La comisionada de la SEC, Hester Peirce, ha instado a los reguladores de EE. UU. a utilizar pruebas de conocimiento cero y credenciales digitales para reducir la recopilación de datos personales en el cumplimiento de KYC y AML, tras su discurso del 23 de septiembre en Nueva York.
La transcripción publicada por la SEC indica que Peirce pronunció estas declaraciones en la Conferencia de Activos Digitales 2026 de SIFMA durante su penúltima semana como comisionada. Dejó claro que las opiniones eran suyas y no representaban necesariamente a la SEC ni a sus colegas comisionados.
Peirce argumentó que las instituciones financieras recopilan grandes cantidades de datos de identidad y transacciones debido a los requisitos de identificación de clientes y de prevención del lavado de dinero. Describió los registros resultantes como “pilas de datos cada vez más grandes” y afirmó que la recopilación repetida puede convertir la infraestructura financiera en un “panóptico”. Sus comentarios fueron una propuesta de política pública, no un cambio a las reglas actuales de KYC o AML.
En lugar de parte de la recopilación de datos existente, Peirce propuso un mayor uso de credenciales basadas en atributos. Dichas credenciales podrían establecer hechos como la edad, la ciudadanía, la condición de inversionista acreditado o si una persona ha superado un control de sanciones, sin entregar a cada institución los registros subyacentes.
Una prueba de conocimiento cero podría entonces confirmar que una persona cumple una condición requerida sin revelar información como nombre, dirección o ingresos. Peirce sostuvo que los reguladores deberían pasar de requisitos prescriptivos de recopilación a una verificación basada en atributos allí donde la tecnología pueda respaldar la verificación de cumplimiento exigida.
Su propuesta no eliminaría todas las verificaciones de identidad ni todas las obligaciones de monitoreo de transacciones. Peirce cuestionó si cada institución necesita recopilar la misma información y sugirió facilitar que las firmas reguladas puedan apoyarse en la verificación de identidad de terceros de confianza. Las reglas vigentes para broker-dealers ya permiten apoyarse en otra institución financiera en circunstancias limitadas cuando se cumplen condiciones regulatorias y contractuales.
Las reglas actuales exigen que los broker-dealers cubiertos mantengan Programas de Identificación de Clientes por escrito. La guía AML de la SEC enumera requisitos que abarcan información identificativa del cliente, verificación de identidad, conservación de registros y cotejo con listas gubernamentales designadas. Ninguna regla de la SEC emitida junto con el discurso de Peirce del 23 de septiembre eliminó esas obligaciones.
Las declaraciones de Peirce siguieron a un trabajo directo dentro del Crypto Task Force de la SEC sobre tecnología de identidad que preserva la privacidad. El 17 de julio, el personal del grupo de trabajo se reunió con representantes de Aztec Laboratorium Limited para debatir cuestiones regulatorias relacionadas con criptoactivos y ZKPassport, según un memorando de reunión de la SEC.
Los materiales presentados para esa reunión describían un sistema en el que documentos de identidad emitidos por el gobierno se verifican localmente en el dispositivo del usuario. Luego, el sistema produce una prueba criptográfica sobre un hecho solicitado, como edad, jurisdicción o estatus frente a sanciones, sin enviar la información de identidad subyacente a la empresa. Las afirmaciones sobre el funcionamiento de ZKPassport procedían de la presentación de Aztec al personal de la SEC y no constituían un respaldo de la SEC al producto.
La discusión abordó si las pruebas criptográficas podrían satisfacer ciertos requisitos de identificación de clientes, control de sanciones y conservación de registros. Los materiales de Aztec reconocían que las reglas vigentes no contemplan necesariamente sustituir la información almacenada por una prueba criptográfica, lo que deja cuestiones regulatorias sin resolver.
Un informe de 2025 del President’s Working Group ya había tratado las pruebas de conocimiento cero como un método para confirmar que se realizaron verificaciones de identidad o controles sin revelar la información personal subyacente. El informe instó a los reguladores a examinar cómo las herramientas de identidad digital podrían operar dentro de los requisitos existentes de AML e identificación de clientes.
Antes de pasar a la privacidad y al KYC, Peirce se refirió a la Exención de Innovación de la SEC emitida el 17 de septiembre. Describió la orden como dos exenciones limitadas en tiempo y tamaño destinadas a permitir que valores tokenizados elegibles se negocien a través de creadores de mercado automatizados mientras la SEC considera reglas permanentes.
La orden de la SEC concede alivio condicional a los Tokenized Securities Venues respecto de la definición de bolsa bajo la Exchange Act. Un alivio separado se aplica a ciertos proveedores de liquidez que, de otro modo, podrían encajar en la definición de dealer. Las exenciones estarán vigentes desde el 17 de septiembre de 2026 hasta el 17 de septiembre de 2031.
Como informó crypto.news en su cobertura sobre la exención de cinco años para acciones tokenizadas, las plataformas elegibles pueden utilizar pools de liquidez AMM permissionados para acciones tokenizadas del National Market System. Los tokens de acciones elegibles deben otorgar derechos equivalentes a los de las acciones tradicionales correspondientes, mientras que los productos sintéticos que simplemente siguen el precio de una acción quedan fuera de la exención.
El marco impone límites al experimento. Las acciones tokenizadas de Nivel 1 están limitadas a 75 símbolos y al 0,25% del volumen diario promedio del mes anterior de la acción subyacente. Los valores de Nivel 2 están limitados a 250 símbolos y al 2,5%. Las plataformas deben hacer pública la información de transacciones especificada y actualizar los datos de transacciones elegibles dentro de un plazo de diez minutos.
Peirce dijo que prefería que la exposición tokenizada a la renta variable de EE. UU. se desarrollara en el mercado doméstico, en lugar de dejar a las plataformas extranjeras como principal sede para estos productos. Por su parte, el presidente Paul Atkins describió la exención como un “puente hacia una regulación duradera”.
En una cobertura relacionada, crypto.news informó que las acciones tokenizadas deben preservar los derechos tradicionales de los accionistas bajo el marco de la SEC. La exención otorga a los emisores la oportunidad de objetar antes de que un tercero no afiliado ponga a disposición una versión tokenizada de su acción a través de una plataforma elegible.
SIFMA acogió favorablemente el trabajo regulatorio sobre valores tokenizados, pero expresó preocupaciones sobre partes del marco temporal. El presidente y CEO Kenneth Bentsen Jr. dijo que el grupo estaba preocupado de que múltiples versiones tokenizadas de valores cotizados negociándose en mercados paralelos pudieran generar confusión entre los inversionistas y fragmentación de precios o liquidez.
Peirce reconoció la respuesta inicial de SIFMA durante sus declaraciones del 23 de septiembre y afirmó que la exención representaba solo una etapa del trabajo de la SEC sobre valores tokenizados. Dijo que la tarea de largo plazo de la agencia era establecer reglas para intermediarios y plataformas que manejen formas de valores tokenizados que las regulaciones de mercado existentes no contemplaban originalmente.
La propuesta sobre KYC sigue siendo independiente de esa orden. Peirce no anunció una elaboración normativa de la SEC que permitiera a las pruebas de conocimiento cero sustituir los registros existentes de identificación de clientes, ni su discurso creó una nueva exención de cumplimiento. El marco actual AML para broker-dealers sigue exigiendo a las firmas cumplir las reglas aplicables de identificación de clientes, monitoreo y reporte.
En cuanto a los valores tokenizados, la SEC ha mantenido abierto el Expediente N.º 4-927 para comentarios públicos sobre la Exención de Innovación. La agencia está solicitando específicamente comentarios sobre su duración de cinco años, los límites de negociación, los efectos en el mercado, las condiciones de cumplimiento y si alguna parte del marco temporal debería eventualmente hacerse permanente.
