A comissária da SEC Hester Peirce está a instar as empresas financeiras a utilizar credenciais digitais reutilizáveis para verificar dados dos clientes sem recolher repetidamente os dados pessoais subjacentes. O apelo surge enquanto as regras propostas ao abrigo da GENIUS Act exigiriam que os emissores autorizados de stablecoins de pagamento recolhessem informações que identificam os clientes e as conservassem durante anos. Peirce afirmou que estas opiniões eram suas, e não da SEC.
Porque é importante
Os registos de KYC podem criar riscos mesmo quando as contas e os fundos permanecem seguros. A Coinbase revelou que 69 461 clientes foram afetados depois de atacantes subornarem funcionários de apoio ao cliente no estrangeiro para aceder a informações internas, incluindo documentos de identificação e históricos de transações. Separadamente, a Revolut afirmou que um pedido fraudulento de informações a levou a divulgar dados de identificação e contacto de clientes. Alguns registos incluíam também selfies de verificação, extratos de conta e históricos de transações. A empresa disse que os seus sistemas e os fundos dos clientes não foram afetados.
A proposta de Peirce consiste em verificar atributos, como a idade, a cidadania ou o estatuto face a sanções, sem revelar dados não relacionados, como o nome, o rendimento ou a morada de uma pessoa. Isto é diferente de simplesmente alterar a forma como as empresas verificam a identidade: as regras propostas para as stablecoins exigem, em geral, que os emissores abrangidos obtenham informações de identificação especificadas e as conservem durante cinco anos após o encerramento de uma conta.
Impacto no mercado
A proposta não abrange todos os detentores de stablecoins. Aplica-se aos clientes que estabeleçam relações abrangidas com emissores autorizados, incluindo a emissão ou o resgate diretos. Os reguladores afirmam que os requisitos dão execução à orientação da GENIUS Act para tratar os emissores autorizados como instituições financeiras ao abrigo do Bank Secrecy Act.
O processo de regulamentação deixa margem para que os requisitos finais contemplem credenciais verificáveis e a aceitação de verificações realizadas por outras instituições reguladas. O resultado determinará se os emissores de stablecoins criam outra camada de bases de dados de identidade ou se conseguem cumprir as obrigações regulamentares conservando menos dados brutos dos clientes.
Perguntas frequentes
-
O que quer Peirce dizer com credenciais digitais reutilizáveis?
Estas credenciais podem permitir que os clientes provem atributos como a idade, a cidadania ou o estatuto face a sanções sem divulgar informações pessoais não relacionadas a cada instituição.
-
Durante quanto tempo conservariam as informações dos clientes os emissores de stablecoins abrangidos?
Ao abrigo das regras propostas, as informações de identificação seriam, em geral, conservadas durante cinco anos após o encerramento de uma conta abrangida.
-
As regras de KYC propostas aplicam-se a todos os detentores de stablecoins?
Não. Visam os clientes que estabelecem relações abrangidas com emissores autorizados, incluindo a emissão ou o resgate diretos.
-
Que informações dos clientes foram expostas no incidente da Coinbase?
As informações comprometidas incluíam dados de identificação e contacto, imagens de documentos de identificação emitidos pelo governo, saldos de contas e históricos de transações. A Coinbase disse que 69 461 clientes foram afetados.
-
O que continua por decidir no processo de regulamentação das stablecoins?
As regras finais poderão clarificar se os emissores podem confiar mais amplamente em verificações realizadas noutros locais e como podem ser usadas credenciais verificáveis para reduzir a recolha duplicada de dados.
WatcherGuru
WuBlockchain
Crypto News
CoinDesk