Komisionerja e SEC-së, Hester Peirce, e njohur prej kohësh si zëri më miqësor i institucionit ndaj industrisë kripto, ka bërë thirrje për një ndryshim rrënjësor në mënyrën si rregullatorët monitorojnë krimet financiare. Në një fjalim të mbajtur në konferencën e SIFMA-s për asetet digjitale në New York, ajo argumentoi se sistemi aktual i verifikimit të identitetit dhe kundër pastrimit të parave bazohet në një premisë të gabuar.
Sipas saj, mbledhja e sasive gjithnjë e më të mëdha të të dhënave personale nuk e lehtëson gjetjen e kriminelëve, përkundrazi e vështirëson atë. 'Ne ndërtojmë grumbuj gjithnjë e më të mëdhenj të dhënash me idenë se do të gjejmë brenda tyre një apo dy elementë të dyshimtë,' tha ajo, duke shtuar se sa më i madh të jetë grumbulli, aq më e vështirë bëhet identifikimi i rasteve problematike.
Zgjidhja: prova pa zbulim njohurie
Peirce propozoi përdorimin e teknologjisë së njohur si zero-knowledge proofs, një metodë kriptografike që lejon vërtetimin e një fakti pa zbuluar të dhënat që qëndrojnë pas tij. E njëjta teknologji përdoret edhe nga rrjete dhe asete kripto të orientuara nga privatësia, si Zcash.
Me anë të kësaj metode, një person mund t'i vërtetojë një pale të tretë se plotëson një kriter të caktuar, pa iu dashur të zbulojë emrin, të ardhurat apo adresën e tij. Peirce kërkoi një kuadër rregullator që të inkurajojë verifikimin e bazuar në atribute specifike, në vend të mbledhjes së plotë të të dhënave personale nga çdo institucion financiar veç e veç.
Rreziqet e të dhënave të grumbulluara
Fjalimi vjen në një kohë kur incidentet me të dhëna KYC janë shtuar ndjeshëm. Një kompani fintech ka ekspozuar kohët e fundit pasaporta klientësh dhe historikë të plotë transaksionesh në Bitcoin, pasi iu përgjigj një kërkese të rreme nga autoritetet. Po ashtu, një prodhues i njohur hardware wallet-esh ka pësuar shkelje sigurie përmes një furnitori të palës së tretë, duke ekspozuar dhjetëra mijëra klientë dhe duke nxitur më pas sulme phishing.
Rrjedhjet e tilla kanë rritur shqetësimet për të ashtuquajturat 'sulme cah', ku kriminelët synojnë fizikisht mbajtësit e kripto-aseteve, identiteti dhe pasuria e të cilëve janë bërë publike përmes rrjedhjeve të të dhënave. Peirce paralajmëroi kundër atyre që i quajti 'maksimalistë të të dhënave', pra ata që besojnë se mbledhja e më shumë informacionit është gjithmonë zgjidhja më e mirë.
Ajo sugjeroi që kompanitë të mbështeten te verifikimi i identitetit nga palë të treta të specializuara, në vend që çdo institucion të kopjojë dhe ruajë të njëjtat të dhëna sensitive. Ky mesazh ka peshë të veçantë tani, pasi Peirce e zbuloi vetë se fjalimi erdhi gjatë javës së parafundit të saj në detyrën e komisioneres.