La comisionada de la SEC Hester Peirce insta a las empresas financieras a utilizar credenciales digitales reutilizables para verificar datos de sus clientes sin recopilar una y otra vez los datos personales subyacentes. Su petición llega mientras las normas propuestas de la GENIUS Act exigirían a los emisores autorizados de stablecoins de pago recopilar información identificativa de sus clientes y conservarla durante años. Peirce aclaró que sus opiniones eran personales y no representaban a la SEC.
Por qué importa
Los registros KYC pueden generar riesgos incluso cuando las cuentas y los fondos siguen seguros. Coinbase reveló que 69.461 clientes se vieron afectados después de que unos atacantes sobornaran a personal de asistencia en el extranjero para acceder a información interna, incluidos documentos de identidad e historiales de transacciones. Por su parte, Revolut afirmó que una solicitud fraudulenta de información la llevó a revelar datos de identidad y contacto de clientes. Algunos registros también incluían selfis de verificación, extractos de cuenta e historiales de transacciones. La empresa señaló que sus sistemas y los fondos de sus clientes no se vieron afectados.
La propuesta de Peirce consiste en verificar atributos como la edad, la ciudadanía o la situación respecto a sanciones sin revelar datos ajenos a esa comprobación, como el nombre, los ingresos o la dirección de una persona. No se trata simplemente de cambiar la forma en que las empresas verifican la identidad: las normas propuestas para las stablecoins exigirían, por lo general, que los emisores sujetos a ellas obtengan ciertos datos identificativos y los conserven durante cinco años tras el cierre de una cuenta.
Impacto en el mercado
La propuesta no afecta a todos los titulares de stablecoins. Se aplica a los clientes que establezcan relaciones sujetas a la norma con emisores autorizados, incluida la emisión o el reembolso directos. Los reguladores afirman que estos requisitos aplican la directriz de la GENIUS Act de tratar a los emisores autorizados como instituciones financieras a efectos de la Bank Secrecy Act.
El proceso normativo deja margen para que los requisitos definitivos contemplen las credenciales verificables y la posibilidad de confiar en comprobaciones realizadas por otras instituciones reguladas. El resultado determinará si los emisores de stablecoins crean otra capa de bases de datos de identidad o pueden cumplir sus obligaciones normativas conservando menos datos personales sin procesar.
Preguntas frecuentes
-
¿A qué se refiere Peirce con credenciales digitales reutilizables?
Podrían permitir a los clientes demostrar atributos como la edad, la ciudadanía o la situación respecto a sanciones sin revelar información personal ajena a cada institución.
-
¿Durante cuánto tiempo conservarían los emisores de stablecoins sujetos a la norma la información de sus clientes?
Según las normas propuestas, la información identificativa se conservaría, por lo general, durante cinco años tras el cierre de una cuenta sujeta a la norma.
-
¿Se aplicarían las normas KYC propuestas a todos los titulares de stablecoins?
No. Se dirigen a los clientes que establezcan relaciones sujetas a la norma con emisores autorizados, incluida la emisión o el reembolso directos.
-
¿Qué información de clientes quedó expuesta en el incidente de Coinbase?
La información comprometida incluía datos de identidad y contacto, imágenes de documentos de identidad oficiales, saldos de cuenta e historiales de transacciones. Coinbase afirmó que 69.461 clientes se vieron afectados.
-
¿Qué aspectos siguen sin decidirse en la regulación de las stablecoins?
Las normas definitivas podrían aclarar si los emisores pueden confiar más ampliamente en las comprobaciones realizadas por otras entidades y cómo pueden usarse las credenciales verificables para reducir la recopilación duplicada de datos.
WatcherGuru
WuBlockchain
Crypto News
TheBlock