Departamento del Tesoro Busca ‘Métodos Innovadores’ Para Detectar Actividad Ilícita de Criptomonedas

Por Simon Chandler

El Departamento del Tesoro de Estados Unidos ha solicitado comentarios sobre el uso de medidas "innovadoras o novedosas" para "detectar y mitigar" el uso ilícito de criptomonedas.

La solicitud de comentarios publicada en el Registro Federal, vence el 17 de octubre y tiene como objetivo cumplir las disposiciones de la recientemente aprobada Ley GENIUS, especialmente aquellas relacionadas con la gestión del riesgo financiero y el cumplimiento de la Ley de Secreto Bancario.

El Tesoro busca enfocarse en cuatro áreas principales: interfaces de programación de aplicaciones (API), IA, verificación de identidad digital y monitoreo de blockchain.

Por lo tanto, busca aportes sobre cómo dichas soluciones podrían mejorar la capacidad de las instituciones reguladas para detectar actividad ilegal relacionada con criptomonedas, así como sobre cualquier riesgo de privacidad involucrado en el monitoreo de transacciones.

El Tesoro utilizará las respuestas para compilar un informe que luego enviará al Comité de Banca, Vivienda y Asuntos Urbanos del Senado y también al Comité de Servicios Financieros de la Cámara, quienes luego formularán la orientación relevante y propuestas legislativas.

Cumplimiento y privacidad

Dado el enfoque en detectar y prevenir flujos ilícitos de criptomonedas, ha habido cierta preocupación de que las propuestas podrían tener un impacto negativo en la privacidad. Sin embargo, los expertos que trabajan dentro de la industria son optimistas de que se pueda alcanzar un compromiso entre descentralización y cumplimiento.

"Las plataformas blockchain pueden implementar KYC/AML sin socavar la privacidad del usuario, lo cual es un equilibrio necesario que DeFi debe lograr para madurar", dijo a Decrypt Katie Evans, Jefa de Desarrollo de Negocios en el proveedor de infraestructura DeFi Swarm.

El KYC se refiere a conocer a tu cliente, o el requisito de que bancos, instituciones financieras tradicionales y un número creciente de empresas cripto recopilen información personal sobre sus clientes. AML, o antilavado de dinero, se refiere a las salvaguardas que estas mismas instituciones utilizan para detectar el lavado de dinero.

Evans agregó que Swarm ha estado equilibrando privacidad y transparencia durante varios años utilizando una combinación de pruebas de conocimiento cero y contratos inteligentes para realizar verificaciones de cumplimiento sin compartir datos de manera "innecesaria".

"Nuestras acciones tokenizadas funcionan en blockchains públicas sin permisos, por lo que los usuarios aún se benefician de las promesas centrales de la descentralización: transparencia, autocustodia y acceso 24/7", dijo. "Al mismo tiempo, hemos incorporado controles de acceso KYC/AML para asegurar que los participantes elegibles puedan emitir y redimir estos activos".

Otros expertos coinciden en que las pruebas de conocimiento cero desempeñarán un papel clave en mantener el cumplimiento de una manera que respete la privacidad. Harry Halpin, CEO y cofundador del proveedor de VPN descentralizada Nym, advirtió contra la recopilación "excesiva" de datos KYC y AML.

"Si una plataforma debe hacer KYC/AML, debería usar pruebas de conocimiento cero como zk-creds de Aleo o credenciales anónimas como zk-nyms de Nym", dijo a Decrypt.

Una práctica en Nym es proporcionar a los usuarios credenciales anónimas cuando pagan por una suscripción NymVPN usando una tarjeta de crédito, con dichas credenciales sin contener datos personales o información de pago.

"Sin embargo, esta tecnología KYC de conocimiento cero sigue siendo muy específica y necesita más inversión y trabajo de desarrollo para ser ampliamente aplicable en diferentes blockchains y para diferentes casos de uso", explicó.

Una cosa que la mayoría de los comentaristas enfatiza es la necesidad de evitar la entrada repetida de datos personales, algo que puede expandir enormemente el alcance para violaciones y mal uso.

"Comenzaremos diciendo que no deberíamos estar pidiendo a los usuarios que suban su ID emitida por el gobierno a plataformas de terceros aleatorias repetidamente", dijeron Riccardo Spagni y Naveen Jain, cofundadores de la criptomoneda enfocada en privacidad Tari.

Dada esta línea roja, Spagni y Jain apoyan soluciones de cumplimiento que incorporarían credenciales reutilizables y selectivas.

"Haz que el usuario haga KYC una vez, y luego permíteles probar a un número ilimitado de plataformas que son mayores de 18, no están en una lista de sanciones y tienen KYC válido", dijeron a Decrypt.

Spagni y Jain también abogan por el uso de verificaciones de membresía y atestación de conocimiento cero, algo que permitiría a los usuarios formar parte de un conjunto 'verificado' sin exponer datos personales.

Agregaron: "Entonces los front-ends de DeFi pueden usar pruebas ZK o herramientas como Semaphore para verificar que un usuario es parte de este conjunto mientras mantienen al usuario seudónimo".

De manera alentadora, Jain y Spagni reportan que ha habido progreso "significativo" en el rastreo compatible con privacidad en años recientes, de tal manera que las autoridades podrán rastrear transacciones si es necesario sin exponer datos personales a terceros.

Dijeron: "Por ejemplo, Tari tiene características de confidencialidad programables que permitirían a un emisor de stablecoin acceso completo al gráfico de tx para fines de cumplimiento mientras mantiene todas las tx confidenciales por defecto en una base peer-to-peer".

Aunque hay confianza en que la tecnología blockchain actual es capaz de proteger la privacidad y permitir la supervisión regulatoria, sigue siendo una pregunta abierta qué exactamente recomendará el Departamento del Tesoro al Congreso.

A pesar de la posibilidad de extralimitación, la mayoría de las figuras de la industria tienen esperanza de que el equilibrio correcto se logre finalmente, dado que la solicitud de comentarios será respondida principalmente por la industria misma.

"Esperamos que nuestra industria proponga soluciones que apoyen KYC reutilizable, divulgación selectiva y requieran que las plataformas recopilen la cantidad mínima de información para fines de cumplimiento", dijeron Spagni y Jain. "El objetivo no debería ser crear un panóptico global que destruya la libertad de todos".

De manera similar, Katie Evans señala que los movimientos para hacer cumplir las pautas KYC/AML son "inevitables" si la industria quiere atraer adopción institucional y corporativa de manera significativa.

"Sin salvaguardas como estas, DeFi corre el riesgo de seguir siendo un nicho", afirmó. "Con ellas, desbloqueamos escala, legitimidad y adopción y hacemos que DeFi sea utilizable en la economía real".

Noticias recomendados