Verificación de credenciales digitales: FinCEN aclara el criterio
FinCEN y cuatro organismos federales de supervisión bancaria señalaron que las credenciales digitales verificables emitidas por el Gobierno, como los permisos de conducir móviles, pueden considerarse documentos de identificación en virtud de la norma del Programa de Identificación del Cliente (CIP). Sin embargo, limitarse a ver una credencial, aceptar una captura de pantalla o extraer sus datos no constituye una verificación.
La verificación de credenciales requiere comprobaciones criptográficas, entre ellas validar la firma digital del emisor y, cuando sea posible, consultar el estado de revocación. También puede confirmar que la credencial está vinculada al dispositivo y que la presentación está actualizada. Las directrices destacan una diferencia clave: aceptar datos de identidad digitales no demuestra que sean auténticos.
Los bancos y otras organizaciones necesitarán sistemas que permitan realizar estas comprobaciones, como fuentes fiables de claves de los emisores y protocolos de presentación compatibles. Las directrices establecen el estándar regulatorio, pero no proporcionan esa infraestructura. También recomiendan registros de auditoría automatizados, comprobaciones alternativas de identidad y la minimización de datos.
Neutral
Las directrices se refieren a la verificación de identidad y al cumplimiento normativo bancario, no a los precios de las criptomonedas, la economía de los tokens ni la regulación de los mercados de criptoactivos. Por tanto, no ofrecen un catalizador directo claro para comprar o vender activos digitales, y se espera que su impacto en el mercado sea neutral.
A corto plazo, los bancos y los proveedores de servicios podrían revisar sus sistemas de identidad digital y plantearse invertir en infraestructuras de verificación. Esto podría beneficiar a los proveedores de soluciones de identidad y ciberseguridad, pero el artículo no menciona proyectos cripto ni aporta pruebas de efectos sustanciales en los mercados de tokens. Es más probable que los operadores se centren en indicadores generales, como la evolución del precio de Bitcoin y Ether, el volumen de negociación, la liquidez y las condiciones macroeconómicas.
A más largo plazo, un uso más extendido de credenciales verificables criptográficamente podría contribuir a desarrollar la confianza digital y las infraestructuras de identidad, ámbitos que a veces se solapan con la tecnología blockchain. Sin embargo, las directrices no exigen adoptar blockchain ni mencionan criptoactivos concretos. Como ha ocurrido con anuncios anteriores sobre estándares de identidad digital, cualquier reacción del mercado probablemente dependerá de implementaciones, alianzas o requisitos regulatorios concretos, y no del anuncio por sí solo. En general, parece poco probable que tenga un efecto duradero en la estabilidad o los precios del mercado cripto.