简介
- 即将离任的美国证券交易委员会（SEC）委员海丝特·皮尔斯（Hester Peirce）在SIFMA数字资产会议上提出，零知识证明和基于属性的凭证可以在不暴露个人数据的情况下验证年龄或制裁状态等事实，从而取代侵入性的KYC信息收集。
- 她表示，KYC/反洗钱（AML）体系构建了“越来越大的数据干草堆”，使“针”更难被发现，并警告“数据最大化主义者”认为收集更多数据总是更好。
- 这一呼吁发出之际，近期出现了多起KYC泄露事件：Revolut暴露护照和比特币历史，Trezor的供应商遭入侵——这些都加剧了人们对“扳手攻击”的担忧。

即将离任的SEC委员海丝特·皮尔斯正在提出利用密码学改革金融系统打击犯罪方式的理由。她认为，监管机构对个人数据的渴求建立起庞大且可被黑客攻击的数据库，而这些数据危及的正是它们本应保护的人。

皮尔斯周三在纽约举行的SIFMA数字资产会议上表示，“了解你的客户”（KYC）和反洗钱制度建立在一个有缺陷的前提之上：即从足够多的人那里收集足够多的信息，就能帮助当局发现隐藏在守法者中的罪犯。

“我们构建越来越大的数据干草堆，理由是会在里面找到一两根针，”她说。“然而，干草堆越大，越难找到针。”

她认为，技术现在提供了一条更好的路径。零知识证明是一种在不暴露底层数据的情况下验证事实的加密方法，它可以让某人证明自己符合某项要求，而无需交出敏感细节。这项技术与Zcash等私人加密货币网络和资产所采用的技术相同。

皮尔斯说，一份证明可以告诉交易对手某人符合条件，“而无需该交易对手知道你的姓名、收入或地址。”她呼吁建立一个鼓励这种基于属性的验证的监管框架。这位被亲切称为“加密妈妈”的监管者认为，另一种选择是“更多的数据收集、更多的中介监控、更多的‘了解你的客户’要求，把我们的金融轨道变成一座圆形监狱。”

这番话发表之际，KYC数据本身成为一种负担的严峻背景。

金融科技公司Revolut最近在满足一项欺诈性政府数据请求后，暴露了客户的护照和完整的比特币交易历史；硬件钱包制造商Trezor则遭遇第三方供应商被入侵，导致数万名客户数据泄露，并随后助长了网络钓鱼攻击。

此类泄露加剧了人们对“扳手攻击”的担忧——在这种攻击中，犯罪分子会以加密货币持有者为物理目标，因为他们的财富和身份已经暴露。

皮尔斯长期以来是SEC中最支持加密货币的声音，并以批评该机构过去“以执法代替监管”而闻名。她警告称，不要成为她所说的“数据最大化主义者”——那些认为收集更多数据总是更好的人。

她建议监管机构允许企业依赖第三方身份验证，而不是让每一家机构都独立复制和存储相同的敏感记录，“分散在数十家机构中”。

这是皮尔斯之前就曾提出的主题，包括在2025年8月的一次区块链会议上。如今，这一呼吁更具分量：她透露，这次演讲是在她担任委员的“倒数第二周”发表的。