SEC委员皮尔斯卸任前呼吁终结KYC“全景监控”

即将离任的SEC委员海丝特·皮尔斯主张利用密码学改革金融体系的犯罪监管方式。她认为，监管机构对个人数据的需求催生了规模庞大且易遭攻击的数据集中库，反而危及其原本试图保护的人群。 周三，皮尔斯在纽约举行的SIFMA数字资产会议上表示，了解你的客户（KYC）和反洗钱制度建立在一个有缺陷的前提之上：只要收集足够多人的足够多信息，执法部门就能从守法者中找出犯罪分子。

她说：“我们不断堆积越来越大的数据草堆，指望从中找到一两根针。然而，草堆越大，找到针就越困难。” 皮尔斯认为，技术如今提供了更好的解决方案。零知识证明是一种密码学方法，可以在不暴露底层数据的情况下验证某项事实。借助这项技术，个人可以证明自己符合某项要求，而无需交出敏感信息。零知识证明也应用于Zcash等注重隐私的加密货币网络和资产。

皮尔斯表示，零知识证明可以让个人向交易对手证明自己符合条件，“而对方无需知道你的姓名、收入或地址”。她呼吁建立鼓励基于属性验证的监管框架。她将此称为替代方案；否则，“更多的数据收集、更多的中介监控、更多的‘了解你的客户’要求，将把我们的金融基础设施变成一座全景监狱”。 这些言论发表之际，KYC数据本身正日益成为风险。

金融科技公司Revolut在处理一项欺诈性的政府数据请求后，导致客户护照信息和完整的比特币交易记录曝光。硬件钱包制造商Trezor则因第三方供应商遭入侵，导致数万名客户信息泄露，随后又引发钓鱼攻击。

此类泄露加剧了外界对“扳手攻击”的担忧，即犯罪分子针对身份和财富信息遭曝光的加密货币持有人实施人身袭击。长期以来，皮尔斯一直是SEC内部对加密货币最友善的声音之一，也曾批评该机构过去采取“执法式监管”。她警告监管者不要成为“数据至上主义者”，认为收集更多信息并非总是更好。 她建议，监管机构允许企业依赖第三方身份验证服务，而不是让每家机构各自复制并保存同一批敏感记录，避免这些信息被“分散存储在数十家机构中”。