Blockchain Association 促監管為穩定幣發行人訂制 KYC 規則：CIP 應限於一級市場

Blockchain Association 於 8 月 21 日向美國聯邦監管機構提交意見函，反對擬議針對穩定幣發行人的「了解你的客戶」（KYC）規則適用範圍過闊。該會指出，若用戶透過智能合約在去中心化交易所購入穩定幣，發行人不應被要求為識別該用戶負責。 是次意見函回應 FinCEN、聯儲局及其他聯邦機構聯合提出的擬議規則。該規則擬在《GENIUS Act》框架下，為「獲許可支付穩定幣發行人」（permitted payment stablecoin issuers，PPSIs）設立客戶識別計劃（customer identification program，CIP）要求。《GENIUS Act》已於 2025 年 7 月 18 日簽署成法，被視為美國首套涵蓋支付型穩定幣的全面聯邦監管框架。 該會表示並非反對穩定幣發行人履行 KYC，亦支持擬議規則的大方向，但強調義務應以是否存在明確合約關係作界線。按擬議框架，CIP 參照銀行既有做法：發行人需收集客戶姓名、出生日期、地址及身分識別號碼，並在帳戶關閉後保留相關紀錄五年。 Blockchain Association 主張，以上要求應只在發行人與客戶存在直接合約關係時才啟動，即一級市場的鑄造與贖回（minting and redemption）活動，發行人與客戶直接交易（面對面或至少「屏對屏」）。至於二級市場，尤其在去中心化協議上進行的穩定幣兌換，發行人與買方並無直接關係；要求發行人識別交易對手既不切實際，也與區塊鏈基礎設施的運作方式不符。 在身分核驗方式方面，該會同時要求監管保留彈性，建議允許以零知識證明（zero-knowledge proofs）作為符合 CIP 的可接受方法。零知識證明可在不披露底層資料的情況下，向對方證明某項事實（例如已完成身分驗證或年滿 18 歲），由密碼學機制確認主張而不暴露個人資訊。 該會指出，擬議規則要求在帳戶關閉後仍保留個人資料五年，令資料保護風險更為突出，長期保存姓名、地址及證件號碼等資料等同令伺服器成為長期攻擊目標。採用保護私隱的核驗方式，有助發行人在合規的同時，避免累積大量敏感個人資料庫。 此外，該會亦提出協調問題。《GENIUS Act》創設新的監管類別，但負責落實的不同機構時間表不一。Blockchain Association 要求監管部門同步各項截止日期，避免發行人面對相互衝突或重疊的合規期限。該會本次提交意見的時間亦配合規則制定程序所設定的 2026 年 8 月期限。