SEC Komiseri Hester Peirce, stablecoin kuralları daha fazla veri eklemeden önce daha az KYC verisi talep ediyor

SEC Komiseri Hester Peirce, finans şirketlerinin müşteri doğrulaması için topladığı kişisel bilgileri azaltmasını istiyor. Peirce, yeniden kullanılabilir dijital kimlik bilgilerinin, her kurumun temel bilgileri saklamasını gerektirmeden müşteri özelliklerini doğrulayabileceğini söyledi. Düzenleyicilerin, kurumların belirli verilere mi yoksa bu verilerin ortaya koyduğu olguların yalnızca teyidine mi ihtiyaç duyduğunu değerlendirmesi gerektiğini belirtti. Bu kimlik bilgileri, müşterinin adını, gelirini veya adresini açıklamadan yaşını, vatandaşlığını veya yaptırım listesinde bulunup bulunmadığını doğrulayabilir. Peirce, açıklamalarının SEC'nin değil, kendisinin görüşlerini yansıttığını söyledi. Coinbase, saldırganların yurt dışındaki müşteri destek personeli aracılığıyla şirketin iç sistemlerinden bilgi elde etmesinin ardından 69.461 müşterinin etkilendiğini açıkladı. Ele geçirilen bilgiler arasında kimlik belgeleri, adresler, iletişim bilgileri, Sosyal Güvenlik numaralarının kısmi bölümleri, hesap bakiyeleri ve işlem geçmişleri yer aldı. Coinbase, şifrelerin ve özel anahtarların çalınmadığını söyledi. Coinbase, bilgilerin sosyal mühendislik saldırılarını desteklemek için kullanılabileceği uyarısında bulundu. İcra Kurulu Başkanı Brian Armstrong, milletvekillerine Banka Gizliliği Yasası ve kara para aklamayı önleme kuralları kapsamındaki müşteri bilgisi gerekliliklerini yeniden değerlendirme çağrısı yaptı. Revolut, yetkisiz bir tarafın sahte bilgi talepleri göndermek için meşru bir devlet kurumu e-posta alanı kullandığını söyledi. Revolut, buna yanıt olarak kimlik ve iletişim bilgilerini açıkladı. Açıklanan materyaller, müşteriye bağlı olarak pasaportları, sürücü belgelerini, doğrulama amaçlı özçekimleri, hesap ekstrelerini ve işlem geçmişlerini de içerebilir. Revolut, sistemlerinin ve müşteri fonlarının etkilenmediğini söyledi. GENIUS Yasası, izin verilen ödeme amaçlı stablecoin ihraççılarının müşteri kimlik tespit programlarını sürdürmesini gerektiriyor. Uygulamaya ilişkin önerilen kurallar, bu ihraççıların kapsam dahilindeki bir hesabı açmadan önce genel olarak müşterinin adını, doğum veya kuruluş tarihini, adresini ve kimlik numarasını almasını gerektirecek. Kurallar, ihraççıların bu kimlik bilgilerini hesabın kapanmasından sonra genel olarak beş yıl saklamasını gerektirecek. Doğrulama yöntemlerini ve sonuçlarını açıklayan kayıtlar, oluşturulmalarından sonra genel olarak beş yıl tutulacak. Gereklilikler, ihraççılarla kapsam dahilindeki ilişkiler kuran müşterileri hedefliyor. Düzenleyiciler, nihai kuralların dijital kimlik sistemlerini veya doğrulanabilir kimlik bilgilerini ele alıp almaması gerektiğini sordu. Önerilen metin, doğrulanabilir kimlik bilgilerine ilişkin özel hükümler içermedi. Nihai kurallar, mükerrer veri toplamanın ne ölçüde devam edeceğini belirleyebilir.