Hester Peirce de la SEC appelle à moins de données KYC et plus de confidentialité cryptographique

Lors d'un discours de dernière minute en tant que commissaire de la SEC, Hester Peirce a souligné que le système financier collecte trop de données personnelles pour l'identification tout en protégeant trop peu de personnes, et que la cryptographie pourrait résoudre les deux problèmes à la fois. 

Le message est important pour tous les détenteurs de crypto dont les passeports et l'historique des transactions sont stockés dans des bases de données vulnérables, et il intervient à un moment où une série de fuites de données KYC a rendu ces données menaçantes pour la sécurité physique.

Des bottes de foin qui cachent l'aiguille

Lors de la même conférence, Peirce a critiqué les réglementations de connaissance du client (KYC) et de lutte contre le blanchiment d'argent basées sur la présomption que la collecte de données auprès d'un nombre suffisant de personnes permettrait aux autorités d'identifier les criminels parmi eux, qualifiant cette approche d'obsolète.

« Il s'agit de construire des bottes de foin de plus en plus grandes, puis d'espérer que nous y trouverons une ou deux aiguilles », a-t-elle déclaré. « Mais plus la botte de foin de données est grande, moins il est probable qu'elle révèle des aiguilles. »

Son présentation lors de l'événement de la SEC intitulé « Looking for Change in Haystacks » a présenté le moment comme un carrefour où la première voie consiste à accumuler de plus en plus de données via des intermédiaires jusqu'à ce que les rails financiers deviennent un panoptique, tandis que l'autre utilise de nouveaux outils pour attraper les criminels tout en collectant moins de données personnelles. Peirce a ciblé les « maximalistes des données », qui, à son avis, incluent non seulement les fonctionnaires mais aussi les entreprises privées embauchées pour collecter les données des clients sur le principe qu'il ne peut jamais y en avoir trop.

Hester Peirce veut du KYC sans céder votre identité

Sa proposition alternative implique l'utilisation de à zéro connaissance preuves, qui permettent à une partie de vérifier l'exactitude d'une déclaration sans divulguer aucune donnée. Peirce a utilisé cela conjointement avec une « vérification basée sur les attributs », qui est un schéma vérifiant la conformité sur la base d'un seul attribut au lieu de stocker un fichier d'identité complet.

Dans une interview, Peirce a expliqué que « l'on peut prouver que l'on est qualifié sans que la contrepartie ne connaisse votre nom, vos revenus ou votre adresse ». La même technologie alimente les réseaux et actifs privés et sécurisés comme Zcash.

Cependant, Peirce a approfondi la question de la confidentialité sur les blockchains publiques. À son avis, celles-ci offrent une transparence et une immuabilité sans précédent, qu'aucun système de tenue de registre traditionnel ne peut égaler. Elle a également suggéré de permettre aux régulateurs de sous-traiter la vérification d'identité à un tiers, puis de délivrer des certificats cryptographiques aux utilisateurs qui peuvent être transférés d'une plateforme à l'autre.

Pourquoi le timing est critique

Cet argument arrive au milieu des fuites, rendant l'argument abstrait de la confidentialité très concret. Les récentes violations incluent la fuite par Revolut des informations de passeport des clients ainsi que de l'historique des transactions Bitcoin, et même des violations par des fournisseurs de Trezor, le fabricant de portefeuilles matériels. Ces attaques ont accru les craintes de ce qu'on appelle une « attaque par clé anglaise », où les attaquants qui découvrent qui détient la cryptomonnaie attaquent les individus physiquement. Chaque centralisation de données pour se conformer aux réglementations KYC devient un vecteur d'attaque pour nuire aux personnes qu'elle est censée protéger.

De plus, elle a lié son argument aux projets que l'agence avait déjà en cours. Elle a cité l'« Innovation Exemption » que la Commission a publiée une semaine avant son discours, une exemption qui permet aux titres tokenisés d'être négociés sur les réseaux de cryptomonnaies via des market makers automatisés. Le président Paul Atkins le voit comme une étape vers la réglementation, a déclaré Peirce.

Un signal, pas une règle

Il peut être important de souligner la nature de ce discours. Le discours de Peirce est un repère politique venant de la SEC, mais pas une proposition formelle car aucune proposition n'a été déposée et il n'y a eu aucune annonce de directives particulières. Peirce, qui siège à la SEC depuis 2018 et plaide toujours pour l'innovation dans le domaine des actifs numériques, a donné sa propre mise en garde selon laquelle les opinions exprimées étaient les siennes et ne pourraient pas nécessairement être adoptées par la Commission.

Il lui reste peu de pouvoir pour mettre en œuvre cette proposition. En effet, le mandat de Peirce arrive à expiration dans un proche avenir, et elle prévoit de déménager à Virginia Beach. Par conséquent, les lecteurs doivent faire attention à la manière dont cette proposition est mise en œuvre et comment les autres commissaires la soutiendront ou la développeront en directives par la SEC ou par le Congrès. Jusqu'à ce que cela se produise, le Panoptique décrit par Peirce reste tel quel.