Peirce plaide pour moins de collecte de données KYC alors que Midnight développe des outils ZK

Hester Peirce a appelé à un réexamen des vérifications d’identité financière lors d’un discours le 23 septembre. Elle a soutenu que des justificatifs vérifiables et des preuves à connaissance nulle pourraient confirmer des faits concernant un client tout en limitant l’accès aux données sous-jacentes. Charles Hoskinson a réagi à la couverture de ses propos avec l’expression “Smart Compliance”, attirant l’attention sur une approche que Midnight développe au sein de l’écosystème Cardano.

Peirce s’attaque aux contrôles KYC répétés

Selon les règles actuelles d’identification des clients, les institutions financières recueillent et vérifient généralement des informations telles que le nom, la date de naissance, l’adresse et le numéro d’identification d’un client. Peirce a remis en question la nécessité pour plusieurs institutions de conserver chacune une copie de ces documents lorsqu’une entité de confiance a déjà effectué la vérification.

Elle a proposé une forme de vérification plus ciblée. Une institution pourrait devoir savoir si une personne satisfait à une exigence d’âge, si elle a le statut d’investisseur accrédité ou si elle a réussi une autre vérification d’éligibilité. Un justificatif vérifiable pourrait attester ce fait, tandis qu’une preuve à connaissance nulle pourrait le confirmer sans divulguer les informations utilisées pour l’établir.

Peirce a appelé à des règles qui faciliteraient pour les entreprises réglementées le recours à des vérifications d’identité effectuées par des tiers de confiance. Elle a précisé que le discours reflétait ses opinions personnelles, et non une décision de la SEC.

Midnight développe des outils d’identité privée

Midnight est une blockchain partenaire distincte dans l’écosystème Cardano. Sa conception permet aux applications d’utiliser des informations privées pour générer une preuve qu’une condition a été remplie sans placer les données sous-jacentes sur un registre public.

Des équipes de son écosystème appliquent ce modèle à l’identité. Midnames développe des justificatifs vérifiables qui pourraient divulguer un attribut spécifique plutôt qu’un document entier. Triple Play travaille sur des vérifications d’attributs tels que l’âge, la nationalité et le statut KYC. Ces produits sont en cours de développement et ils n’ont pas été présentés comme des remplacements des contrôles que les institutions financières américaines doivent actuellement effectuer.

Le commentaire “Smart Compliance” de Hoskinson a mis en évidence le chevauchement entre les exemples de Peirce et les cas d’usage visés par Midnight. Peirce n’a pas mentionné Midnight ni Cardano dans son discours.

Les règles d’identité américaines restent un obstacle distinct

Une preuve cryptographique peut établir que la condition d’une application a été satisfaite. Elle ne peut pas, à elle seule, autoriser une institution réglementée à modifier sa manière d’identifier les clients. Peirce a indiqué que la technologie pour limiter la divulgation existe, mais que les règles régissant la collecte d’informations sur les clients et le recours à des vérifications par des tiers nécessitent un examen plus approfondi.

Cette distinction définit la position actuelle pour les outils d’identité de Midnight. Une application pourrait conserver les justificatifs hors chaîne et ne révéler que le résultat requis. Une institution financière américaine aurait encore besoin d’un moyen légalement accepté de se fonder sur ce résultat pour remplir ses obligations d’identification des clients. Le discours de Peirce a placé la collecte répétée des mêmes pièces sous examen, il n’a pas supprimé cette exigence.