SEC 的 Peirce 呼籲將 KYC/AML 資料蒐集轉向零知識證明

美國證券交易委員會（SEC）委員 Hester Peirce 呼籲監管機構重新審視圍繞認識你的客戶（KYC）、反洗錢（AML）與金融監控的傳統資料蒐集要求，並主張加密工具可提供更能保障隱私的方法。

Hester Peirce 建議將資料蒐集轉向零知識證明

Peirce 週三在紐約舉行的 SIFMA 數位資產會議上表示，監管機構應探索去中心化身分系統、基於屬性的憑證，以及零知識（zk）證明。她指出，這些工具可作為要求金融機構持續蒐集並儲存大量敏感客戶資訊的替代方案。

Peirce 認為，儘管科技已大幅進步，現行打擊非法金融活動的方法在過去數十年來基本上沒有改變。

Peirce 在一份聲明中表示：「數十年來，查緝非法金融活動以及利用金融系統促成其他非法行為的方式始終如一：蒐集越來越多的資料。」

在現行的 KYC 與 AML 架構下，金融機構會蒐集客戶姓名、出生日期、地址及身分識別號碼等資訊，同時監控交易，並就可疑或特定活動提交報告。

她表示：「這種做法並沒有特別有效，而且科技發展已超越我們沿用已久的方法，因此是時候做出改變了。」

這位委員也對累積個人及機密商業資訊所帶來的隱私與安全風險表示憂慮。她指出，政府或私人機構每額外保存一項資料，就多了一次該資訊被不當處理或遭到洩露的風險。

另一方面，零知識證明提供了更安全的替代方案。Peirce 將密碼學描述為一種無需接觸底層個人資訊，即可驗證特定事實的方法。

她提到，基於屬性的憑證可在不揭露憑證背後資料的情況下，驗證個人是否符合年齡、投資人身分，或未被列入制裁名單等要求。

零知識證明可進一步推進這種做法，讓交易對手在不知悉個人身分或其他敏感資訊的情況下，確認該人士符合特定要求。

Peirce 表示：「零知識證明可以告訴交易對手『是的，這個人符合你的要求』，而無需讓對方知道你的姓名、收入或地址。」

她認為，現有技術已足以減少個人需要提供的資訊量，以及需要存取這些資訊的實體數量。她表示，當前仍然必要的是一套允許並鼓勵採用這些工具的監管框架。

Peirce 呼籲聯邦機構與受監管機構，應在技術可行的情況下，擺脫規定式的資料蒐集要求，轉向基於屬性的驗證。

這位委員也強調，公開區塊鏈網路可望成為提升金融透明度的潛在工具。她表示，公開帳本比傳統紙本紀錄更透明且更難竄改，而區塊鏈鑑識技術則可讓執法機關分析交易歷史。

她發表上述言論之際，SEC 近期也宣布推出「創新豁免」（Innovation Exemption），為透過自動化做市商在加密網路上交易代幣化證券提供暫時性框架。

Peirce 將這項豁免描述為邁向針對促成代幣化證券市場的中介機構與交易場所之長期規則的一座橋樑。