Hester Peirce della SEC chiede meno dati KYC e più privacy crittografica
- Hester Peirce ha criticato la raccolta eccessiva di dati KYC, sostenendo che crea database più ampi senza necessariamente migliorare l'applicazione della legge.
- Ha proposto le prove a conoscenza zero per verificare l'idoneità senza rivelare nomi, redditi o indirizzi.
- Le recenti violazioni dei dati KYC mostrano come i registri centralizzati delle identità possano creare rischi per la sicurezza degli utenti crypto.
In un discorso dell'ultimo minuto come commissario della SEC, Hester Peirce ha sottolineato che il sistema finanziario raccoglie troppi dati personali per l'identificazione proteggendo al contempo troppo poche persone, e che la crittografia potrebbe risolvere entrambi i problemi contemporaneamente.
Il messaggio è importante per tutti i detentori di crypto i cui passaporti e cronologie delle transazioni sono archiviati in database vulnerabili, e arriva in un momento in cui una serie di fughe di dati KYC ha reso questi dati una minaccia per la sicurezza fisica.
Fienili che nascondono l'ago
Nello stesso convegno, Peirce ha criticato le normative know-your-customer (KYC) e antiriciclaggio basate sulla presunzione che la raccolta di dati da un numero sufficiente di persone consenta alle autorità di identificare i criminali tra di esse, definendole un approccio obsoleto.
"Si tratta di costruire fienili di dati sempre più grandi, e poi sperare di trovare un ago o due al loro interno", ha detto. "Ma il fienile di dati più grande, a sua volta, diventa meno probabile che riveli qualsiasi ago.".
Il suo presentazione all'evento della SEC intitolato "Looking for Change in Haystacks" ha presentato il momento come un bivio in cui la prima strada comporta l'accumulo di sempre più dati attraverso intermediari fino a quando le infrastrutture finanziarie non diventano un panopticon, mentre l'altra sfrutta nuovi strumenti per catturare i criminali raccogliendo meno dati personali. Peirce ha individuato i "massimalisti dei dati", che, a suo parere, includono non solo i funzionari ma anche le aziende private assunte per raccogliere dati dei clienti sulla premessa che non ce ne possa essere mai troppo.
Hester Peirce vuole KYC senza consegnare la tua identità
La sua proposta alternativa prevede l'uso di zero-knowledge prove, che permettono a una parte di verificare l'accuratezza di un'affermazione senza rivelare alcun dato. Peirce ha utilizzato questo insieme a una "verifica basata su attributi", che è uno schema che verifica la conformità in base a un singolo attributo invece di archiviare un intero file di identità.
In un'intervista, Peirce ha spiegato che "si può dimostrare di essere qualificati senza che la controparte conosca il tuo nome, reddito o indirizzo". La stessa tecnologia alimenta reti private e sicure e asset come Zcash.
Tuttavia, Peirce ha approfondito la questione della privacy nelle blockchain pubbliche. A suo parere, queste forniscono una trasparenza e un'immutabilità senza precedenti, che nessun sistema di registrazione legacy può eguagliare. Ha anche suggerito di consentire ai regolatori di esternalizzare la verifica dell'identità a un terzo, emettendo poi certificati crittografici per gli utenti che possono essere spostati da piattaforma a piattaforma.
Perché il tempismo è cruciale
Questo argomento arriva in mezzo alle fughe di dati, rendendo l'argomento astratto della privacy molto concreto. Le recenti violazioni includono la fuga di dati di Revolut che ha trapelato informazioni sui passaporti dei clienti nonché la cronologia delle transazioni Bitcoin, e persino violazioni da parte di fornitori di Trezor, il produttore di wallet hardware. Questi attacchi hanno aumentato le paure di ciò che viene chiamato "attacco con la chiave inglese" (wrench attack), in cui gli aggressori che scoprono chi detiene la criptovaluta attaccano fisicamente le persone. Ogni centralizzazione dei dati per conformarsi alle normative KYC diventa un vettore di attacco per danneggiare le persone che si intende proteggere.
Inoltre, ha collegato il suo argomento ai progetti che l'agenzia aveva già in corso. Ha citato l'"Innovation Exemption" che la Commissione ha emanato una settimana prima del suo discorso, un'esenzione che consente ai titoli tokenizzati di essere scambiati su reti di criptovalute tramite market maker automatizzati. Il presidente Paul Atkins lo vede come un passo verso la regolamentazione, ha detto Peirce.
Un segnale, non una regola
Potrebbe essere importante sottolineare la natura di questo discorso. Il discorso di Peirce è un segnale di politica proveniente dalla SEC, ma non una proposta formale poiché non è stata presentata alcuna proposta e non c'è stato annuncio di linee guida specifiche. Peirce, che serve alla SEC dal 2018 ed è sempre stata un'advocate per le innovazioni nel settore delle attività digitali, ha dato la sua smentita che le opinioni espresse erano le sue personali e non necessariamente sarebbero state adottate dalla Commissione.
Sta anche esaurendo il potere di attuare questa proposta. Questo perché il mandato di Peirce in carica sta per scadere e ha piani per trasferirsi a Virginia Beach. Pertanto, i lettori devono prestare attenzione a come questa proposta viene implementata e come gli altri commissari la sosterranno o la svilupperanno in linee guida della SEC o del Congresso. Fino a quando ciò non accadrà, il Panopticon descritto da Peirce rimane dov'è.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cosa ha proposto la commissaria SEC Hester Peirce per KYC e AML?
Ha sostenuto che i regolatori dovrebbero sostituire la raccolta massiva di dati personali con prove a conoscenza zero e verifiche basate su attributi, che confermano un singolo fatto come l'età o lo status di investitore accreditato senza rivelare dettagli sottostanti come il nome, l'indirizzo o il numero di previdenza sociale di una persona.
Quando e dove ha fatto questi commenti Peirce?
Ha parlato mercoledì 23 settembre 2026 alla Conferenza sulle Attività Digitali di SIFMA a New York, in un discorso intitolato "Looking for Change in Haystacks" durante la sua penultima settimana da commissaria.
Si tratta di una nuova regola SEC?
No, le osservazioni costituiscono un segnale di indirizzo politico e non una proposta formale di regolamentazione; non è stata presentata alcuna comunicazione di proposta di regolamento e non sono state introdotte linee guida normative specifiche.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
