Intégration des vérifications d’identité dans la DeFi
Le Trésor américain envisage d’intégrer des vérifications d’identité directement dans les contrats intelligents de la finance décentralisée (DeFi), une initiative que les critiques mettent en garde pourrait réécrire les fondements mêmes de la finance sans autorisation. La semaine dernière, l’agence a lancé une consultation dans le cadre de la loi Guiding and Establishing National Innovation for US Stablecoins Act (loi GENIUS), signée en juillet. Cette loi demande au Trésor d’évaluer de nouveaux outils de conformité pour lutter contre le financement illicite sur les marchés de la crypto-monnaie.
Propositions et préoccupations
Une des propositions consiste à incorporer des identifiants d’identité directement dans les contrats intelligents. En pratique, cela signifierait qu’un protocole DeFi pourrait automatiquement vérifier l’identité d’un utilisateur, ses identifiants biométriques ou son certificat de portefeuille numérique avant d’autoriser une transaction. Les partisans soutiennent que l’intégration des vérifications Know Your Customer (KYC) et Anti-Money Laundering (AML) dans l’infrastructure blockchain pourrait rationaliser la conformité et empêcher les criminels d’accéder à la DeFi.
Ad Fraser Mitchell, directeur des produits chez le fournisseur AML SmartSearch, a déclaré à Cointelegraph que de tels outils pourraient « démasquer les transactions anonymes qui rendent ces réseaux si attrayants pour les criminels. »
« La surveillance en temps réel des activités suspectes peut faciliter la tâche des plateformes pour atténuer les risques, détecter et finalement empêcher les blanchisseurs d’argent d’utiliser leurs réseaux pour laver les produits de certains des pires crimes au monde », a ajouté Mitchell.
Vérifications d’identité DeFi : protéger les données ou risquer la surveillance ?
Mitchell a reconnu le compromis en matière de confidentialité, mais a soutenu que des solutions existent. « Seules les données nécessaires pour la surveillance ou les audits réglementaires devraient être stockées, tout le reste étant supprimé. Toute donnée conservée devrait être cryptée au niveau des lignes, réduisant ainsi le risque d’une violation majeure. » Cependant, les critiques affirment que cette proposition risque de vider de son sens le cœur de la DeFi.
Mamadou Kwidjim Toure, PDG d’Ubuntu Tribe, a comparé le plan à « mettre des caméras dans chaque salon. »
« Sur le papier, cela ressemble à un raccourci de conformité astucieux. Mais vous transformez une infrastructure neutre et sans autorisation en une où l’accès est conditionné par des identifiants d’identité approuvés par le gouvernement. Cela change fondamentalement ce que la DeFi est censée être », a déclaré Toure à Cointelegraph. Il a averti que si des identifiants biométriques ou gouvernementaux sont liés aux portefeuilles blockchain, « chaque transaction risque de devenir définitivement traçable à une personne réelle. Vous perdez la pseudonymie et, par extension, la capacité de transiger sans surveillance. »
Pour Toure, les enjeux vont au-delà de la conformité. « La liberté financière repose sur le droit à une vie économique privée. L’intégration de l’identité au niveau du protocole érode cela et crée des précédents dangereux. Les gouvernements pourraient censurer des transactions, mettre des portefeuilles sur liste noire, ou même automatiser la collecte d’impôts directement via des contrats intelligents. »
Qui est laissé pour compte ?
Une autre préoccupation est l’exclusion. Des milliards de personnes dans le monde manquent encore d’identification formelle. Si les protocoles DeFi exigent des identifiants délivrés par le gouvernement, des communautés entières, des migrants, des réfugiés et des personnes non bancarisées risquent d’être exclues. « Cela pourrait restreindre l’accès pour les utilisateurs qui préfèrent l’anonymat ou qui ne peuvent pas répondre aux exigences d’identification, limitant ainsi la nature démocratique de la DeFi », a déclaré Toure.
La sécurité des données est également un point de friction. Lier des bases de données biométriques à des activités financières pourrait rendre les piratages plus catastrophiques, exposant à la fois l’argent et l’identité personnelle en une seule violation. Les critiques soulignent que le choix n’est pas binaire entre refuges pour criminels et surveillance de masse. Des outils préservant la vie privée, comme les preuves à divulgation nulle de connaissance (ZKP) et les normes d’identité décentralisée (DID), offrent des moyens de vérifier l’éligibilité sans exposer l’identité complète.
Avec les ZKP, les utilisateurs peuvent prouver qu’ils ne figurent pas sur une liste de sanctions ou qu’ils ont plus de 18 ans sans révéler leur identité. Les cadres DID permettent aux utilisateurs de détenir des identifiants vérifiables et de les divulguer sélectivement. « Au lieu d’identifiants gouvernementaux statiques, les utilisateurs détiennent des identifiants vérifiables qu’ils divulguent sélectivement », a conclu Toure.
