США потрібна розумна політика для підтримки технологій конфіденційності та показу впливового прикладу для світу.

Оскільки світ бореться зі зростанням кількості переказних цифрових активів — від цифрових валют центральних банків (CBDC) до стейблкоїнів — часто повторюється концепція про те, що національна безпека та правоохоронні органи будуть конфліктувати з правом на приватність.

Це переконання ґрунтується на ідеї, що у нас є лише два вибори: або розкрити особистість, щоб уряди могли відслідковувати потенційно незаконні цифрові транзакції, або зберегти особисту конфіденційність і поставити під серйозну загрозу інтереси правоохоронних органів. Ця бінарна концепція призначена для інформування політикуму, регулювання та розробку продуктів, які можуть постійно вплинути на еволюцію цифрових активів, обчислювальних систем і фінансів.

Це хибний вибір, і ми не повинні приймати його.

Зрозуміло, що ставки високі, коли мова йде як про правоохоронні органи, так і про особисте життя. Ми не можемо і не повинні приймати майбутній цифровий ландшафт, де терористи та злочинці зловживатимуть системою. Ми також не можемо погодитися зі світом, де люди жертвують своїм правом на приватність, масово розкриваючи економічні та особисті дані комерційним чи державним структурам.

Сучасна система, яка бориться з відмиванням грошей (AML) і застосовує «знай свого клієнта» (KYC) базується на тому, що особи передають конфіденційну персональну інформацію (PII), яка вразлива для хакерів і потенційного вторгнення в конфіденційність публічних, приватних осіб і суб'єктів галузі. Ця схована інформація, яка включає повні імена, адреси, дати народження, номери соціального страхування, імена ділових партнерів тощо, неодноразово розкривається різним установам, що робить кожну з них власником виключно конфіденційних даних, які неможливо «повернути назад в пляшку», яку вже було відкрито.

На щастя, останні роки принесли низку методів підвищення конфіденційності (PET), які можуть створити ідеальну систему. За своєю суттю ці методи зосереджені на підтвердженні певної важливої ​​інформації про особу, яка бере участь у транзакції (наприклад, що особа не внесена до списку спостереження терористів), без розкриття ідентифікаційної інформації про цю особу. Перспективні області включають докази з нульовим знанням, гомоморфне шифрування та багатосторонні обчислення, які, як правило, дозволяють сторонам доводити, що зашифрована пропозиція істинна, не розкриваючи базової інформації.

Наприклад, криптографічні методи можуть довести, що комусь більше 21 року, замість того, щоб показувати водійські права, які розкривають особисту інформацію, наприклад домашню адресу. Підтвердження з нульовим знанням може зберегти таку інформацію в зашифрованому вигляді, але виконати обчислення, щоб переконатися, що зашифрована дата народження дорівнює або передує пороговій даті 21-го року тому.

Так само криптографія може дозволити портативні облікові дані, які підтверджують, а не розкривають ключові елементи, наприклад, яка довірена організація провела належну перевірку клієнта, які елементи інформації було перевірено, включаючи списки санкцій тощо. Цей підхід може сприяти розширенню можливостей доступу людей до фінансових послуг через цифрові гаманці швидше та ширше, включно з економічними платежами та іншими екстреними службами. Це також захищатиме основну особисту інформацію, яка більше не буде такою вразливою до злому. Ідентифікаційна інформація буде розкрита лише за інших факторів ризику, що виправдовують це, за умови правового захисту.

Кордон технологій конфіденційності має значні наслідки для політики США.

По-перше, і найголовніше, дуже важливо, щоб політики розробляли правила на основі того, куди йдуть технології, а не того, де вони були. Коли в Англії вперше з’явилися автомобілі, старий закон, який отримав назву «Закон про червоний прапор», вимагав, щоб самохідні транспортні засоби (раніше це були лише паровози) керував кроком хтось із червоним прапором. У 1895 році газета «Нью-Йорк Таймс» влучно зазначила, що це «знищило корисність безкінного екіпажу».

Ми так само не повинні будувати правила, що встановлюють традиційні вимоги щодо розкриття особи — як механік, що йде поруч з транспортним засобом із червоним прапором — лише тому, що ми вважаємо, що це єдиний спосіб задовольнити ключові цілі. Програми, включно з Годинною інноваційною програмою FinCEN, присвяченій PET, яка «зосереджується на важливій ролі принципів збереження конфіденційності в розробці технічних рішень», є прикладом перспективних підходів, які необхідно відтворити в уряді, щоб гарантувати, що ми маємо правила, які включають технологічні досягнення. .

Подібно до того, як правила дорожнього руху, сигнали та дорожні знаки були кращою альтернативою людям, які носять із собою червоні прапори, докази, що захищають конфіденційність, є кращою альтернативою людям, які широко розповсюджують свою ідентифікаційну інформацію.

По-друге, США повинні інвестувати значні кошти в державно-приватні дослідження, спрямовані на розробку найдосконаліших у світі інструментів для підвищення конфіденційності. Безпечне забезпечення конфіденційності для цифрової економіки стане основною глобальною конкурентною перевагою. Це може залучити споживачів у всьому світі прийняти американські платформи та рішення, оскільки вони прагнуть зберегти свою конфіденційність перед лицем посилення зусиль стеження та використання, включаючи масштабні кібератаки на національних державах і поширені глобальні атаки на журналістів.

Такі спільні зусилля також внесуть американські норми та цінності в нашу цифрову інфраструктуру на відміну від глобальних конкурентів. У США давно вирішили, що, хоча шифрування (і Четверта поправка) ускладнює моніторинг діяльності уряду, цей захист забезпечує критичний захист від антидемократичних авторитаристів і зловмисників. Зломи значно менш серйозні, якщо система повністю шифрує (або відмовляється збирати) дані з самого початку. Удосконалення PET дозволяє забезпечити такий захист, водночас безпечно та приватно перевіряючи й обчислюючи дані, а не розкриваючи їх. Вибір не бінарний.

Певний прогрес спостерігається. Кілька місяців тому Білий дім видав всеосяжний виконавчий наказ щодо ширшої політики щодо цифрових активів, і зараз агентства надсилають запити на додаткову інформацію. Наприклад, нещодавно міністерство фінансів США звернулося з проханням про коментарі. Існує також низка законопроектів, пов’язаних із CBDC, які зосереджуються на конфіденційності.

У застосуванні до інновацій цифрових активів, включаючи розробку цифрового долара США, PET усунуть одну з найбільших політичних бар’єрів: необхідність робити двійковий вибір між конфіденційністю та безпекою, хоча насправді конфіденційність є необхідною частиною безпеки та нашої демократії. Безмежна енергія американської винахідливості розкривається, коли люди відчувають себе в безпеці від експлуатації. Досягнення в криптографії можуть допомогти забезпечити особисту та демократичну стійкість із більшою математичною визначеністю та динамічними можливостями, ніж політично обумовлені, двійкові (і фальшиві) компроміси, які представлені зараз.

Деніел Горфайн — колишній директор з інновацій Комісії з торгівлі товарними ф’ючерсами США, співзасновник некомерційного проекту Digital Dollar і засновник Gattaca Horizons LLC.

Майкл Мосьєр — колишній виконуючий обов’язки директора Мережі по боротьбі з фінансовими злочинами Міністерства фінансів США (FinCEN), колишній заступник начальника відділу з відмивання грошей і повернення активів Міністерства юстиції США, а зараз є головним радником компанії Espresso Systems.

Більше: Довгоочікуваний законопроект США про конфіденційність даних, схоже, знову на шляху

Читайте також: Ро Ханна: Законопроект про фінансування технологій стосується «не лише робочих місць, а й нового патріотизму»

США потрібна розумна політика для підтримки технологій конфіденційності та показу впливового прикладу для світу.

Оскільки світ бореться зі зростанням кількості переказних цифрових активів — від цифрових валют центральних банків (CBDC) до стейблкоїнів — часто повторюється концепція про те, що національна безпека та правоохоронні органи будуть конфліктувати з правом на приватність.

Це переконання ґрунтується на ідеї, що у нас є лише два вибори: або розкрити особистість, щоб уряди могли відслідковувати потенційно незаконні цифрові транзакції, або зберегти особисту конфіденційність і поставити під серйозну загрозу інтереси правоохоронних органів. Ця бінарна концепція призначена для інформування політикуму, регулювання та розробку продуктів, які можуть постійно вплинути на еволюцію цифрових активів, обчислювальних систем і фінансів.

Це хибний вибір, і ми не повинні приймати його.

Зрозуміло, що ставки високі, коли мова йде як про правоохоронні органи, так і про особисте життя. Ми не можемо і не повинні приймати майбутній цифровий ландшафт, де терористи та злочинці зловживатимуть системою. Ми також не можемо погодитися зі світом, де люди жертвують своїм правом на приватність, масово розкриваючи економічні та особисті дані комерційним чи державним структурам.

Сучасна система, яка бориться з відмиванням грошей (AML) і застосовує «знай свого клієнта» (KYC) базується на тому, що особи передають конфіденційну персональну інформацію (PII), яка вразлива для хакерів і потенційного вторгнення в конфіденційність публічних, приватних осіб і суб'єктів галузі. Ця схована інформація, яка включає повні імена, адреси, дати народження, номери соціального страхування, імена ділових партнерів тощо, неодноразово розкривається різним установам, що робить кожну з них власником виключно конфіденційних даних, які неможливо «повернути назад в пляшку», яку вже було відкрито.

На щастя, останні роки принесли низку методів підвищення конфіденційності (PET), які можуть створити ідеальну систему. За своєю суттю ці методи зосереджені на підтвердженні певної важливої ​​інформації про особу, яка бере участь у транзакції (наприклад, що особа не внесена до списку спостереження терористів), без розкриття ідентифікаційної інформації про цю особу. Перспективні області включають докази з нульовим знанням, гомоморфне шифрування та багатосторонні обчислення, які, як правило, дозволяють сторонам доводити, що зашифрована пропозиція істинна, не розкриваючи базової інформації.

Наприклад, криптографічні методи можуть довести, що комусь більше 21 року, замість того, щоб показувати водійські права, які розкривають особисту інформацію, наприклад домашню адресу. Підтвердження з нульовим знанням може зберегти таку інформацію в зашифрованому вигляді, але виконати обчислення, щоб переконатися, що зашифрована дата народження дорівнює або передує пороговій даті 21-го року тому.

Так само криптографія може дозволити портативні облікові дані, які підтверджують, а не розкривають ключові елементи, наприклад, яка довірена організація провела належну перевірку клієнта, які елементи інформації було перевірено, включаючи списки санкцій тощо. Цей підхід може сприяти розширенню можливостей доступу людей до фінансових послуг через цифрові гаманці швидше та ширше, включно з економічними платежами та іншими екстреними службами. Це також захищатиме основну особисту інформацію, яка більше не буде такою вразливою до злому. Ідентифікаційна інформація буде розкрита лише за інших факторів ризику, що виправдовують це, за умови правового захисту.

Кордон технологій конфіденційності має значні наслідки для політики США.

По-перше, і найголовніше, дуже важливо, щоб політики розробляли правила на основі того, куди йдуть технології, а не того, де вони були. Коли в Англії вперше з’явилися автомобілі, старий закон, який отримав назву «Закон про червоний прапор», вимагав, щоб самохідні транспортні засоби (раніше це були лише паровози) керував кроком хтось із червоним прапором. У 1895 році газета «Нью-Йорк Таймс» влучно зазначила, що це «знищило корисність безкінного екіпажу».

Ми так само не повинні будувати правила, що встановлюють традиційні вимоги щодо розкриття особи — як механік, що йде поруч з транспортним засобом із червоним прапором — лише тому, що ми вважаємо, що це єдиний спосіб задовольнити ключові цілі. Програми, включно з Годинною інноваційною програмою FinCEN, присвяченій PET, яка «зосереджується на важливій ролі принципів збереження конфіденційності в розробці технічних рішень», є прикладом перспективних підходів, які необхідно відтворити в уряді, щоб гарантувати, що ми маємо правила, які включають технологічні досягнення. .

Подібно до того, як правила дорожнього руху, сигнали та дорожні знаки були кращою альтернативою людям, які носять із собою червоні прапори, докази, що захищають конфіденційність, є кращою альтернативою людям, які широко розповсюджують свою ідентифікаційну інформацію.

По-друге, США повинні інвестувати значні кошти в державно-приватні дослідження, спрямовані на розробку найдосконаліших у світі інструментів для підвищення конфіденційності. Безпечне забезпечення конфіденційності для цифрової економіки стане основною глобальною конкурентною перевагою. Це може залучити споживачів у всьому світі прийняти американські платформи та рішення, оскільки вони прагнуть зберегти свою конфіденційність перед лицем посилення зусиль стеження та використання, включаючи масштабні кібератаки на національних державах і поширені глобальні атаки на журналістів.

Такі спільні зусилля також внесуть американські норми та цінності в нашу цифрову інфраструктуру на відміну від глобальних конкурентів. У США давно вирішили, що, хоча шифрування (і Четверта поправка) ускладнює моніторинг діяльності уряду, цей захист забезпечує критичний захист від антидемократичних авторитаристів і зловмисників. Зломи значно менш серйозні, якщо система повністю шифрує (або відмовляється збирати) дані з самого початку. Удосконалення PET дозволяє забезпечити такий захист, водночас безпечно та приватно перевіряючи й обчислюючи дані, а не розкриваючи їх. Вибір не бінарний.

Певний прогрес спостерігається. Кілька місяців тому Білий дім видав всеосяжний виконавчий наказ щодо ширшої політики щодо цифрових активів, і зараз агентства надсилають запити на додаткову інформацію. Наприклад, нещодавно міністерство фінансів США звернулося з проханням про коментарі. Існує також низка законопроектів, пов’язаних із CBDC, які зосереджуються на конфіденційності.

У застосуванні до інновацій цифрових активів, включаючи розробку цифрового долара США, PET усунуть одну з найбільших політичних бар’єрів: необхідність робити двійковий вибір між конфіденційністю та безпекою, хоча насправді конфіденційність є необхідною частиною безпеки та нашої демократії. Безмежна енергія американської винахідливості розкривається, коли люди відчувають себе в безпеці від експлуатації. Досягнення в криптографії можуть допомогти забезпечити особисту та демократичну стійкість із більшою математичною визначеністю та динамічними можливостями, ніж політично обумовлені, двійкові (і фальшиві) компроміси, які представлені зараз.

Деніел Горфайн — колишній директор з інновацій Комісії з торгівлі товарними ф’ючерсами США, співзасновник некомерційного проекту Digital Dollar і засновник Gattaca Horizons LLC.

Майкл Мосьєр — колишній виконуючий обов’язки директора Мережі по боротьбі з фінансовими злочинами Міністерства фінансів США (FinCEN), колишній заступник начальника відділу з відмивання грошей і повернення активів Міністерства юстиції США, а зараз є головним радником компанії Espresso Systems.

Більше: Довгоочікуваний законопроект США про конфіденційність даних, схоже, знову на шляху

Читайте також: Ро Ханна: Законопроект про фінансування технологій стосується «не лише робочих місць, а й нового патріотизму»