En 2026, un hacker solicitó información KYC a Revolut, y la empresa la proporcionó tras recibir lo que parecía ser un correo electrónico genuino de las fuerzas del orden. La solución está justo frente a nosotros. El problema no radica en la tecnología en sí. Radica en las reglas.
El caso Revolut
Las autoridades italianas hicieron una solicitud directa a Revolut, y Lyudmyla Kozlovska, presidenta de Open Dialogue, dijo en X que la ley de AML de la UE dejó a la empresa sin otra opción que cumplir.
“La ley de AML de la UE no impone ninguna obligación de verificación al banco y no proporciona un mecanismo significativo para comprobar quién está realmente detrás de una solicitud estatal autenticada. El incumplimiento conlleva multas en los millones. En la práctica, la verificación es imposible”.
Un actor criminal utilizó correos electrónicos para solicitar datos KYC desde lo que parecía ser una dirección oficial de las fuerzas del orden italianas. Revolut no tuvo otra opción que responder, ya que negarse habría expuesto a la empresa a multas ruinosas.
Por qué el almacenamiento de datos es el problema
Susie Violet Ward, que dirige Bitcoin Policy UK junto con un cofundador, argumenta que el problema fundamental es mantener la información de identificación almacenada en cualquier lugar.
“Tenemos que dejar de tratar la verificación de identidad y la entrega de su identidad como si fueran lo mismo”.
Un negocio que simplemente necesita confirmar que una persona ha alcanzado los 18 años no debería recopilar su nombre completo, dirección física, fecha de nacimiento precisa y un registro permanente de los documentos utilizados para probar la identidad. Una contraseña puede ser restaurada después de una brecha de datos. Una identidad no puede ser deshecha.
Los datos personales deben permanecer protegidos por el sistema. Lo que realmente sucede en cambio es que las empresas terminan almacenando grandes cantidades de información privada, que luego es tomada sin permiso.
Las pruebas de conocimiento cero ya funcionan
Una tecnología llamada ZK permite probar la veracidad sin exponer ningún dato subyacente. A través de ella, una aplicación de teléfono puede verificar que una licencia de conducir indica que una persona tiene más de 18 años, sin transmitir su fecha de nacimiento ni compartir una imagen del documento en sí.
El fundador de Zcash, Zooko Wilcox, proporciona una explicación útil de la tecnología ZK en este video. Evin McMullen, cofundador de Billions Network, que construye soluciones de identidad digital que preservan la privacidad y ZK, le dice a Magazine que la tecnología está funcionando y ya está en producción hoy.
La tecnología actual está funcionando y se ha implementado en miles de aplicaciones e instituciones reguladas. Lo que se interpone en su camino es que todo el sistema de cumplimiento fue diseñado en torno a la recopilación y conservación de copias de documentos.
“Este es un problema de gobernanza y estándares con un disfraz de tecnología”.
La UE Ya Lo Está Haciendo
La UE ya está incorporando la tecnología ZK en sus sistemas de identidad digital y verificación de edad. La Billetera de Identidad Digital permite a los usuarios compartir solo lo necesario para una transacción determinada, según la Comisión Europea.
Lo a lo que se adjunta un credencial ZK es tan significativo, según Fenigson.
“Los incentivos apuntan al control, no a la privacidad. Las pruebas de conocimiento cero permiten a alguien probar un hecho, como ser mayor de 18 años o no estar en una lista de sanciones […] Lo que falta es a qué se asocia esa prueba. Actualmente, generalmente se asocia a una cuenta dentro de la base de datos de otra persona”.
Por Qué Las Empresas Siguen Recopilando Todo
McMullen dice que la regulación y la comprensión son los principales obstáculos para la adopción.
“El bloqueo más común es que los equipos de cumplimiento confundan ‘vimos la identificación’ con ‘debemos conservar la identificación’, por lo que recopilan en exceso para estar seguros”.
La regulación a menudo conlleva la suposición de que más datos conducen a un mayor control y, por lo tanto, a una mayor seguridad.
A nadie le gusta tomar la iniciativa de probar algo diferente cuando las reglas lo permiten.
El Resultado Final
La tecnología existe. La ley lo permite. Los incentivos no.
El problema es que las empresas recopilan mucha más información personal de la que exige la ley. La solución es simple: deben dejar de hacerlo.
| Fecha | Evento |
|---|---|
| 2026 | 343 millones de personas afectadas por brechas de datos en EE. UU. |
| Presente | Tecnología ZK en producción en miles de aplicaciones |
- 343 millones de personas afectadas por brechas de datos en EE. UU. en 2026
- La ley de Lucha contra el Lavado de Dinero de la UE no impone ninguna obligación de verificación a los bancos y no proporciona un mecanismo significativo para verificar quién está detrás de una solicitud estatal.
- Revolut no tuvo otra opción que cumplir con la solicitud de las autoridades italianas.
- La tecnología ZK ya está incorporada en la Billetera Digital de la UE.
- La Billetera Digital de Identidad de la UE admite la divulgación selectiva.
Existe una historia sencilla, junto con una corrección sencilla de la misma, pero falta la determinación necesaria para llevar a cabo esa corrección.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.