En sus últimas semanas, Peirce de la SEC pide acabar con el "panóptico" del KYC

En uno de sus últimos discursos como comisionada de la Comisión de Bolsa y Valores de Estados Unidos (SEC), Hester Peirce volvió a arremeter contra las políticas de conocimiento del cliente (KYC) que dominan la regulación financiera global. Conocida en el sector por su postura crítica hacia la sobrerregulación y apodada cariñosamente "Crypto Mom" por la comunidad de activos digitales, Peirce utilizó la tribuna para advertir que los enormes repositorios de datos personales que los reguladores obligan a construir a las entidades financieras terminan poniendo en peligro precisamente a las personas que dicen proteger.

El argumento central de Peirce es que el sistema actual de recolección masiva de información —documentos de identidad, direcciones, historiales transaccionales y datos biométricos— ha creado lo que describió como un "panóptico" financiero. Bajo esta lógica, cada usuario debe ser vigilado de forma permanente para que unos pocos puedan ser identificados como sospechosos. El problema, señaló, es que esos "pajares de datos" (data haystacks) se convierten en objetivos irresistibles para atacantes, filtraciones internas y actores maliciosos, y las consecuencias recaen sobre los titulares de criptomonedas, que quedan expuestos a campañas de phishing, extorsión e incluso ataques físicos.

La advertencia de la comisionada no llega en el vacío. En los últimos años se han multiplicado los incidentes en los que bases de datos de plataformas de intercambio, proveedores de servicios de custodia y empresas de análisis blockchain han quedado expuestas. Estos episodios han demostrado que la información recopilada bajo el paraguas del cumplimiento normativo puede terminar en manos de delincuentes, quienes la utilizan para identificar a poseedores de criptoactivos y dirigir contra ellos ataques dirigidos. Para Peirce, este es el resultado paradójico de un modelo que prioriza la vigilancia sobre la privacidad sin lograr necesariamente mejores resultados en la lucha contra el crimen financiero.

Desde la perspectiva del sector cripto, el discurso de Peirce conecta con un debate de larga data sobre el equilibrio entre privacidad y cumplimiento. Las reglas KYC y las recomendaciones del Grupo de Acción Financiera Internacional (GAFI), en particular la llamada "travel rule", han sido criticadas por imponer cargas desproporcionadas a los proveedores de servicios de activos virtuales y por empujar a los usuarios hacia canales menos transparentes. Los defensores de la privacidad sostienen que existen alternativas técnicas, como las pruebas de conocimiento cero y los sistemas de identidad descentralizada, capaces de verificar el cumplimiento sin acumular datos sensibles en un único punto de fallo.

La salida de Peirce de la SEC marca el final de una etapa en la que fue una de las voces más disidentes dentro del organismo. A lo largo de su mandato, cuestionó repetidamente la estrategia de regulación por enforcement, abogó por marcos claros para los activos digitales y defendió que la innovación financiera puede convivir con la protección de los inversores. Su llamado a desmantelar el "panóptico" del KYC no es solo una crítica técnica, sino una advertencia política: la acumulación de poder informativo por parte del Estado y de intermediarios privados crea riesgos que ninguna auditoría posterior puede revertir una vez que los datos se filtran.

El legado de este planteamiento dependerá de si las autoridades regulatorias escuchan o no. Mientras tanto, los usuarios de criptomonedas siguen operando en un entorno donde su información personal es, en la práctica, un activo más expuesto que sus propias claves privadas. La reflexión de Peirce invita a repensar si el objetivo de proteger al público justifica construir infraestructuras de vigilancia que, cuando fallan, convierten a los ciudadanos en blancos fáciles.