SEC 헤스터 피어스, 스테이블코인 규제가 더 많은 허니팟을 만들기 전에 KYC 허니팟 종식 촉구

US Securities and Exchange Commission (SEC) 위원인 Hester Peirce는 보안 침해로 인해 의무적인 신원 수집의 비용이 드러난 이후, 금융 기업들이 고객 데이터를 비축하는 것을 중단하기를 원합니다.

이번 주, SEC 위원은 모든 금융 기관이 기본 개인 정보를 다시 수집할 필요 없이 고객에 대한 사실을 입증할 수 있는 재사용 가능한 디지털 자격 증명의 폭넓은 사용을 촉구했습니다.

그녀에 따르면:

“오늘날 사회는 기로에 서 있습니다. 한쪽 길에는 현상 유지가 있습니다. 더 많은 데이터 수집, 더 많은 중개인 감시, 그리고 우리의 금융 경로를 파놉티콘으로 만드는 더 많은 “know your customer' 요구 사항들입니다. 다른 쪽 길에는 그 어느 때보다 적은 개인 정보를 수집하면서 범죄자를 잡는 능력을 향상시키고, Americans의 프라이버시를 보호하기 위해 더 절제하여 모니터링하는 새로운 기술을 사용할 기회가 있습니다.”

그녀의 발언은 최근 Revolut와 같은 주요 금융 플랫폼에서 신분증, 주소 및 이들 회사가 고객 확인 및 자금 세탁 방지 요구 사항을 충족하기 위해 수집하는 기타 정보를 노출시킨 보안 사고가 발생한 이후에 나온 것입니다.

Peirce는 규제 당국이 기관에 특정 정보 조각이 필요한지, 아니면 단지 그 기록이 입증하는 사실에 대한 확인이 필요한지를 재고해야 한다고 말했습니다. 그녀는 속성 기반 자격 증명이 이름, 소득 또는 주소와 같은 정보를 노출하지 않고도 누군가가 연령 요건을 충족하는지, 특정 시민권을 보유하고 있는지 또는 제재 목록에 포함되어 있는지 여부를 증명할 수 있다고 말했습니다.

“둘 이상의 기업이 이를 수집할 필요가 있습니까?”라고 Peirce는 물으며, 고객이 제공하는 정보와 이를 수령하는 기관의 수를 줄이기 위한 기술은 이미 존재한다고 주장했습니다. 그녀는 이 발언이 SEC의 견해가 아닌 자신의 견해를 대변한다고 말했습니다.

Washington이 스테이블코인을 위한 새로운 준수 체계를 구축함에 따라 이 질문은 더욱 중요해지고 있습니다.

GENIUS Act는 허가된 결제용 스테이블코인 발행인이 고객 식별 프로그램을 유지하도록 요구하며, 규제 당국은 대상 발행인이 고객으로부터 식별 정보를 획득하고 보유하도록 계속 요구하는 규칙을 제안하고 있습니다.

보안 침해로 인해 타겟이 된 KYC 기록들

Coinbase는 작년에 이 위험에 대한 가장 명확한 예 중 하나를 제공했습니다.