Peirce chiede una minore raccolta di dati KYC mentre Midnight sviluppa strumenti ZK

Hester Peirce ha chiesto una revisione dei controlli di identità finanziaria durante un discorso del 23 settembre. Ha sostenuto che le credenziali verificabili e le prove a conoscenza zero potrebbero confermare fatti su un cliente limitando al contempo l’accesso ai dati sottostanti. Charles Hoskinson ha risposto alla copertura delle sue osservazioni con l’espressione “Smart Compliance”, richiamando l’attenzione su un approccio che Midnight sta sviluppando all’interno dell’ecosistema Cardano.

Peirce prende di mira le verifiche KYC ripetute

Secondo le attuali regole di identificazione dei clienti, le istituzioni finanziarie in genere raccolgono e verificano informazioni come nome, data di nascita, indirizzo e numero di identificazione del cliente. Peirce ha messo in dubbio perché più istituzioni dovrebbero ciascuna conservare una copia di tali documenti quando un’entità affidabile ha già completato il controllo.

Ha proposto una forma più ristretta di verifica. Un’istituzione potrebbe aver bisogno di sapere se qualcuno soddisfa un requisito di età, se rientra nella qualifica di investitore accreditato o se ha superato un’altra verifica di idoneità. Una credenziale verificabile potrebbe attestare tale fatto, mentre una prova a conoscenza zero potrebbe confermarlo senza divulgare le informazioni utilizzate per stabilirlo.

Peirce ha invocato regole che renderebbero più facile per le società regolamentate fare affidamento su verifiche di identità effettuate da terze parti affidabili. Ha chiarito che il discorso esprimeva le sue opinioni personali, non una decisione della SEC.

Midnight sviluppa strumenti di identità privata

Midnight è una blockchain partner separata nell’ecosistema Cardano. Il suo design consente alle applicazioni di usare informazioni private per generare una prova che una condizione è stata soddisfatta senza collocare i dati sottostanti su un registro pubblico.

I team nel suo ecosistema stanno applicando quel modello all’identità. Midnames sta sviluppando credenziali verificabili che potrebbero divulgare un attributo specifico invece di un intero documento. Triple Play sta lavorando a verifiche per attributi tra cui età, nazionalità e stato KYC. Questi prodotti sono in fase di sviluppo; non sono stati presentati come sostituti delle verifiche che le istituzioni finanziarie USA devono attualmente eseguire.

Il commento di Hoskinson “Smart Compliance” ha individuato la sovrapposizione tra gli esempi di Peirce e i casi d’uso previsti di Midnight. Peirce non ha menzionato Midnight o Cardano nel suo discorso.

Le regole di identità USA restano un ostacolo distinto

Una prova crittografica può stabilire che la condizione di un’applicazione è stata soddisfatta. Non può, da sola, autorizzare un’istituzione regolamentata a cambiare il modo in cui identifica i clienti. Peirce ha affermato che esiste la tecnologia per limitare la divulgazione, ma le regole che disciplinano la raccolta delle informazioni dei clienti e l’affidamento su verifiche di terze parti richiedono ulteriore esame.

Quella distinzione definisce la posizione attuale per gli strumenti di identità di Midnight. Un’applicazione potrebbe mantenere i documenti di supporto offchain e rivelare solo il risultato richiesto. Un’istituzione finanziaria USA avrebbe comunque bisogno di un modo legalmente accettato per fare affidamento su quel risultato quando adempie ai propri doveri di identificazione dei clienti. Il discorso di Peirce ha messo sotto esame la raccolta ripetuta degli stessi documenti; non ha rimosso tale requisito.