La confidentialité rencontre la conformité : solution KYC tokenisée pour Web3
TL;DR :
La Fondation IOTA, Walt.id, IDnow, Bloom Wallet et Spyce5 ont construit un système pour authentifier les utilisateurs dans les environnements Web3 d’une manière qui respecte la vie privée et l’autonomie de l’individu. Le processus d’identification est tokenisé, permettant aux utilisateurs de vérifier leur identité dans les applications Web3 tout en gardant le contrôle de leurs informations.
Pour prévenir le blanchiment d’argent et le financement du terrorisme sur les marchés de la cryptographie, les prochaines réglementations européennes et mondiales en matière de cryptographie obligeront les entités obligées à mettre en œuvre des mesures strictes de lutte contre le blanchiment d’argent (AML) et de connaissance de votre client (KYC). Cependant, les outils disponibles pour authentifier les utilisateurs dans les applications Web3 ne disposent pas des garanties solides nécessaires pour identifier véritablement la personne derrière une adresse sur la blockchain.
Pour fournir une solution qui répond à des exigences d’authentification strictes tout en respectant la confidentialité des utilisateurs et en minimisant la charge sur les dApps, la Fondation IOTA collabore avec walt.id, IDnow, Bloom Wallet et Spyce5 pour développer une solution KYC innovante qui intègre la tokenisation pour une utilisation efficace. et une authentification sécurisée des utilisateurs dans les applications Web3, à la fois en chaîne et hors chaîne.
Naviguer dans le paysage réglementaire
Le nouveau règlement sur les transferts de fonds (TFR) et le prochain règlement anti-blanchiment (AMLR) étendent les obligations de lutte contre le blanchiment d’argent aux fournisseurs de services d’actifs cryptographiques (CASP) tels que les bourses de crypto-actifs, les obligeant à collecter des informations sur les utilisateurs et l’identité des clients utilisant des portefeuilles auto-hébergés.
Selon le TFR, toutes les transactions sur crypto-actifs impliquant des CASP doivent inclure des informations sur l’expéditeur et le destinataire, comme c’est le cas pour les virements bancaires. De plus, si le transfert dépasse 1 000 EUR vers/depuis une adresse auto-hébergée, le CASP doit évaluer si l’adresse appartient à l’expéditeur/bénéficiaire. En outre, l’AMLR exigera que tous les CASP adhèrent à des réglementations anti-blanchiment d’argent similaires à celles des autres institutions financières.
Face à ces exigences réglementaires, les applications Web3 devront trouver des moyens de garantir que leurs utilisateurs peuvent être identifiés tout en adhérant aux principes de confidentialité et de sécurité de la technologie des registres distribués. Par exemple, aucune donnée personnelle ne doit être enregistrée sur la blockchain et les données doivent être collectées de manière à protéger la vie privée du client. Ceci est particulièrement important alors que les régulateurs commencent à envisager des approches pour réglementer la finance décentralisée (DeFi).
Notre solution vise à protéger les données personnelles et garantit qu’elles ne sont jamais enregistrées en chaîne. Les utilisateurs ont un contrôle total sur leurs données et peuvent s’identifier de manière transparente avec diverses applications Web3. À mesure que les exigences réglementaires dans le secteur des crypto-actifs continuent de se déployer, nous prévoyons une demande accrue d’outils de vérification d’identité faciles et simples pour les applications Web3.
Processus KYC tokenisé : intégration préservant la confidentialité pour Web3
En collaboration avec nos partenaires, nous avons conçu un système KYC réutilisable pour intégrer les utilisateurs à n’importe quelle dApp ou application – de manière transparente, efficace et entièrement conforme aux normes réglementaires. Pour permettre une authentification préservant la confidentialité, chaque étape du processus a été conçue pour rendre l’expérience utilisateur aussi simple que possible.
- Premièrement, un processus d’identification à distance est effectué par IDnow et est réglementé et reconnu conformément aux règles en vigueur en matière de lutte contre le blanchiment d’argent et le financement du terrorisme (LAB/CFT).
- Après cela, le processus d’identification est tokenisé par Walt.id, permettant aux applications d’avoir l’assurance que le processus a eu lieu.
- Le jeton résultant est ensuite stocké dans le portefeuille Bloom de l’utilisateur (ou dans d’autres portefeuilles compatibles) et il est lié à l’adresse authentifiée (en d’autres termes, il devient un jeton lié à l’âme). Il peut ensuite être utilisé pour des processus en chaîne, facilitant les interactions natives Web3 avec l’assurance que l’utilisateur a été authentifié, sans révéler aucune information personnelle à ce stade.
- Les informations d’identité collectées peuvent être révélées ultérieurement à la demande d’une partie autorisée, telle que les forces de l’ordre, et le jeton peut également être révoqué si une invalidation est nécessaire (par exemple, des modifications de la liste de surveillance).
- En plus du jeton, les informations d’identité peuvent être émises au format W3C Verifiable Credential, permettant aux utilisateurs de recevoir leurs informations vérifiées et de les partager sans autorisation dans les cas d’utilisation hors chaîne.
Regardez la vidéo ci-dessous pour en savoir plus sur la solution.
À propos des partenaires
IDmaintenant est l’un des principaux fournisseurs de plateformes de vérification d’identité en Europe avec pour vision de faire du monde connecté un endroit plus sûr. La plateforme IDnow propose un large portefeuille de solutions de vérification d’identité, allant de l’automatisation à l’assistance humaine, du purement en ligne au point de vente, chacune d’entre elles étant optimisée pour les taux de conversion des utilisateurs et la sécurité.
Dans ce projet, IDnow fournit la solution de vérification d’identité, qui confirme l’identité de l’utilisateur soit par un processus entièrement automatisé, soit par une vérification assistée par l’homme, en fonction des besoins spécifiques de chaque cas. Apprenez-en davantage ici.
walt.idest l’un des principaux fournisseurs d’infrastructures d’identité et de portefeuille décentralisées open source déjà utilisées par des milliers de développeurs ainsi que par des gouvernements, des autorités publiques, des DAO et des entreprises de tous secteurs.
Dans le cadre de ce projet, Walt.id fournit le flux d’intégration dans lequel la vérification d’identité effectuée par IDnow a lieu, il émet en toute sécurité des jetons d’identification dans les portefeuilles des utilisateurs et permet aux dApps/applications d’authentifier et de vérifier les utilisateurs sur la base de ces jetons. En savoir plus ici.
Floraison est un portefeuille tout-en-un pour l’écosystème IOTA, Shimmer et EVM. Dans ce projet, le jeton d’identité est stocké dans le portefeuille Bloom, permettant à l’utilisateur de prouver son identité dans l’écosystème Web3.
ESPION.5 se spécialise dans l’intégration de technologies blockchain hybrides. Spyce5 fournit l’infrastructure de chaîne KYC dédiée compatible EVM, qui est ancrée au réseau Shimmer. Cela permet la communication inter-chaînes et la validation des transactions, garantissant l’efficacité globale du système et la conformité réglementaire. Apprenez-en davantage ici.
Évolution du KYC Web3
À une époque où la confidentialité des données et la conformité réglementaire sont primordiales, IOTA et ses partenaires travaillent sur une solution KYC révolutionnaire pour Web3 tout en respectant l’autonomie et la confidentialité individuelles. En tokenisant le processus d’identification, les utilisateurs pourront interagir en toute confiance avec les applications Web3, sachant que leurs informations personnelles restent sécurisées et hors chaîne.
Liens dans cet article
- Règlement de l’UE sur les transferts de fonds (TFR)
- Règlement européen anti-blanchiment d’argent (AMLR)
- Site Web de la Commission européenne : Contexte européen de la lutte contre le blanchiment d’argent et le financement du terrorisme
- IDnow (https://www.idnow.io/) et annonce
- walt.id (https://walt.id/) et étude de cas
- Bloom (https://bloomwallet.io/)
- Spyce5 (https://spyce5.com/) et annonce
