SEC委員Hester Peirce:停止大規模KYC採集
美國證券交易委員會委員Hester Peirce在紐約證券業與金融市場協會數字資產會議上稱,現行了解你的客戶與反洗錢框架正把金融軌道變成全景監獄。她把路徑寫成二選一:繼續堆數據、加中介監視、加覈驗要求;或用新技術少採個人信息、更省地監測,同時提高抓捕效率。
她指出制度建立在一個簡單假設上:機構按監管命令收集足夠多人的足夠信息,執法就能從守法多數里找出罪犯。實際結果是乾草堆越堆越大,針反而更難找。被點名的採集項包括姓名、出生日期、地址、身份識別號與交易細節,即便機構往往只需確認更窄的資格事實。她批評數據最大化思維,把“數據必須上漲”比作幣圈對價格上漲的執念。
替代方案是屬性憑證與零知識證明。憑證可證明年齡、國籍、合格投資者身份或不在制裁名單,而不交出生成這些事實的底層材料。零知識證明可向對手方只回答“此人滿足你的要求”,對方不必知道姓名、收入或住址。她稱工具已在,缺的是允許並鼓勵採用的監管框架,主張從規定必須採集哪些字段,轉向技術可行處的屬性覈驗,並讓機構更多依賴其他受監管實體已完成的身份覈驗,避免每家再存一份同樣檔案。
這是卸任前倒數第二週的個人立場,不代表委員會其他委員。七月工作組曾與密碼學公司Aztec會談,聽取其ZKPassport覈驗方案。發言落在一串覈驗數據外泄之後:Revolut被指在虛假公權力調取中暴露護照與比特幣流水;Trezor郵件商Brevo泄露約34.7萬營銷聯繫人,物流商ShipMonk波及約8.1萬客戶並推高釣魚與人身風險;Coinbase去年因海外客服承包商被買通,約6.9萬客戶身份與賬戶信息外流。媒體把這些庫與扳手襲擊、入室勒索並列:身份與持幣事實一旦同庫,釣魚與上門的成本下降。
穩定幣規則討論同步要求發行方留存識別記錄多年,等於再造一批可被複制的身份蜜罐。Peirce要的是可重複使用的數字憑證,讓下一家機構覈驗事實,而不是再收一遍原件。
市場機制上,這是合規成本從“每家存檔”轉向“一次覈驗、多次證明”。買單的是必須重複掃描證件、自建反洗錢系統的交易所與券商;受益的是做零知識身份、可攜帶憑證和第三方覈驗的公司,以及不願再把自己的住址寫進第十個客戶庫的持幣人。資金從複印護照的運營開支,流向證明電路、憑證發行與審計。誰能把“滿足監管”做成不暴露檔案的數學證明,誰就在下一輪牌照附件裏擁有定價權。執法不會消失,被改寫的是數據存放位置:從可被攻破的中心庫,轉到用戶設備上的可驗證斷言。
來源:公開信息
ABAB AI 解讀
Peirce長期是委員會里對加密最不敵視的委員,反對用執法代替規則制定,綽號由此而來。她在任期尾聲把火力從代幣是否證券,轉到覈驗制度本身:不是問資產該不該上架,而是問機構到底需要原件還是隻需一個是或否。七月工作組見Aztec,說明辦公室內部已把零知識護照當成可討論的合規零件,而不是邊緣密碼學展覽。
資本路徑是把重複採集從法定義務裏拆出去。每家交易所、經紀商、穩定幣發行方各存一份護照與自拍,等於把同一人的攻擊面複製n次。Revolut、Trezor供應商、Coinbase承包商被攻破後,釣魚與上門不再需要鏈上分析,只要一份泄露表格。屬性憑證把覈驗做成一次性發行、多次出示,費用從掃描與存儲轉向證明生成與吊銷名單。遊說對象從“給我們更清晰的證券測試”,變成“允許我們相信別人已經核過的證明”。
歷史對照是信用卡網絡與徵信局:Visa並不保存你在每家店的身份證複印件,商戶接受網絡對“卡有效、未超限”的斷言。歐盟電子身份與可驗證憑證走同一邏輯,只是金融犯罪規則至今仍要求原件入庫。Ledger 2020年客戶地址泄露後,硬件錢包買家開始收到上門威脅,說明“爲了安全而採集”會反轉成定位情報。行業階段是設閘門:穩定幣立法要留檔五年,Peirce要在閘門合上前換成數學證明,否則蜜罐會按牌照數量倍增。
結構判斷是監管變化。機制是把合規從“擁有檔案”改寫成“擁有有效證明”。檔案創造可被出售的人身座標,證明只回答資格問題。定價權從掌握最大客戶庫的中介,轉到能簽發、吊銷並被監管承認的憑證層。乾草堆越大,越難找針,也越值錢——對黑客如此,對把監測產品賣給監管的人同樣如此。
ABAB News · 認知定律
爲抓針而堆的乾草,先被用來找人上門
合規要的是事實,不是複印件
同一份身份存n次,攻擊面就乘n