cryptopolitan.com
In einer Rede, die Hester Peirce in letzter Minute als SEC-Kommissarin hielt, wies sie darauf hin, dass das Finanzsystem zu viele personenbezogene Daten zurdentsammelt, während es zu wenige Einzelpersonen schützt, und dass Kryptographie beide Probleme gleichzeitig lösen könnte.
Die Botschaft ist für alle Krypto-Besitzer von Bedeutung, deren Pässe und Transaktionshistorien in anfälligen Datenbanken gespeichert sind, und sie kommt zu einem Zeitpunkt, an dem eine Reihe von KYC-Datenlecks diese Daten zu einer Bedrohung für die physische Sicherheit gemacht hat.
Heuhaufen, die die Nadel verbergen
Auf derselben Konferenz kritisierte Peirce die Vorschriften zur Kundenidentifizierung und zur Bekämpfung der Geldwäsche, die auf der Annahme beruhen, dass die Erhebung von Daten von einer ausreichenden Anzahl von Personen es den Behörden ermöglichen würde, Kriminelle unter ihnen zudent, als überholten Ansatz.
„Es geht darum, immer größere Datenhaufen anzulegen und dann darauf zu hoffen, darin die eine oder andere Nadel zu finden“, sagte sie. „Doch je größer der Datenhaufen wird, desto unwahrscheinlicher wird es, dass wir überhaupt Nadeln entdecken.“
In ihrem Vortrag bei der SEC-Veranstaltung mit dem Titel „Auf der Suche nach Veränderung im Heuhaufen“ schilderte sie die aktuelle Situation als Scheideweg: Der erste Weg besteht darin, über Mittelsmänner immer mehr Daten anzuhäufen, bis das Finanzsystem einem Panoptikum gleicht; der zweite Weg nutzt neue Instrumente, um Kriminelle zu fassen und dabei weniger personenbezogene Daten zu sammeln. Peirce hob die „Datenmaximalisten“ hervor, zu denen ihrer Meinung nach nicht nur Beamte, sondern auch private Unternehmen gehören, die mit der Sammlung von Kundendaten beauftragt sind, basierend auf der Annahme, dass es nie genug davon geben kann.
Hester Peirce möchte KYC, ohne Ihredentpreiszugeben
Ihr alternativer Vorschlag beinhaltet die Verwendung von Zero-Knowledge -Beweisen, die es einer Partei ermöglichen, die Richtigkeit einer Aussage zu überprüfen, ohne Daten preiszugeben. Peirce nutzte dies zusammen mit einer „attributbasierten Verifizierung“, einem Verfahren, das die Einhaltung anhand eines einzelnen Attributs prüft, anstatt eine vollständige Identitätsdatei zudent.
In einem Interview erklärte Peirce, dass man seine Qualifikation nachweisen könne, ohne dass die Gegenpartei seinen Namen, sein Einkommen oder seine Adresse kenne. Dieselbe Technologie ermöglicht private und sichere Netzwerke und Vermögenswerte wie Zcash.
Peirce ging jedoch näher auf das Thema Datenschutz in öffentlichen Blockchains ein. Ihrer Ansicht nach bieten diese eindentMaß an Transparenz und Unveränderlichkeit, das kein herkömmliches Datenverwaltungssystem erreichen kann. Sie schlug außerdem vor, Regulierungsbehörden die Möglichkeit zu geben, diedentan Dritte auszulagern und anschließend kryptografische Zertifikate für Nutzer auszustellen, die plattformübergreifend genutzt werden können.
Warum das Timing so wichtig ist
Diese Argumentation fällt in eine Zeit der Datenlecks und macht das abstraktetracDatenschutz sehr real. Zu den jüngsten Vorfällen zählen die Veröffentlichung von Passdaten und Bitcoin Transaktionsverläufen durch Revolut sowie Datenpannen bei Zulieferern des Hardware-Wallet-Herstellers Trezor. Diese Angriffe haben die Angst vor sogenannten „Schraubenschlüsselangriffen“ verstärkt, bei denen Angreifer, die den Inhaber der Kryptowährung ermitteln, diesen physisch angreifen. Jede Datenzentralisierung zur Einhaltung der KYC-Vorschriften wird somit zu einem Einfallstor für Angriffe, die genau jenen schaden, die sie eigentlich schützen soll.
Darüber hinaus stellte sie einen Bezug zu bereits laufenden Projekten der Behörde her. Sie erwähnte die „Innovationsausnahme“, die die Kommission eine Woche vor ihrer Rede beschlossen hatte. Diese Ausnahme erlaubt den Handel mit tokenisierten Wertpapieren über automatisierte Market Maker in Kryptowährungsnetzwerken. Vorsitzender Paul Atkins sieht darin einen Schritt hin zu einer Regulierung, so Peirce.
Ein Signal, keine Regel
Es ist wichtig, den Charakter dieser Rede zu betonen. Peirces Rede ist zwar ein politischer Hinweis der SEC, aber kein formeller Vorschlag, da kein Vorschlag eingereicht und keine konkreten Richtlinien verkündet wurden. Peirce, die seit 2018 Mitglied der SEC ist und sich stets für Innovationen im Bereich digitaler Vermögenswerte einsetzt, wies ausdrücklich darauf hin, dass die geäußerten Ansichten ihre persönlichen seien und nicht zwangsläufig von der Kommission übernommen würden.
Auch ihre Befugnisse zur Umsetzung dieses Vorschlags schwinden. Denn Peirces Amtszeit endet in Kürze, und sie plant, nach Virginia Beach umzuziehen. Daher sollten die Leser genau beobachten, wie dieser Vorschlag umgesetzt wird und wie andere Kommissare ihn unterstützen oder zu einer Leitlinie der SEC oder des Kongresses weiterentwickeln. Bis dahin bleibt das von Peirce beschriebene Panoptikum unverändert bestehen.