SEC委员皮尔斯卸任前夕呼吁终结KYC“全景监狱”式监管

美国证券交易委员会（SEC）即将离任的专员赫斯特·皮尔斯（Hester Peirce）周三在纽约举行的SIFMA数字资产会议上提出，零知识证明和基于属性的凭证等技术，可以让用户在不暴露姓名、收入、住址等个人信息的情况下，证明自己满足年龄、制裁状态等合规要求，从而取代当前高度侵入式的KYC数据收集模式。这一表态正值KYC数据泄露事件频发之际，对整个加密与金融行业的合规技术路线具有参考意义。

“干草堆越大，越难找到针”

皮尔斯——因其长期对加密行业友好而被业内称为“加密妈妈”（crypto mom）——在会上批评现行KYC与反洗钱（AML）体系建立在错误前提之上：只要收集足够多人的足够多信息，当局就能从守法人群中找出罪犯。

她直言这套体系是在制造“越来越大的数据干草堆，理论上我们能在里面找到一两根针。但干草堆越大，找到针反而越难”。她还警告那些默认“收集越多越好”的“数据最大化主义者”（data maximalists），认为这种思路只会带来更多的数据收集、更多的中介机构监控，把金融基础设施变成一座“全景监狱”。

她建议监管者允许企业依赖第三方身份验证服务，而不是让每家机构都独立复制并存储同一批敏感记录，“分散在几十家机构里”。

技术上已有现成方案

皮尔斯主张的核心是零知识证明——一种在不暴露底层数据的前提下验证某个事实是否成立的密码学方法，也是Zcash等隐私加密网络的基础技术。她表示，通过这种方式，交易对手方可以确认一个人符合某项要求，“却不知道你的姓名、收入或地址”。她呼吁监管框架主动鼓励这类基于属性的验证方式。

数据泄露频发让呼吁更具现实感

这一观点提出的背景是近期接连发生的KYC数据事故：金融科技公司Revolut在应答一起伪造的政府数据请求后，泄露了客户的护照信息和完整的比特币交易历史；硬件钱包厂商Trezor的第三方供应商遭入侵，数万名客户信息外泄，随后引发了针对性的钓鱼攻击。

这类泄露还加剧了所谓“扳手攻击”的风险——犯罪分子在得知持币人的身份和财富信息后，直接对其进行人身威胁勒索。

离任前的最后发声

皮尔斯此前在2025年8月的一次区块链会议上已表达过类似主张。她此次披露，这次演讲正值她担任SEC专员的“倒数第二个工作周”。作为SEC内长期批评该机构“以执法代监管”做法的代表人物，她在任期尾声重提这一议题，也为后续监管层如何设计数据最小化的合规框架留下讨论空间。