SEC委员Hester Peirce：停止大规模KYC采集

美国证券交易委员会委员Hester Peirce在纽约证券业与金融市场协会数字资产会议上称，现行了解你的客户与反洗钱框架正把金融轨道变成全景监狱。她把路径写成二选一：继续堆数据、加中介监视、加核验要求；或用新技术少采个人信息、更省地监测，同时提高抓捕效率。

她指出制度建立在一个简单假设上：机构按监管命令收集足够多人的足够信息，执法就能从守法多数里找出罪犯。实际结果是干草堆越堆越大，针反而更难找。被点名的采集项包括姓名、出生日期、地址、身份识别号与交易细节，即便机构往往只需确认更窄的资格事实。她批评数据最大化思维，把“数据必须上涨”比作币圈对价格上涨的执念。

替代方案是属性凭证与零知识证明。凭证可证明年龄、国籍、合格投资者身份或不在制裁名单，而不交出生成这些事实的底层材料。零知识证明可向对手方只回答“此人满足你的要求”，对方不必知道姓名、收入或住址。她称工具已在，缺的是允许并鼓励采用的监管框架，主张从规定必须采集哪些字段，转向技术可行处的属性核验，并让机构更多依赖其他受监管实体已完成的身份核验，避免每家再存一份同样档案。

这是卸任前倒数第二周的个人立场，不代表委员会其他委员。七月工作组曾与密码学公司Aztec会谈，听取其ZKPassport核验方案。发言落在一串核验数据外泄之后：Revolut被指在虚假公权力调取中暴露护照与比特币流水；Trezor邮件商Brevo泄露约34.7万营销联系人，物流商ShipMonk波及约8.1万客户并推高钓鱼与人身风险；Coinbase去年因海外客服承包商被买通，约6.9万客户身份与账户信息外流。媒体把这些库与扳手袭击、入室勒索并列：身份与持币事实一旦同库，钓鱼与上门的成本下降。

稳定币规则讨论同步要求发行方留存识别记录多年，等于再造一批可被复制的身份蜜罐。Peirce要的是可重复使用的数字凭证，让下一家机构核验事实，而不是再收一遍原件。

市场机制上，这是合规成本从“每家存档”转向“一次核验、多次证明”。买单的是必须重复扫描证件、自建反洗钱系统的交易所与券商；受益的是做零知识身份、可携带凭证和第三方核验的公司，以及不愿再把自己的住址写进第十个客户库的持币人。资金从复印护照的运营开支，流向证明电路、凭证发行与审计。谁能把“满足监管”做成不暴露档案的数学证明，谁就在下一轮牌照附件里拥有定价权。执法不会消失，被改写的是数据存放位置：从可被攻破的中心库，转到用户设备上的可验证断言。

来源：公开信息