Puntos clave de la noticia:
- La comisionada de la SEC Hester Peirce propuso un modelo de KYC que verifica requisitos legales sin que cada plataforma acumule archivos completos de identidad.
- El esquema utiliza credenciales verificables y pruebas de conocimiento cero para confirmar edad, jurisdicción y estado en listas de sanciones sin exponer los documentos originales.
- La FinCEN ya autorizó el uso de credenciales digitales gubernamentales en bancos, pero las obligaciones legales de retención de datos siguen vigentes.
La comisionada de la Comisión de Bolsa y Valores de Estados Unidos (SEC), Hester Peirce, planteó una reforma al modelo de KYC aplicado a plataformas de activos digitales durante su intervención en la conferencia de activos digitales de SIFMA.
Su propuesta apunta a que los operadores puedan verificar que un cliente cumple con los requisitos legales —edad mínima, jurisdicción habilitada y ausencia en listas de sanciones— sin necesidad de almacenar un expediente de identidad completo. Estas declaraciones representan su posición personal y no constituyen una norma, propuesta formal ni exención por parte de la SEC.
¿Cómo Funcionaría el Nuevo KYC?
El mecanismo descrito por Peirce yace sobre dos tecnologías: las credenciales verificables y las pruebas de conocimiento cero. Un emisor de confianza —una agencia gubernamental, una institución regulada o un proveedor certificado— examina los documentos originales del cliente y emite una credencial firmada criptográficamente que el usuario guarda en una wallet digital compatible.
Cuando la plataforma solicita una verificación KYC, recibe únicamente las respuestas pertinentes al servicio —»cumple», «confirmado», «aprobado»— sin acceder al pasaporte, domicilio ni historial financiero del usuario.
Límites Que la Tecnología no Puede Cruzar
La propuesta redistribuye dónde reside la información personal del KYC, pero no elimina la verificación de identidad. El emisor original sigue necesitando evidencia confiable, y la plataforma continúa siendo responsable de saber si esa verificación fue realizada de forma rigurosa. Una wallet robada o una credencial comprometida son una vía alternativa para el fraude. Tampoco resuelve la necesidad de monitorear transacciones, reportar actividades sospechosas ni establecer el origen de los fondos del cliente.
Por ahora, las regulaciones avanzan más lento que la tecnología. El 8 de septiembre, FinCEN publicó una guía que permite a bancos y cooperativas de crédito utilizar credenciales digitales gubernamentales —incluyendo licencias de conducir móviles— para verificar a sus clientes, aunque sin eliminar las obligaciones de retención de datos existentes.
La pregunta sin respuesta es cuándo una respuesta verificada puede sustituir legalmente a un archivo de identidad completo, una decisión que requiere la intervención de reguladores más allá de la SEC.
