محامٍ يشير إلى أن إجراءات KYC تعرض بيانات المستخدمين للاختراق وسرقة الهوية: هل يجب أن نترك الأمر كما هو؟

في أعقاب بيت مكس تسرب البيانات، طرح محامٍ سؤالاً عما إذا كان من الضروري إجراء عمليات التحقق من معرفة العميل (KYC) حيث تعرض بيانات المستخدمين للاختراق وسرقة الهوية.

هل تعرض عمليات KYC بيانات المستخدمين؟

طرح المستشار العام لشركة البلوكشين Compound والمحامي جاك تشيرفينسكي سؤالاً عما إذا كانت KYC تستحق تعريض بيانات المستخدمين للاختراق والأنشطة غير القانونية الأخرى.

في منشور على تويتر، بعد تشيرفينسكي سأل عما إذا كانت KYC تسمح للجهات التنظيمية بمراقبة بيانات المستخدمين، فإن KYCs تعرض المستخدمين للنشاط الإجرامي. في نهاية المنشور، صرح بأن الوقت قد حان للنقاش حول ما إذا كان "المقايضة يستحق ذلك".

أقرت تشيرفينسكي بأنه ليس على دراية بكيفية معالجة BitMEX لبيانات المستخدمين. تمتلك كل منصة عملية فريدة للتحقق من الهوية، وBitMEX ليست استثناء. ومع ذلك، تستخدم كل منصة "نموذج قائم على الحساب" وهو "KYC بحد ذاته."

ثم تناول القضية المتعلقة بتخزين هذا النوع من البيانات. صرح بأن الكميات الكبيرة من البيانات على الخوادم المركزية تشكل خطرًا كبيرًا، خاصة إذا كانت معلومات تعريف شخصية (PII). وقال إن البيانات المخزنة على الأنظمة المركزية لها نقطة فشل واحدة بغض النظر عن كمية البيانات التي تحتويها. هذا يعني أنه في حالة اختراق النظام، تتعرض جميع بيانات المستخدمين للمهاجم. هذا النوع من التخزين فعال من حيث التكلفة ولكنه ليس آمنًا أو موثوقًا به بأي حال.

تثبت BitMEX وBinance أن عمليات KYC تعرض بيانات المستخدمين

كانت منصة تبادل العملات المشفرة BitMEX يومًا صعبًا عندما تسربت عناوين البريد الإلكتروني للمستخدمين عن طريق الخطأ بسبب خطأ بسيط في تنسيق البريد الإلكتروني. استخدمت الشركة حقل "إلى" بدلاً من حقل "نسخة كربونية مخفية" أثناء إرسال بريد إلكتروني جماعي. هذا كشف عناوين البريد الإلكتروني للمستخدمين الآخرين للمستلمين من البريد.

سابقًا Binance أصبحت ضحية لمثل هذا الحادث عندما تسربت وثائق KYC من قبل طرف ثالث يعالج بيانات المستخدم. تظهر هذه الحوادث أنه على الرغم من تحسين اللوائح، فإن KYCs تعرض بيانات المستخدمين.

الصورة المميزة بواسطة Pxhere.