Peirce propone verificar KYC cripto con zero-knowledge proofs
Patricia López · Regulación Cripto · 2026-09-24
Peirce propone verificar edad o solvencia sin revelar identidad completa. El problema: la SEC no puede reescribir sola la ley que exige los datos.
Hester Peirce planteó ayer en la conferencia de activos digitales de SIFMA una alternativa técnica al KYC tradicional: usar <abbr title="Pruebas criptográficas que permiten verificar un dato sin revelar la información subyacente">zero-knowledge proofs</abbr> para confirmar atributos específicos —mayor de edad, inversor acreditado, residente fiscal— sin que la plataforma almacene nombre, dirección o número de Seguro Social. La comisionada de la SEC describió los marcos actuales como generadores de enormes «pilas de heno» de datos personales que dificultan a los organismos de aplicación de la ley encontrar las «agujas» que buscan.
El timing importa: Peirce está en su penúltima semana como comisionada, aunque recientemente fue designada para dirigir la nueva Task Force cripto de la agencia tras el inicio de la segunda administración Trump. La propuesta técnica llega después de que el CLARITY Act fracasara en el Senado el 15 de septiembre, dejando a la SEC como única vía para claridad regulatoria inmediata.
Verificar sin revelar
La mecánica que Peirce describió redistribuye dónde reside la información personal de <abbr title="Know Your Customer, proceso de verificación de identidad de clientes">KYC</abbr>, pero no elimina la verificación. Un emisor de confianza —organismo gubernamental, institución regulada o proveedor certificado— examina los documentos originales del cliente y emite una credencial firmada criptográficamente que el usuario almacena en una cartera digital compatible. Cuando la plataforma solicita verificación, solo recibe las respuestas relevantes: «cumplidor», «confirmado», «aprobado». Sin acceso al pasaporte, dirección o historial financiero.
Peirce llamó a este enfoque «verificación basada en atributos», donde los controles de cumplimiento verifican atributos específicos en lugar de recopilar y almacenar perfiles de identidad completos. El argumento conecta privacidad del usuario con eficacia regulatoria: los datos recopilados se almacenan en bases de datos centralizadas que se convierten en objetivos principales de filtraciones, y los consumidores pagan el precio dos veces.
La brecha entre propuesta y práctica
El mecanismo descrito se basa en dos tecnologías ya funcionales: credenciales verificables y pruebas de conocimiento cero. Ambas tienen implementaciones en producción. El problema no es técnico; es jurisdiccional. La SEC no puede reescribir independientemente el marco de identificación de clientes más amplio establecido bajo la Ley de Secretos Bancarios y administrado por FinCEN y otros reguladores.
Peirce recomendó que las agencias federales y entidades reguladas adopten verificación basada en atributos donde sea técnicamente viable y permitan mayor confianza en proveedores de identidad de terceros para minimizar el almacenamiento redundante. Pero convertirlo en práctica estándar requeriría que reguladores más allá de la SEC decidieran que una respuesta verificada puede a veces satisfacer la ley sin otro archivo de identidad completo.
- Credenciales verificables: el emisor firma criptográficamente atributos del usuario que se almacenan en su cartera.
- Zero-knowledge proofs: la plataforma recibe confirmación de cumplimiento sin acceder a los datos subyacentes.
- Proveedores de identidad: terceros certificados podrían centralizar la emisión de credenciales en lugar de cada plataforma duplicar la recolección.
Peirce y la tokenización en mercados estadounidenses
En la misma conferencia del 23 de septiembre, Peirce describió el Innovation Exemption de la SEC —dos exenciones limitadas en tiempo y tamaño diseñadas para facilitar trading de valores tokenizados en redes crypto a través de <abbr title="Automated Market Makers, creadores de mercado automatizados mediante contratos inteligentes">AMM</abbr>— como un puente hacia rulemaking de largo plazo. La comisionada indicó que la SEC quiere que la tokenización se desarrolle en mercados estadounidenses, no solo offshore.
La conexión entre ambos temas no es casual. Si la verificación de identidad basada en ZKP reduce la carga de cumplimiento y el riesgo de filtraciones, las plataformas tokenizadas podrían operar bajo exenciones como Innovation sin construir infraestructuras centralizadas de datos personales comparables a las de exchanges tradicionales.
La pregunta política sin resolver
Peirce aclaró que sus opiniones son personales y no necesariamente las de la SEC o sus colegas comisionados. Sin ese disclaimer, la declaración podría interpretarse como señal de que la agencia aceptará ZKPs como cumplimiento válido. No lo es. La pregunta política que la propuesta deja sin resolver: ¿cuándo pueden las entidades reguladas retener comprobante de que un control ocurrió en lugar de recopilar los datos personales detrás de él?
Hasta que FinCEN y otros reguladores federales respondan esa pregunta —y decidan si una prueba criptográfica satisface los requisitos de la Ley de Secretos Bancarios sin archivo de identidad adicional— la verificación basada en atributos seguirá siendo técnicamente viable pero regulatoriamente incierta. Peirce puso la tecnología sobre la mesa; ahora toca que las agencias con jurisdicción real sobre KYC/AML decidan si la adoptan.