SEC'in ayrılmaya hazırlanan komiseri Hester Peirce, SIFMA Dijital Varlıklar Konferansı'nda yaptığı konuşmada, geleneksel KYC ve AML rejimlerinin yarattığı büyük veri havuzlarının güvenliği tehlikeye attığını belirtti. Peirce, sıfır bilgi kanıtları (ZKP) gibi kriptografik çözümlerin kişisel verileri sızdırmadan doğrulama yapabileceğini savunarak, finansal sistemin gözetim mekanizmalarından arındırılması gerektiğini söyledi.
ABD Menkul Kıymetler ve Borsalar Komisyonu'nun en kripto dostu isimlerinden biri olarak bilinen ve "Crypto Mom" lakabıyla tanınan Komiser Hester Peirce, görev süresinin son haftalarında düzenleyici kurumlara ve finans sektörüne sert eleştiriler yöneltti. New York'taki SIFMA Dijital Varlıklar Konferansı'nda kürsüye çıkan Peirce, mevcut "Müşterini Tanı" (KYC) ve "Kara Paranın Aklanmasının Önlenmesi" (AML) rejimlerinin kökten bir değişime ihtiyacı olduğunu vurguladı.
Veri Yığınları Suçluları Saklıyor
Peirce, konuşmasında finansal düzenlemelerin temel varsayımını eleştirerek, otoritelerin daha fazla kişisel veri toplamanın suçluları yakalamayı kolaylaştıracağı yönündeki yaklaşımının hatalı olduğunu ifade etti. İçinde bir veya iki iğne bulacağımız umuduyla giderek büyüyen veri yığınları inşa ediyoruz diyen Peirce, devasa veri havuzlarının suçluları bulmayı zorlaştırdığını ve aksine masum vatandaşların gizliliğini tehlikeye attığını dile getirdi.
Sistemik olarak toplanan bu verilerin büyük birer sızma hedefi haline geldiğini belirten Peirce, kurumların her birinin aynı hassas kayıtları ayrı ayrı depolaması yerine, üçüncü taraf kimlik doğrulama modellerine veya modern kriptografik araçlara yönelmesi gerektiğinin altını çizdi. Bu yaklaşımı daha önce Ağustos 2025'teki bir blockchain konferansında da dile getiren Peirce, finansal rayların birer panopticon haline gelmemesi gerektiği konusunda uyardı.
Sıfır Bilgi Kanıtları ve Alternatif Çözümler
Teknolojinin artık geleneksel ve istilacı veri toplama yöntemlerine karşı çok daha güvenli alternatifler sunduğunu belirten SEC komiseri, sıfır bilgi kanıtlarının önemine dikkat çekti. Zcash gibi gizlilik odaklı ağların temelini oluşturan bu kriptografik yöntem, altta yatan hassas verileri ifşa etmeden belirli bir gerçekliğin doğrulanmasına olanak tanıyor.
Peirce, bu tür nitelik tabanlı kimlik doğrulama sistemleri sayesinde bir tarafın, karşı tarafa ismini, gelirini veya adresini vermeden gerekli kriterleri karşıladığını kanıtlayabileceğini ifade etti. Düzenleyicilerin bu tarz teknolojileri teşvik eden bir çerçeve oluşturması gerektiğini savunan Peirce, verilerin merkezi havuzlarda toplanmasının veri maksimalistlerinin yanılmasından ibaret olduğunu kaydetti.
Sızıntılar ve Fiziksel Saldırı Korkuları
Peirce'ün bu uyarıları, finans sektöründe ve kripto para ekosisteminde KYC veri sızıntılarının tırmandığı bir döneme denk geldi. Son dönemde yaşanan olaylar arasında, fintech devi Revolut'un dolandırıcılık amaçlı bir devlet veri talebi sonucunda kullanıcıların pasaportlarını ve tam Bitcoin işlem geçmişlerini sızdırması ve donanım cüzdan üreticisi Trezor'un üçüncü taraf tedarikçilerindeki ihlaller nedeniyle on binlerce müşterisinin hedef alınması yer alıyor.
Söz konusu sızıntıların, kripto varlıkları ve kimlikleri açıkta kalan bireylerin fiziksel olarak hedef alındığı wrench attack korkularını artırdığı biliniyor. Peirce, bu tür güvenlik açıklarının regülasyon adı altında toplanan verilerin artık birer koruma aracı olmaktan çıkıp ciddi birer sorumluluk ve tehdit unsuru haline geldiğini belirtti.
