美國SEC委員Hester Peirce:零知識證明可驗合規
美國證券交易委員會委員hester peirce在sifma數字資產會議上稱,零知識證明可在不收集用戶姓名、收入或地址的前提下,向對手方證明其滿足特定要求。她把現行了解你的客戶與反洗錢框架形容爲不斷堆高的“數據草垛”:金融機構按政府要求採集姓名、生日、地址和身份號碼,理論是垛子夠大就能找到藏在守法多數里的針,垛子越大反而更難找針。
她提出用基於屬性的憑證放行:年齡、國籍、合格投資者身份、不在制裁名單上等可驗證事實,不必交出生成這些事實的底層數據。零知識證明只回答“此人符合你的條件”,不交出檔案。她稱工具已在,缺的是允許並鼓勵採用的監管框架,主張聯邦政府和受監管機構在技術可行處從規定收集清單轉向屬性覈驗,並重新審視每條規則是否真需要該數據點、交易採集門檻是否過低。
發言標明僅爲個人觀點,不代表委員會。她把持續堆積敏感信息的金融系統比作全景監獄,並稱公鏈賬本比紙質記錄更透明、更難篡改,結合鏈上取證或能在少採數據的同時加強非法活動追蹤。她建議註冊實體更多依賴第三方身份覈驗,減少敏感信息的重複採集與存儲。歐盟數字身份錢包已在年齡覈驗中使用類似證明;fatf等標準仍要求義務主體完成核驗並保留可重建證據,證明層不能替代留存義務。
機制上,買的是能用一條證明代替整份檔案複印件的合規科技和錢包憑證發行商,賣的是把每家中介都變成個人數據倉庫的舊kyc外包鏈。事件驅動是委員把密碼學工具寫進公開講稿,不是規則已改。資金從重複盡調預算轉向憑證發行與驗證接口;受益的是屬性憑證和零知識證明供應商,承壓的是靠批量存儲身份文件收費的核驗商,以及把“多采集”當成安全的執法習慣。委員會未就該路徑投票,finCEN和銀行保密法仍按現行文本執行。
來源:公開信息
ABAB AI 解讀
peirce長期批評金融監控擴大化,這次把靶子對準kyc的收集清單而不是加密本身。草垛比喻把效率問題說成結構問題:數據越多,邊際偵測越差,隱私成本和泄露面同步上升。屬性憑證把“你是誰”拆成“你是否滿18、是否合格投資者、是否未受制裁”,零知識證明再把答案做成不可複用的是/否。缺的不是數學,是監管承認“證明等於合規”而不是“複印件等於合規”。她同時給執法留了公鏈取證,避免被說成給匿名開綠燈。
資本路徑是合規預算重新分配。中介今天把同一客戶的護照複印件存進多家託管、經紀和交易所;憑證模式讓發行方覈驗一次,下游只驗證證明。誰能成爲被監管承認的屬性發行方,誰就喫到新的牌照租金。誰靠存檔年限和調閱次數收費,誰的庫就會縮小。代幣化股票和創新豁免若落地,合格投資者覈驗會先成爲試驗田,因爲這條屬性本來就不是姓名本身。
類比歐盟數字錢包的年齡證明、交易所儲備金的零知識證明、以及護照電子芯片只回答“未過期”:都是把披露從數據包改成命題。fatf五年留存要求意味着義務主體仍可能在後端持有原文,證明只壓縮了對外分享。行業階段從“鏈上要不要kyc”轉入“kyc要不要交出原文”。誰先寫出可被sec工作人員函件引用的屬性標準,誰就定義下一版開戶流程。
結構判斷屬於監管變化。定價權從“必須提交哪些字段”轉到“必須證明哪些命題”。機制是監控體系按字段設計,字段越多成本越高、泄露越大;密碼學把字段收成命題後,合規成本從存儲轉向驗證計算。草垛不會自己變小,除非規則允許用證明代替複印件。
ABAB News · 認知定律
草垛越大,針不一定更好找,只是泄露面更大
合規要的往往是一個命題,不是整份檔案
證明能過關的那天,複印件生意就開始貶值