeichert sind, und sie kommt zu einer Zeit, als eine Kette von KYC-Datenlecks diese Daten zu einer Bedrohung für die physische Sicherheit gemacht hat.

Heuhaufen, die die Nadel verbergen

Auf derselben Konferenz kritisierte Peirce die Know-Your-Customer- und Anti-Geldwäsche-Vorschriften, die auf der Prämisse basieren, dass das Sammeln von Daten von einer ausreichenden Anzahl von Personen den Behörden ermöglichen würde, Kriminelle unter ihnen zu identifizieren, als veralteten Ansatz.

„Es geht darum, immer größere Daten-Heuhaufen zu bauen und dann zu hoffen, dass wir eine oder zwei Nadeln darin finden“, sagte sie. „Aber der größere Daten-Heuhaufen wird wiederum weniger wahrscheinlich sein, irgendwelche Nadeln offenzulegen.“

Ihr Präsentation bei der SEC-Veranstaltung mit dem Titel „Looking for Change in Haystacks“ stellte die Zeit als Scheideweg dar, bei dem der erste Weg darin besteht, immer mehr Daten über Zwischenhändler zu akkumulieren, bis die Finanzschienen zu einem Panoptikon werden, während der andere Hebel neue Werkzeuge nutzt, um Kriminelle zu fangen, während weniger persönliche Daten gesammelt werden. Peirce nannte „Data Maximalists“, die ihrer Meinung nach nicht nur Beamte, sondern auch private Unternehmen umfassen, die damit beauftragt sind, Kundendaten zu sammeln, unter der Prämisse, dass es nie zu viel davon geben kann.

Hester Peirce will KYC, ohne ihre Identität preiszugeben

Ihr alternativer Vorschlag beinhaltet die Verwendung von Zero-Knowledge- Beweisen, die es einer Partei ermöglichen, die Richtigkeit einer Aussage zu verifizieren, ohne Daten preiszugeben. Peirce nutzte dies zusammen mit einer „attributbasierten Verifizierung“, einem Schema, das die Einhaltung von Vorschriften basierend auf einem einzelnen Attribut überprüft, anstatt eine gesamte Identitätsdatei zu speichern.

In einem Interview erklärte Peirce, dass „man nachweisen kann, dass man qualifiziert ist, ohne dass der Gegenüber seinen Namen, sein Einkommen oder seine Adresse kennt“. Dieselbe Technologie treibt private und sichere Netzwerke und Vermögenswerte wie Zcash an.

Peirce ging jedoch näher auf das Thema Privatsphäre in öffentlichen Blockchains ein. Ihrer Meinung nach bieten diese ein beispielloses Maß an Transparenz und Unveränderlichkeit, das kein herkömmliches Aufzeichnungssystem erreichen kann. Sie schlug auch vor, Regulierungsbehörden zu erlauben, die Identitätsprüfung an einen Drittanbieter auszulagern, und dann kryptografische Zertifikate für Benutzer auszustellen, die von Plattform zu Plattform übertragen werden können.

Warum der Zeitpunkt schmerzt

Dieses Argument kommt inmitten der Lecks, was das abstrakte Argument der Privatsphäre sehr real macht. Zu den jüngsten Sicherheitslücken gehören Revolut, das Passinformationen von Kunden sowie Bitcoin-Transaktionshistorie geleckt hat, und sogar Sicherheitslücken bei Anbietern von Trezor, dem Hersteller von Hardware-Wallets. Diese Angriffe haben die Angst vor dem sogenannten „Wrench Attack“ verstärkt, bei dem Angreifer, die herausfinden, wer die Kryptowährung hält, die Personen physisch angreifen. Jede Zentralisierung von Daten zur Einhaltung der KYC-Vorschriften wird zu einem Angriffsvektor, um die Menschen zu schädigen, die sie schützen soll.

Darüber hinaus verknüpfte sie ihr Argument mit Projekten, die die Agentur bereits in Gang hatte. Sie zitierte die „Innovation Exemption“, die die Kommission eine Woche vor ihrer Rede erließ, eine Befreiung, die es ermöglicht, tokenisierte Wertpapiere über Kryptowährungsnetzwerke über automatisierte Marktmacher zu handeln. Vorsitzender Paul Atkins sieht dies als einen Schritt hin zur Regulierung, sagte Peirce.

Ein Signal, keine Regel

Es ist wichtig, die Natur dieser Rede zu betonen. Peirces Rede ist ein politischer Wegweiser, der von der SEC stammt, aber kein formeller Vorschlag, da kein Antrag eingereicht wurde und keine Ankündigung bestimmter Richtlinien erfolgte. Peirce, die seit 2018 im SEC dient und stets für Innovationen im Bereich digitaler Assets eintritt, gab ihre eigene Einschränkung ab, dass die geäußerten Ansichten ihre persönlichen seien und nicht unbedingt von der Kommission übernommen werden könnten.

Ihr geht auch die Macht aus, diesen Vorschlag umzusetzen. Dies liegt daran, dass Peirces Amtszeit in der Nähe bald endet und sie plant, nach Virginia Beach zu ziehen. Daher müssen die Leser darauf achten, wie dieser Vorschlag umgesetzt wird und wie andere Kommissare ihn unterstützen oder zu Leitlinien der SEC oder des Kongresses entwickeln werden. Bis dies geschieht, bleibt das von Peirce beschriebene Panoptikon, wo es ist.