ZachXBT contra KYC: «Una práctica inútil que solo ayuda a los hackers»
El detective on-chain ZachXBT criticó duramente el procedimiento de verificación de identidad (KYC) en la industria cripto, calificándolo como uno de los tipos de datos más inútiles para las investigaciones. Además, amenazó con que el tema lo radicaliza tanto que comenzará a publicar métodos on-chain para evadir el control excesivo.
Según ZachXBT, el KYC solo beneficia a los delincuentes. En caso de un hackeo a una empresa, su dirección no asume responsabilidad legal por el robo de fondos de los usuarios, mientras que los datos recopilados se convierten en un blanco fácil. El analista plantea una pregunta razonable: ¿por qué el Estado obliga efectivamente a las personas a pagar $100 en el mercado negro para acceder a la privacidad básica?
El debate sobre la verificación cobra fuerza
La réplica de ZachXBT surgió como respuesta a una publicación del fundador de ShapeShift, Erik Voorhees. Este advirtió que el KYC pronto podría ser necesario incluso para usar una computadora, destacando el peligro de la expansión de la identificación obligatoria en internet. Voorhees también difundió un artículo de Matthew Green, profesor de criptografía de la Universidad Johns Hopkins.
Green señaló lo rápido que la verificación de edad se está convirtiendo en parte de cada nueva propuesta regulatoria. Según él, no se trata de la edad, sino de la identificación personal. Bajo el pretexto de proteger a los menores, se está construyendo una infraestructura que, en última instancia, vincula el nombre real de una persona con sus acciones en línea.
Cómo las tecnologías privadas pueden convertirse en vigilancia
Green describió un escenario de implementación gradual del procedimiento. Primero, se introduciría la verificación de edad para acceder a parte del contenido, y los primeros sistemas comenzarían a recopilar documentos de identidad, algunos utilizando tecnologías que protegen la privacidad. Luego surgiría la pregunta: ¿bajo qué condiciones las fuerzas del orden podrían acceder a los datos recopilados y cómo convertir una acción anónima en un sitio web en un nombre real?
Según la evaluación del experto, esto requeriría "ajustar" las tecnologías privadas para que almacenen la identidad real del usuario en un depósito cada vez que visite el sitio. El acceso a dichos datos primero se abriría mediante una orden judicial, luego mediante una solicitud y, a largo plazo, se integraría en sistemas de escaneo masivo. El criptógrafo subrayó que los objetivos declarados —combatir el grooming y los materiales de abuso infantil— no se lograrían, ya que estos indicadores nunca han disminuido con medidas similares.
Análisis de Cryptalist: La postura radical de ZachXBT es una señal de alarma para toda la industria. Si uno de los principales investigadores on-chain califica al KYC como inútil, significa que nos enfrentamos a un problema sistémico, no a una falla aislada. Los reguladores deben replantear su enfoque: en lugar de una vigilancia total, se necesitan soluciones que realmente protejan a los usuarios, sin crear nuevas vulnerabilidades.