Hester Peirce, da SEC, pede menos dados KYC e mais privacidade criptográfica

Em um discurso de última hora como comissária da SEC, Hester Peirce apontou que o sistema financeiro coleta muitos dados pessoais para identificação enquanto protege muito poucos indivíduos, e que a criptografia poderia resolver ambos os problemas de uma vez. 

A mensagem é importante para todos os detentores de criptomoedas cujos passaportes e históricos de transações estão armazenados em bancos de dados vulneráveis, e isso ocorre em um momento em que uma cadeia de vazamentos de dados KYC tornou esses dados uma ameaça à segurança física.

Fardos que escondem a agulha

Na mesma conferência, Peirce criticou as regulamentações de conheça-se-o-cliente (KYC) e combate à lavagem de dinheiro baseadas na presunção de que coletar dados de um número suficiente de pessoas permitiria às autoridades identificar criminosos entre eles, como uma abordagem ultrapassada.

"Trata-se de construir fardos de dados cada vez maiores, e depois esperar que encontremos uma ou duas agulhas neles", disse ela. "Mas o fardo de dados maior, por sua vez, se torna menos provável de revelar qualquer agulha."

Sua apresentação no evento da SEC intitulado "Procurando Mudança nos Fardos", apresentou o momento como uma encruzilhada quando a primeira rota envolve acumular cada vez mais dados por meio de intermediários até que os trilhos financeiros se transformem em um panóptico, enquanto a outra alavanca novas ferramentas para capturar criminosos enquanto coleta menos dados pessoais. Peirce destacou os "maximalistas de dados", que, em sua opinião, incluem não apenas funcionários, mas empresas privadas contratadas para coletar dados de clientes com a premissa de que nunca pode haver dados demais.

Hester Peirce quer KYC sem entregar sua identidade

Sua proposta alternativa envolve o uso de zero-knowledge provas, que permitem que uma parte verifique a precisão de uma declaração sem divulgar nenhum dado. Peirce usou isso junto com uma "verificação baseada em atributos", que é um esquema que verifica a conformidade com base em um único atributo em vez de armazenar um arquivo de identidade inteiro.

Em uma entrevista, Peirce explicou que "pode-se provar que você se qualifica sem que a contraparte saiba seu nome, renda ou endereço". A mesma tecnologia alimenta redes privadas e seguras e ativos como o Zcash.

No entanto, Peirce elaborou sobre a questão da privacidade em blockchains públicos. Em sua opinião, eles fornecem uma quantidade sem precedentes de transparência e imutabilidade, que nenhum sistema de registro legado pode rivalizar. Ela também sugeriu permitir que os reguladores terceirizem a verificação de identidade para um terceiro e, em seguida, emitissem certificados criptográficos para usuários que possam ser movidos de plataforma para plataforma.

Por que o momento dói

Este argumento surge em meio aos vazamentos, tornando o argumento abstrato da privacidade muito real. As violações recentes incluem vazamento de informações de passaporte de clientes da Revolut, bem como histórico de transações de Bitcoin, e até mesmo violações por fornecedores da Trezor, fabricante de carteiras de hardware. Esses ataques aumentaram os temores do que é chamado de "ataque de chave inglesa", onde atacantes que descobrem quem está segurando a criptomoeda atacam os indivíduos fisicamente. Cada centralização de dados para cumprir as regulamentações KYC se torna um vetor de ataque para prejudicar as pessoas que se destina a proteger.

Além disso, ela conectou seu argumento a projetos que a agência já estava desenvolvendo. Ela citou a "Isenção de Inovação" que a Comissão fez uma semana antes de seu discurso, uma isenção que permite que valores mobiliários tokenizados sejam negociados em redes de criptomoedas por meio de market makers automatizados. O presidente Paul Atkins o vê como um passo em direção à regulamentação, disse Peirce.

Um sinal, não uma regra

Pode ser importante enfatizar a natureza deste discurso. O discurso de Peirce é um marco de política vindo da SEC, mas não uma proposta formal, já que nenhuma proposta foi apresentada e não houve anúncio de diretrizes específicas. Peirce, que serve na SEC desde 2018 e sempre defende inovações na esfera de ativos digitais, deu seu próprio aviso de que as opiniões expressas eram as suas pessoais e não poderiam necessariamente ser adotadas pela Comissão.

Ela também está ficando sem poder para implementar esta proposta. Isso ocorre porque o mandato de Peirce no cargo expira em breve, e ela tem planos de se mudar para Virginia Beach. Portanto, os leitores precisam prestar atenção a como esta proposta é implementada e como outros comissários a apoiam ou a desenvolvem em diretrizes pela SEC ou pelo Congresso. Até que isso aconteça, o Panóptico descrito por Peirce permanece onde está.