SEC-Kommissarin für ZKP-basierte KYC- und Datenreduktion

SEC-Kommissarin Hester Peirce erklärte auf der SIFMA Digital Assets Conference, dass die aktuellen Identitätserfassungspraktiken grundlegend fehlerhaft seien, und schlug Zero-Knowledge-Proofs (ZKPs) als Alternative zum großflächigen Datensammeln im KYC/AML-Bereich vor. Sie kritisierte, dass das gegenwärtige System „immer größere Datastreuhaufen“ erzeugt, die Ermittlungen erschweren und gleichzeitig zentrale Datenspeicher zu attraktiven Zielen für Angreifer machen. Peirce plädierte für eine attributbasierte Verifikation mittels ZKPs, damit Nutzer Tatsachen — Alter, Staatsbürgerschaft, akkreditierter Investorenstatus oder Sanktionsstatus — nachweisen können, ohne Namen, Adresse oder Sozialversicherungsnummer preiszugeben.

Sie forderte, Identitätsprüfungen wiederverwendbar zu machen statt Kundendaten mehrfach zu speichern, und schlug eine stärkere Rolle vertrauenswürdiger Drittanbieter vor, die kryptographische Atteste ausstellen, die Nutzer plattformübergreifend mit sich führen. Peirce hob zudem die Transparenz und Manipulationsresistenz öffentlicher Blockchains als ergänzendes Element hervor. Sie betonte ausdrücklich, dass ihre Ausführungen ein politisches Signal seien, kein formales Rulemaking: Es wurden keine konkreten regulatorischen Leitlinien oder Vorschläge eingereicht.

Die Rede fiel vor dem Hintergrund aktueller KYC-Leaks: Revolut offenbarte Kundepässe und komplette Bitcoin-Verläufe nach einer gefälschten Regierungsanforderung, und ein Drittanbieter von Trezor wurde gehackt, was zehntausende Kunden betraf und zu Phishing-Angriffen führte. In ihrer fast letzten Woche als Kommissarin unterstrich Peirce, dass technologie-neutrale, kryptographische Ansätze die Privatsphäre verringern und die systemischen Risiken massenhafter Datenspeicherung mindern könnten, ohne die bestehenden Compliance-Regeln zu ändern.