SECの新監視ツール稼働、プライバシー侵害の懸念高まる

Last Updated on 2024-06-06 11:31 by 荒木 啓介

2024年5月末、米国証券取引委員会（SEC）の新しい監視ツールである統合監査トレイル（CAT）が完全稼働しました。SECに登録されたブローカーディーラー、取引所、および代替取引システムは、米国のすべての取引に関連する取引情報と、すべての米国の小売ブローカー顧客の個人情報を収集し報告する必要があります。これは、従来の金融機関の顧客だけでなく、デジタル資産経済の参加者の個人のプライバシーにも深刻な影響を及ぼす可能性があります。

CATは、米国の金融市場全体で詳細な顧客データを収集・保存するよう設計されており、これまでに構築された証券取引の最大のデータベースになると予想されます。規制当局が米国市場全体の活動を効率的かつ正確に追跡できるようにするという名目で構築されたにもかかわらず、CATは大規模な無制限の政府監視の現実化を脅かしています。

SECのCAT関連要件により、規制対象のエンティティは、取引、トレーダー、および小売顧客に関する多くのデータポイントを収集することを強制されます。これには顧客の名前、住所、アカウントの詳細が含まれ、デジタル資産市場の参加者に関しては、トランザクション識別子やウォレットアドレスなどの情報が含まれる可能性があり、データベースにアクセスできる人々がユーザーの前方および後方の取引情報を永遠に把握できるようになります。

デジタル資産業界にとっての影響は懸念されており、特にBlockchain Associationなどが連邦裁判所で挑戦しているディーラー規則の最終化、およびSECが提案している「交換」の定義を大幅に拡大する規則が最終化された場合はなおさらです。

これらの新しい規則が認められると、新たに指定された「ディーラー」と「交換」は、デジタル資産ユーザーの情報をCATに報告する必要があります。これは、前例のない量の暗号取引データと個人顧客情報がSECの監視網に捕らえられることを意味します。さらに悪いことに、CATのデータはSECとその数千のスタッフだけでなく、関連する政府機関や民間の自己規制組織が、令状や不正行為の合理的な疑いなしにアクセスできる個別に識別可能なデータを含んでいます。これは、アメリカ人の個人的な財務生活と取引活動にアクセスできる可能性のある者の宇宙を大幅に拡大し、SECの仕事を少し容易にする名目で行われています。

元司法長官のウィリアム・バーは、CATによって発生する憲法上の権利の潜在的な侵害について最近懸念を表明しました。SECの委員であるヘスター・ピアースは、CATの無制限の監視国家への影響について何年も警鐘を鳴らしており、自由とプライバシーへのコストは、提案された利益に見合わないと説明しています。

このデータベースは情報の究極の「ハニーポット」を表し、ハッカーにとって特に魅力的になります。SECは2020年の提案でこの顕著なセキュリティリスクを認識し、データベースのセキュリティを強化するための修正を実施するにもかかわらず、証券業界および金融市場協会（SIFMA）などの組織が警鐘を鳴らしているにもかかわらず、CATのセキュリティを高めるための修正をまだ実施していません。

そのため、SECはすでにCATデータベースの実装に関して2回訴えられています。アメリカ証券協会とシタデルは2023年10月に第11巡回裁判所に共同で請願し、新しい市民自由同盟は2024年4月にテキサス州西部地区でCATのリリースに挑戦する訴訟を提起しました。これら2つの訴訟は、重大な政府の過剰行為を抑制する上で司法がいかに重要であるかの完璧な例ですが、暗号界はCATがその核心的な理念と、すべてのアメリカ人が前提とするプライバシーの期待に反することを認識する必要があります。

プライバシーは正常であり、特に個人的な財務事項において、プライバシーが不正行為と等しい社会的規範に後退すべきではありません。暗号コミュニティは、進行中の訴訟で裁判所を教育する機会を利用し、選出された代表者にCATに関する懸念を声に出して、この最新の規制過剰に反対する意思を示すべきです。CATのような過度に広範な金融監視体制は、アメリカ人の憲法上の権利にとって重大な脅威であり、静かに法律として認められるべきではありません。

【ニュース解説】

米国証券取引委員会（SEC）が新たに導入した統合監査トレイル（CAT）が稼働を開始しました。このシステムは、米国の証券取引に関する大量のデータを集め、取引の透明性を高めることを目的としていますが、同時にプライバシー侵害や政府による監視の強化という懸念も生じています。

CATは、取引所やブローカーディーラーなどの金融機関に対し、取引情報と顧客の個人情報を収集し報告することを義務付けています。これにより、取引の詳細だけでなく、顧客の名前や住所、アカウント情報などが集められることになります。デジタル資産市場においては、トランザクション識別子やウォレットアドレスなどの情報も含まれる可能性があり、これが実施されれば、ユーザーの取引履歴が永続的に追跡可能になることを意味します。

このシステムは、SECの効率的な市場監視を目的としていますが、その過程で個人のプライバシーが侵害されるリスクがあります。また、SECだけでなく、関連する政府機関や民間の自己規制組織も、令状や不正行為の疑いなしにこれらのデータにアクセスできるため、監視の範囲が広がることが懸念されています。

さらに、この巨大なデータベースはセキュリティ上のリスクもはらんでおり、ハッカーにとって魅力的なターゲットになり得ます。SECはセキュリティ強化の提案を行っているものの、まだ実施には至っていません。このような背景から、CATの導入に対しては、既に訴訟が提起されており、プライバシーや憲法上の権利の保護を求める声が上がっています。

デジタル資産業界にとって、このような規制は業界の基本的な理念であるプライバシーの保護と自由な取引に反するものです。そのため、業界関係者やプライバシーを重視する人々は、この規制に対して反対の立場を取り、政府の過剰な監視に警鐘を鳴らしています。

このニュースは、金融市場の透明性を高めるという目的と、個人のプライバシー保護という重要な価値の間でのバランスをどのように取るかという、大きな議論を呼び起こしています。また、将来的には、このようなデータベースがどのように管理され、利用されるかについて、より厳格な規制やセキュリティ対策が求められることになるでしょう。プライバシーとセキュリティの両立は、デジタル時代における最も重要な課題の一つと言えます。

from Crypto’s Latest Privacy Battle.