美国SEC委员Hester Peirce:零知识证明可验合规
美国证券交易委员会委员hester peirce在sifma数字资产会议上称,零知识证明可在不收集用户姓名、收入或地址的前提下,向对手方证明其满足特定要求。她把现行了解你的客户与反洗钱框架形容为不断堆高的“数据草垛”:金融机构按政府要求采集姓名、生日、地址和身份号码,理论是垛子够大就能找到藏在守法多数里的针,垛子越大反而更难找针。
她提出用基于属性的凭证放行:年龄、国籍、合格投资者身份、不在制裁名单上等可验证事实,不必交出生成这些事实的底层数据。零知识证明只回答“此人符合你的条件”,不交出档案。她称工具已在,缺的是允许并鼓励采用的监管框架,主张联邦政府和受监管机构在技术可行处从规定收集清单转向属性核验,并重新审视每条规则是否真需要该数据点、交易采集门槛是否过低。
发言标明仅为个人观点,不代表委员会。她把持续堆积敏感信息的金融系统比作全景监狱,并称公链账本比纸质记录更透明、更难篡改,结合链上取证或能在少采数据的同时加强非法活动追踪。她建议注册实体更多依赖第三方身份核验,减少敏感信息的重复采集与存储。欧盟数字身份钱包已在年龄核验中使用类似证明;fatf等标准仍要求义务主体完成核验并保留可重建证据,证明层不能替代留存义务。
机制上,买的是能用一条证明代替整份档案复印件的合规科技和钱包凭证发行商,卖的是把每家中介都变成个人数据仓库的旧kyc外包链。事件驱动是委员把密码学工具写进公开讲稿,不是规则已改。资金从重复尽调预算转向凭证发行与验证接口;受益的是属性凭证和零知识证明供应商,承压的是靠批量存储身份文件收费的核验商,以及把“多采集”当成安全的执法习惯。委员会未就该路径投票,finCEN和银行保密法仍按现行文本执行。
来源:公开信息
ABAB AI 解读
peirce长期批评金融监控扩大化,这次把靶子对准kyc的收集清单而不是加密本身。草垛比喻把效率问题说成结构问题:数据越多,边际侦测越差,隐私成本和泄露面同步上升。属性凭证把“你是谁”拆成“你是否满18、是否合格投资者、是否未受制裁”,零知识证明再把答案做成不可复用的是/否。缺的不是数学,是监管承认“证明等于合规”而不是“复印件等于合规”。她同时给执法留了公链取证,避免被说成给匿名开绿灯。
资本路径是合规预算重新分配。中介今天把同一客户的护照复印件存进多家托管、经纪和交易所;凭证模式让发行方核验一次,下游只验证证明。谁能成为被监管承认的属性发行方,谁就吃到新的牌照租金。谁靠存档年限和调阅次数收费,谁的库就会缩小。代币化股票和创新豁免若落地,合格投资者核验会先成为试验田,因为这条属性本来就不是姓名本身。
类比欧盟数字钱包的年龄证明、交易所储备金的零知识证明、以及护照电子芯片只回答“未过期”:都是把披露从数据包改成命题。fatf五年留存要求意味着义务主体仍可能在后端持有原文,证明只压缩了对外分享。行业阶段从“链上要不要kyc”转入“kyc要不要交出原文”。谁先写出可被sec工作人员函件引用的属性标准,谁就定义下一版开户流程。
结构判断属于监管变化。定价权从“必须提交哪些字段”转到“必须证明哪些命题”。机制是监控体系按字段设计,字段越多成本越高、泄露越大;密码学把字段收成命题后,合规成本从存储转向验证计算。草垛不会自己变小,除非规则允许用证明代替复印件。
ABAB News · 认知定律
草垛越大,针不一定更好找,只是泄露面更大
合规要的往往是一个命题,不是整份档案
证明能过关的那天,复印件生意就开始贬值