SEC comissária Peirce propõe modelo de identificação com provas de conhecimento zero

A comissária da SEC, Hester Peirce, propôs um novo modelo de identificação de clientes que usaria credenciais verificáveis e provas de conhecimento zero para confirmar idade, jurisdição e status de sanções de um indivíduo, sem exigir que plataformas armazenem documentos de identidade completos. A proposta se concentra em três atributos de verificação: idade, jurisdição e status de sanções. Nesse modelo, os usuários apresentariam prova criptográfica de que atendem a requisitos específicos, em vez de enviar passaportes, carteiras de motorista ou outros documentos sensíveis diretamente às plataformas de ativos digitais.

As provas de conhecimento zero permitem que uma parte demonstre a outra que uma afirmação é verdadeira sem revelar a informação subjacente. Um usuário poderia provar que tem mais de certa idade, reside em uma jurisdição permitida ou não está em uma lista de sanções sem divulgar sua data exata de nascimento, endereço residencial ou outros detalhes de identificação. Um emissor confiável, como uma agência governamental ou instituição financeira regulamentada, assinaria digitalmente um conjunto de declarações sobre um indivíduo. O usuário então mantém essas credenciais em uma carteira digital e pode gerar provas de conhecimento zero derivadas delas ao interagir com uma plataforma.

As regulamentações atuais normalmente exigem que instituições financeiras e plataformas registradas coletem e retenham informações de identificação sobre clientes, muitas vezes incluindo cópias de documentos. Um sistema de prova de conhecimento zero representaria um afastamento dessa abordagem centrada em dados, deslocando o foco para a verificação criptográfica de atributos específicos. Para plataformas de ativos digitais, a adoção poderia reduzir o ônus de conformidade associado ao armazenamento de informações pessoais sensíveis, mas também exigiria infraestrutura técnica e clareza jurídica que ainda não existem.

A indústria de criptomoedas respondeu com interesse à sugestão de Peirce, vendo-a como um passo construtivo para conciliar a conformidade regulatória com o ethos de preservação de privacidade da tecnologia blockchain. Profissionais de conformidade, no entanto, levantaram questões práticas sobre a implementação, incluindo como a triagem de listas de sanções funcionaria quando as plataformas não podem reter os dados necessários para demonstrar seu processo de triagem aos auditores.