零知识证明重构 KYC：SEC 专员提议数据最小化

据 Woofun AI 消息，美国证券交易委员会专员海丝特·皮尔斯在 数字资产大会上提出，利用可验证凭证与零知识证明重构加密 KYC 合规体系，以实现客户身份核验中的数据最小化目标。

这一构想的核心在于重新定义权限边界与技术机制。皮尔斯强调，这仅代表其个人立场，并非 的正式规则、提案或豁免条款。SEC 无权擅自修改依据《银行保密法》制定、并由美国金融犯罪执法网络及其他监管机构执行的现有体系。在技术路径上，政府机构、受监管金融机构或经认可的验证服务提供商作为可信发证方，需先审核客户的原始文件，随后出具经加密签名的凭证，由客户存入兼容的数字钱包。零知识证明则利用这些认证信息确认条件满足，而不暴露具体细节。

这意味着身份核验并未消失，而是改变了数据存储方式：加密货币平台仅需获取与产品适用性审核相关的信息，而非全部原始文件。Woofun AI 整理数据显示，这种架构将验证责任前置至发证方，平台侧仅保留必要的合规证明。

行业先例与实施挑战并存。在讨论代币化证券记录是否必须包含姓名和实际地址时，皮尔斯触及了数据最小化的核心争议， 在其关于 SEC 拟议中的代币化股票所有权规则的报告中对此进行了深入探讨。美国金融犯罪执法网络已在 9 月 8 日发布的业绩指引中，允许银行、信用合作社使用移动驾驶执照等政府颁发的可验证数字凭证核实自然人身份，但这并未免除获取规定身份识别信息的法律义务。加密货币公司的责任取决于其作为货币服务企业、证券中介机构、银行或其他受监管机构的运营性质。

由于客户的制裁状况和资格可能变化，凭证需设置有效期，并进行状态核查与撤销检查。平台还需确保证书发证方进行了可靠的初始身份核验。被盗数字钱包或被篡改凭证可能引发新的身份欺诈风险。只有当平台停止保存原始文件时，减少收集个人信息才能降低数据泄露风险，但风险将转移至发行或维护凭证的机构。选择性零知识证明无法确定资金来源，也无法替代交易监控与可疑活动报告功能。当前政策未解决的难题是：金融机构何时可仅保留交易发生过的证明，而不必收集背后的个人数据。

合规的本质在于平衡效率与安全。皮尔斯的提议旨在减少 KYC（了解你的客户）流程的重复性，而非使其成为可选环节。要将其变为标准做法，还需要 SEC 以外的监管机构认定，在某些情况下，经过核实的答案即可满足法律要求，无需再提供完整的身份信息。这是继传统身份验证模式后，监管科技在隐私保护与合规效率之间寻求新平衡的关键尝试。