La comisionada de la SEC, Hester Peirce, ha pedido a los reguladores estadounidenses que utilicen pruebas de conocimiento cero y credenciales digitales para reducir la recopilación de datos personales en el cumplimiento de KYC y AML tras su discurso del 23 de septiembre en Nueva York.
Resumen
- Peirce instó a los reguladores a utilizar pruebas de conocimiento cero para las verificaciones de cumplimiento mientras recopilan menos información personal.
- Las credenciales basadas en atributos podrían verificar la edad, la ciudadanía, la condición de inversor o el cribado de sanciones sin exponer los datos subyacentes.
- Los requisitos existentes de KYC y AML permanecen sin cambios porque los comentarios de Peirce representan únicamente sus opiniones políticas.
- La Exención de Innovación de cinco años de la SEC permite que las acciones tokenizadas se negocien a través de creadores de mercado automatizados con permiso.
- SIFMA advirtió que la exención podría crear confusión entre los inversores, fragmentación de la liquidez y mercados paralelos para valores.
La transcripción publicada por la SEC afirma que Peirce pronunció los comentarios en la Conferencia de Activos Digitales de SIFMA de 2026 durante su penúltima semana como comisionada. Dejó claro que las opiniones eran suyas y no representaban necesariamente a la SEC ni a sus compañeros comisionados.
Peirce argumentó que las instituciones financieras recopilan grandes cantidades de datos de identidad y transacciones debido a los requisitos de identificación de clientes y de lucha contra el blanqueo de capitales. Describió los registros resultantes como "pajares de datos cada vez más grandes" y dijo que la recopilación repetida puede convertir la infraestructura financiera en un "panóptico". Sus comentarios fueron una propuesta política, no un cambio a las reglas actuales de KYC o AML.
Peirce quiere que se utilicen pruebas de conocimiento cero para las verificaciones de KYC
En lugar de parte de la recopilación de datos existente, Peirce propuso un mayor uso de credenciales basadas en atributos. Dichas credenciales podrían establecer hechos como la edad, la ciudadanía, la condición de inversor acreditado o si alguien ha pasado el cribado de sanciones sin dar a cada institución los registros subyacentes.
Una prueba de conocimiento cero podría entonces confirmar que una persona cumple una condición requerida sin exponer información como el nombre, la dirección o los ingresos. Peirce argumentó que los reguladores deberían pasar de requisitos de recopilación prescriptivos a una verificación basada en atributos donde la tecnología pueda respaldar la verificación de cumplimiento requerida.
Su propuesta no eliminaría todas las verificaciones de identidad ni los deberes de monitoreo de transacciones. Peirce cuestionó si cada institución necesita recopilar la misma información y sugirió facilitar que las firmas reguladas confíen en la verificación de identidad de terceros de confianza. Las reglas existentes para los corredores-distribuidores ya permiten confiar en otra institución financiera en circunstancias limitadas cuando se cumplen las condiciones regulatorias y contractuales.
Las reglas actuales exigen que los corredores-distribuidores cubiertos mantengan Programas de Identificación de Clientes por escrito. La guía AML de la SEC enumera requisitos que cubren la información de identificación del cliente, la verificación de identidad, el mantenimiento de registros y el cribado contra listas gubernamentales designadas. Ninguna regla de la SEC emitida con el discurso de Peirce del 23 de septiembre eliminó esas obligaciones.
El personal de la SEC ya había examinado herramientas de identidad basadas en la privacidad
Los comentarios de Peirce siguieron al trabajo directo dentro del Grupo de Trabajo de Cripto de la SEC sobre tecnología de identidad que preserva la privacidad. El 17 de julio, el personal del grupo de trabajo se reunió con representantes de Aztec Laboratorium Limited para discutir cuestiones regulatorias relacionadas con criptoactivos y ZKPassport, según un memorando de reunión de la SEC.
Los materiales presentados para esa reunión describían un sistema en el que los documentos de identidad emitidos por el gobierno se verifican localmente en el dispositivo del usuario. El sistema luego produce una prueba criptográfica para un hecho solicitado, como la edad, la jurisdicción o el estado de sanciones, sin enviar la información de identidad subyacente a la empresa. Las afirmaciones sobre el funcionamiento de ZKPassport provinieron de la presentación de Aztec al personal de la SEC y no constituyeron un respaldo de la SEC al producto.
La discusión abarcó si las pruebas criptográficas podrían satisfacer ciertos requisitos de identificación de clientes, cribado de sanciones y mantenimiento de registros. Los materiales de Aztec reconocieron que las reglas existentes no contemplan necesariamente reemplazar la información almacenada con una prueba criptográfica, dejando preguntas regulatorias sin resolver.
Un informe del Grupo de Trabajo del Presidente de 2025 había discutido previamente las pruebas de conocimiento cero como un método para confirmar que se realizaron verificaciones de identidad o cribados sin revelar la información personal subyacente. El informe instó a los reguladores a examinar cómo las herramientas de identidad digital podrían operar dentro de los requisitos existentes de AML e identificación de clientes.
La Exención de Innovación otorga a las acciones tokenizadas una ruta de cinco años
Antes de pasar a la privacidad y KYC, Peirce abordó la Exención de Innovación de la SEC emitida el 17 de septiembre. Describió la orden como dos exenciones limitadas en tiempo y tamaño destinadas a permitir que los valores tokenizados elegibles se negocien a través de creadores de mercado automatizados mientras la SEC considera reglas permanentes.
La orden de la SEC otorga alivio condicional a los Venues de Valores Tokenizados de la definición de exchange de la Ley de Bolsa. Un alivio separado se aplica a ciertos proveedores de liquidez que de otro modo podrían cumplir con la definición de dealer. Las exenciones van desde el 17 de septiembre de 2026 hasta el 17 de septiembre de 2031.
Como informó crypto.news en su cobertura de la exención de cinco años para acciones tokenizadas, los venues elegibles pueden usar pools de liquidez de AMM con permisos para acciones tokenizadas del Sistema Nacional de Mercado. Los tokens de acciones elegibles deben proporcionar derechos que coincidan con las acciones tradicionales correspondientes, mientras que los productos sintéticos que solo siguen el precio de una acción quedan fuera de la exención.
El marco impone límites al experimento. Las acciones tokenizadas de Nivel 1 están limitadas a 75 símbolos y al 0.25% del volumen diario promedio del mes anterior de la acción subyacente. Los valores de Nivel 2 están limitados a 250 símbolos y al 2.5%. Los venues deben hacer pública la información de transacciones especificada y actualizar los datos de transacciones elegibles dentro de los diez minutos.
Peirce dijo que prefería que la exposición tokenizada a acciones estadounidenses se desarrollara a nivel nacional en lugar de dejar que las plataformas en el extranjero sean el venue principal para tales productos. El presidente Paul Atkins describió por separado la exención como un "puente hacia una reglamentación duradera".
En cobertura relacionada, crypto.news informó que las acciones tokenizadas deben preservar los derechos tradicionales de los accionistas bajo el marco de la SEC. La exención da a los emisores la oportunidad de oponerse antes de que un tercero no afiliado haga disponible una versión tokenizada de sus acciones a través de un venue elegible.
SIFMA plantea preocupaciones mientras la SEC busca comentarios públicos
SIFMA acogió con beneplácito el trabajo regulatorio sobre valores tokenizados pero planteó preocupaciones sobre partes del marco temporal. El presidente y CEO Kenneth Bentsen Jr. dijo que el grupo estaba preocupado porque múltiples versiones tokenizadas de valores cotizados negociándose en mercados paralelos podrían crear confusión en los inversores y fragmentación de precios o liquidez.
Peirce reconoció la respuesta inicial de SIFMA durante sus comentarios del 23 de septiembre y dijo que la exención representaba solo una etapa del trabajo de la SEC sobre valores tokenizados. Dijo que la tarea a más largo plazo de la agencia era establecer reglas para intermediarios y venues que manejan formas de valores tokenizados que las regulaciones de mercado existentes no contemplaban originalmente.
La propuesta de KYC permanece separada de esa orden. Peirce no anunció una reglamentación de la SEC que permitiría a las pruebas de conocimiento cero reemplazar los registros existentes de identificación de clientes, ni su discurso creó una nueva exención de cumplimiento. El marco actual de AML para broker-dealers continúa requiriendo que las firmas sigan las reglas aplicables de identificación de clientes, monitoreo y reporte.
Mientras tanto, para los valores tokenizados, la SEC ha mantenido abierto el Expediente n.º 4-927 para comentarios públicos sobre la Exención de Innovación. La agencia solicita específicamente comentarios sobre su duración de cinco años, los límites de negociación, los efectos en el mercado, las condiciones de cumplimiento y si alguna parte del marco temporal debería eventualmente convertirse en permanente.
