Verificatie van digitale inloggegevens: FinCEN verduidelijkt de norm
FinCEN en vier federale bankentoezichthouders hebben aangegeven dat door de overheid uitgegeven, verifieerbare digitale legitimatiebewijzen, waaronder mobiele rijbewijzen, kunnen gelden als identificatiedocumenten onder de Customer Identification Program-regel (CIP). Alleen een legitimatiebewijs bekijken, een screenshot accepteren of de gegevens eruit halen, is echter geen verificatie.
Voor de verificatie van legitimatiebewijzen zijn cryptografische controles nodig, waaronder het valideren van de digitale handtekening van de uitgever en, indien beschikbaar, het controleren van de intrekkingsstatus. Ook kan worden bevestigd dat het legitimatiebewijs aan het apparaat is gekoppeld en dat de presentatie actueel is. De richtsnoeren benadrukken een belangrijk verschil: het accepteren van digitale identiteitsgegevens bewijst niet dat die gegevens authentiek zijn.
Banken en andere organisaties hebben systemen nodig die deze controles ondersteunen, zoals betrouwbare bronnen voor sleutels van uitgevers en compatibele presentatieprotocollen. De richtsnoeren stellen de wettelijke norm vast, maar leveren de benodigde infrastructuur niet. Ook bevelen ze geautomatiseerde auditsporen, alternatieve identiteitscontroles en dataminimalisatie aan.
Neutral
De richtlijnen gaan over identiteitsverificatie en naleving van bankregels, niet over cryptoprijzen, tokenomics of de regulering van cryptomarkten. Ze vormen daarom geen duidelijke, directe aanleiding om digitale activa te kopen of te verkopen; het verwachte markteffect is neutraal.
Op korte termijn kunnen banken en dienstverleners hun digitale-identiteitssystemen herzien en investeringen in verificatie-infrastructuur overwegen. Dat kan leveranciers van identiteits- en cybersecurityoplossingen ten goede komen, maar het artikel noemt geen cryptoprojecten en levert geen bewijs voor materiële effecten op tokenmarkten. Handelaren zullen zich waarschijnlijk eerder richten op bredere indicatoren, zoals de koersontwikkeling van Bitcoin en Ether, het handelsvolume, de liquiditeit en de macro-economische omstandigheden.
Op langere termijn kan een ruimer gebruik van cryptografisch verifieerbare inloggegevens het digitale vertrouwen en de identiteitsinfrastructuur ondersteunen. Die gebieden overlappen soms met blockchaintechnologie. De richtlijnen verplichten echter niet tot het gebruik van blockchain en noemen geen specifieke cryptoactiva. Net als bij eerdere aankondigingen over standaarden voor digitale identiteit zal een eventuele marktreactie waarschijnlijk afhangen van concrete implementaties, partnerschappen of wettelijke vereisten, en niet van de aankondiging op zichzelf. Al met al lijkt een blijvend effect op de stabiliteit of prijzen van de cryptomarkt onwaarschijnlijk.