Em um discurso de última hora como comissária da SEC, Hester Peirce apontou que o sistema financeiro coleta dados pessoais demais para identificação, ao mesmo tempo em que protege poucas pessoas, e que a criptografia poderia resolver as duas questões ao mesmo tempo.
A mensagem importa para todos os detentores de criptomoedas cujos passaportes e históricos de transações estão armazenados em bases de dados vulneráveis, e chega em um momento em que uma sequência de vazamentos de dados de KYC tornou esses dados uma ameaça à segurança física.
Camas de feno que escondem a agulha
Na mesma conferência, Peirce criticou as regulamentações de conhecimento do cliente (know-your-customer) e de combate à lavagem de dinheiro com base na presunção de que a coleta de dados de um número suficiente de pessoas permitiria que as autoridades identificassem criminosos entre elas, como uma abordagem ultrapassada.
“É sobre construir pilhas de dados cada vez maiores e esperar que encontremos uma ou duas agulhas nelas”, disse. “Mas quanto maior a pilha de dados, menor a probabilidade de revelar qualquer agulha.”
Sua apresentação no evento da SEC intitulado “Looking for Change in Haystacks” colocou o tempo como um cruzamento: a primeira rota envolve acumular cada vez mais dados por meio de intermediários até que as “linhas” financeiras se transformem em um panóptico, enquanto a outra alavanca novas ferramentas para capturar criminosos coletando menos dados pessoais. Peirce destacou “maximalistas de dados”, que, em sua opinião, incluem não apenas autoridades, mas também empresas privadas contratadas para coletar dados de clientes com base no pressuposto de que nunca há dados demais.
Hester Peirce quer KYC sem entregar sua identidade
A proposta alternativa dela envolve o uso de provas de conhecimento zero, que permitem que uma parte verifique a exatidão de uma afirmação sem divulgar nenhum dado. Peirce usou isso juntamente com uma “verificação baseada em atributos”, que é um esquema que verifica conformidade com base em um único atributo, em vez de armazenar um arquivo de identidade inteiro.
Em uma entrevista, Peirce explicou que “é possível provar que você se qualifica sem que a outra parte saiba seu nome, renda ou endereço”. A mesma tecnologia movimenta redes e ativos privados e seguros como o Zcash.
No entanto, Peirce elaborou sobre a questão da privacidade em blockchains públicas. Em sua opinião, elas oferecem uma transparência e imutabilidade sem precedentes, que nenhum sistema legado de registro consegue rivalizar. Ela também sugeriu permitir que reguladores terceirizem a verificação de identidade para um terceiro e, então, emitam certificados criptográficos para usuários que podem ser movidos de plataforma para plataforma.
Por que o timing atrapalha
Esse argumento surge em meio a vazamentos, tornando o argumento abstrato de privacidade bem real. Quebras recentes incluem a Revolut vazando informações de passaporte de clientes, bem como o histórico de transações do Bitcoin, e até mesmo violações por fornecedores da Trezor, a empresa que fabrica a carteira de hardware. Esses ataques aumentaram os temores do que é chamado de “ataque de chave de aperto”, em que atacantes que descobrem quem está segurando a criptomoeda atacam as pessoas fisicamente. Cada centralização de dados para cumprir as regras de KYC vira um vetor de ataque para prejudicar as pessoas que se pretende proteger.
Além disso, ela conectou seu argumento a projetos que a agência já estava conduzindo. Ela citou a “Innovation Exemption” (isenção de inovação) que a Comissão fez uma semana antes do seu discurso, uma isenção que permite que valores mobiliários tokenizados sejam negociados em redes de criptomoedas via market makers automatizados. O presidente Paul Atkins vê isso como um passo em direção à regulamentação, disse Peirce.
Um sinal, não uma regra
Pode ser importante enfatizar a natureza desse discurso. O discurso de Peirce é um marco de política vindo da SEC, mas não uma proposta formal, já que nenhuma proposta foi registrada e não houve anúncio de diretrizes específicas. Peirce, que atua na SEC desde 2018 e sempre defende inovações na esfera de ativos digitais, apresentou seu próprio aviso de que as opiniões expressas eram pessoais e não necessariamente poderiam ser adotadas pela Comissão.
Ela também está ficando sem energia para implementar essa proposta. Isso ocorre porque o mandato de Peirce no cargo expira em breve, e ela tem planos de se mudar para Virginia Beach. Portanto, os leitores precisam prestar atenção a como essa proposta é implementada e como outros comissários irão apoiá-la ou desenvolvê-la em diretrizes pela SEC ou pelo Congresso. Até que isso aconteça, o Panóptico descrito por Peirce permanece onde está.
Os cérebros mais inteligentes do cripto já leem nosso boletim. Quer entrar? Junte-se a eles.