ترامب 5في أعقاب BitMEX ، أثار أحد المحامين تساؤلاً حول ما إذا كان من الضروري إجراء عمليات التحقق من "اعرف عميلك" (KYC) لأنها تعرض بيانات المستخدم للاختراق وسرقة الهوية.
هل تكشف إجراءات اعرف عميلك (KYC) بيانات المستخدم؟
أثار جيك تشيرفينسكي، المستشار القانوني العام لشركة كومباوند المتخصصة في تقنية البلوك تشين، مسألة ما إذا كانت عملية اعرف عميلك (KYC) تستحق تعريض بيانات المستخدمين للاختراق والأنشطة غير القانونية الأخرى.
في تغريدة له على تويتر، تساءل تشيرفينسكي، بعد نشره، عن أن إجراءات "اعرف عميلك" (KYC) تسمح للهيئات التنظيمية بمراقبة بيانات المستخدمين، إلا أنها تُعرّض المستخدمين لأنشطة إجرامية. وفي ختام التغريدة، ذكر أنه قد حان الوقت لمناقشة ما إذا كانت "المقايضة تستحق العناء"
أقرّ تشيرفينسكي بأنه غير مُلِمٍّ بكيفية معالجة BitMEX لبيانات المستخدمين. فلكل منصة تقريبًا آلية فريدةdent، وBitMEX ليست استثناءً. ومع ذلك، تستخدم كل منصة "نموذجًا قائمًا على الحساب" يُعدّ "اعرف عميلك" بحد ذاته.
ثم تناول مشكلة هذا النوع من تخزين البيانات، موضحًا أن تخزين كميات كبيرة من البيانات على خوادم مركزية ينطوي على مخاطر عالية، لا سيما إذا كانتdentمعلومات شخصية حساسة. إلى أن البيانات المخزنة على أنظمة مركزية تعاني من نقطة ضعف واحدة بغض النظر عن حجمها، ما يعني أنه في حال اختراق النظام، ستكون جميع بيانات المستخدمين عرضة للهجوم. هذا النوع من التخزين فعال من حيث التكلفة، ولكنه غير آمن وغير موثوق به بأي حال من الأحوال.
تُثبت منصتا BitMEX و Binance أن إجراءات اعرف عميلك (KYC) تُعرّض بيانات المستخدم للخطر
منصة تداول العملات الرقمية BitMEX يومًا عصيبًا عندماdentنتيجة خطأ بسيط في تنسيق البريد الإلكتروني. فقد استخدمت الشركة حقل "إلى" بدلًا من حقل "نسخة مخفية" عند إرسال بريد إلكتروني جماعي، مما كشف عناوين بريد إلكتروني لمستخدمين آخرين لمستلمي الرسالة.
سبق أن Binance ضحيةً لحادثة مماثلةdentdentdent dentdentdentdent dentdentعلى الرغم من تحسينها للوائح، فإن وثائق "اعرف عميلك" تُعرّض بيانات المستخدمين للخطر.
الصورة الرئيسية من تصميم Pxhere.
