SEC commissaris pleit voor zero-knowledge proofs in plaats van KYC

SEC-commissaris Hester Peirce roept op tot een fundamentele herziening van het huidige systeem voor klantidentificatie en antiwitwascontroles. Volgens Peirce stapelen financiële instellingen steeds meer persoonsgegevens op zonder dat dit criminelen effectief tegenhoudt. Ze pleit voor cryptografische alternatieven zoals zero-knowledge proofs, waarmee naleving van regels kan worden aangetoond zonder dat gevoelige persoonlijke data wordt opgeslagen of herhaaldelijk doorgegeven.

In het kort:

• Peirce bekritiseert het KYC/AML-systeem als duur, ineffectief en een bedreiging voor de privacy van gewone burgers.
• Ze pleit voor zero-knowledge proofs en op attributen gebaseerde verificatie als moderne alternatieven.
• Daarnaast verdedigt ze de nieuwe Innovation Exemption van de SEC, die tokenized securities tijdelijk toegang geeft tot geautomatiseerde handelsplatforms.

KYC en AML: een berg data met weinig resultaat

In een toespraak voor de SIFMA Digital Assets Conference, gepubliceerd op de website van de SEC, beschrijft Peirce het huidige KYC en AML-systeem als een stelsel dat draait op het steeds groter maken van datahopen. Financiële instellingen zijn verplicht namen, geboortedatums, adressen en identificatienummers van klanten te verzamelen en voortdurend transacties te monitoren. Bij verdachte of drempeloverschrijdende activiteiten moeten ze rapporten indienen bij toezichthouders.

Peirce stelt dat de kosten van dit systeem de baten ruimschoots overtreffen. Bovendien dragen onschuldige burgers en bedrijven onzichtbaar de lasten: hun gegevens worden bijgehouden, opgeslagen en lopen risico op datalekken of misbruik, zonder dat ze het weten. Ze omschrijft de financiële sector daarmee als een soort panopticon, een systeem van permanente surveillance.

“De aanpak werkt niet bijzonder goed, en de technologie heeft onze verouderde methode ingehaald”, aldus Peirce. Ze wijst op de transparantie van publieke blockchains als argument dat meer gegevensverzameling niet de enige route is naar effectief toezicht.

Zero-knowledge proofs als privacyvriendelijk alternatief

Peirce pleit voor een andere aanpak: zero-knowledge proofs en op attributen gebaseerde verificatie. Met deze cryptografische technieken kan een gebruiker bewijzen dat hij aan bepaalde eisen voldoet, zoals het hebben van een geldig identiteitsdocument of het niet voorkomen op een sanctielijst, zonder dat de onderliggende persoonsgegevens worden gedeeld of opgeslagen. Naleving van regels wordt zo aangetoond zonder dat een grote centrale dataverzameling ontstaat.

Ze erkent dat haar uitspraken haar eigen mening zijn en niet het standpunt van de SEC als geheel. Toch maakt haar toespraak duidelijk dat er binnen het toezichthoudende landschap steeds meer twijfel bestaat over de houdbaarheid van het huidige model.

Innovation Exemption biedt tijdelijke ruimte voor tokenized securities

Naast haar kritiek op KYC en AML licht Peirce ook de recent aangekondigde Innovation Exemption toe. Deze tijdelijke en in omvang beperkte vrijstelling biedt tokenized securities de mogelijkheid om te worden verhandeld via geautomatiseerde marktmakersplatforms op crypto-netwerken. Het doel is te voorkomen dat buitenlandse markten als eerste tokenized toegang tot Amerikaanse aandelen aanbieden, terwijl er binnenlands nog geen alternatief bestaat.

De vrijstelling fungeert als brug naar permanente regelgeving. Peirce geeft aan dat ze hoopt dat de SEC het regelgevingsproces zo snel mogelijk opstart, zodat de tijdelijke maatregel niet langer dan nodig van kracht blijft. De bredere interesse in digitale assets vanuit grote financiële partijen maakt duidelijk dat de druk op toezichthouders om duidelijkheid te bieden alleen maar toeneemt.