Anwalt merkt an, dass KYCs Benutzerdaten für Hacking und Identitätsdiebstahl aussetzen: Sollten wir es so lassen?
Trump 5
In der Folge des BitMEX Datenlecks stellte ein Anwalt die Frage, ob es notwendig ist, Know Your Customer (KYC)-Überprüfungen durchzuführen, da sie Benutzerdaten für Hacking und Identitätsdiebstahl aussetzen.
Setzen KYCs Benutzerdaten aus?
Jake Chervinsky, General Counsel und Anwalt der Blockchain-Firma Compound, stellte die Frage, ob sich KYC lohnt, Benutzerdaten Hacking und anderen illegalen Aktivitäten auszusetzen.
In einem Twitter-Post nach Chervinsky fragte er, obwohl KYC es Regulierungsbehörden ermöglicht, Benutzerdaten zu überwachen, setzen KYCs Benutzer kriminellen Aktivitäten aus. Am Ende des Posts erklärte er, dass es an der Zeit sei, zu debattieren, ob der „Trade-off es wert ist.“
Chervinsky gab zu, dass er nicht damit vertraut ist, wie BitMEX Benutzerdaten verarbeitet. Fast jede Plattform hat einen einzigartigen Prozess der Identitätsüberprüfung, wobei BitMEX keine Ausnahme bildet. Jede Plattform verwendet jedoch ein „Konto-basiertes Modell“, das „an sich selbst KYC ist“.
Er wandte sich dann dem Problem dieser Art der Datenspeicherung zu. Er erklärte, dass große Datenmengen auf zentralisierten Servern hochriskant sind, insbesondere wenn es sich um persönlich identifizierbare Informationen (PII) handelt. Er sagte, dass Daten, die auf zentralisierten Systemen gespeichert sind, einen Single Point of Failure haben, unabhängig von der Menge der enthaltenen Daten. Das bedeutet, dass im Falle eines Systembruchs alle Benutzerdaten dem Angreifer ausgesetzt sind. Diese Art der Speicherung ist kosteneffizient, aber in keiner Weise sicher oder zuverlässig.
BitMEX und Binance beweisen, dass KYCs Benutzerdaten aussetzen
Die Krypto-Börsenplattform BitMEX hatte einen harten Tag, als sie versehentlich E-Mail-Adressen von Nutzern aufgrund eines einfachen Fehlers im E-Mail-Format preisgab. Das Unternehmen verwendete das Feld „An“ anstelle des Feldes „Blindkopie“, als es eine Massen-E-Mail versendete. Dadurch wurden die E-Mail-Adressen anderer Nutzer den Empfängern der Mail ausgesetzt.
Zuvor Binance wurde Opfer eines solchen Unfalls, als KYC-Dokumente von einem Drittanbieter, der Benutzerdaten verarbeitete, geleakt wurden. Diese Vorfälle zeigen, dass, obwohl sie Vorschriften verbessern, KYCs Benutzerdaten preisgeben.
Titelbild von Pxhere.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Ahmad Asghar
Als leidenschaftlicher Gamer der ersten Generation und Technikbegeisterter von Natur aus war er über mehr als ein Jahrzehnt hinweg im Technologiesektor tätig. Mit diesem Einblick und Wissen deckt er nun Blockchain, Kryptowährungen und alles Fintech ab, damit andere die Branche besser verstehen können.
