Un avocat souligne que les procédures KYC exposent les données des utilisateurs au piratage et au vol d'identité : devons-nous laisser faire ?

Suite à la de BitMEX , un avocat a soulevé la question de savoir s'il était nécessaire de procéder à des vérifications « Connaître son client » (KYC), car elles exposent les données des utilisateurs au piratage et au vol d'identité.

Les procédures KYC exposent-elles les données des utilisateurs ?

Jake Chervinsky, conseiller juridique et avocat de la société Compound spécialisée dans la blockchain, a soulevé la question de savoir si la procédure KYC valait la peine d'exposer les données des utilisateurs au piratage et à d'autres activités illégales.

Dans un tweet, Chervinsky a demandé si, bien que la procédure KYC permette aux autorités de contrôler les données des utilisateurs, elle les expose à des activités criminelles. Il a conclu en affirmant qu'il était grand temps de débattre de l'opportunité de ce compromis

Chervinsky a admis ne pas connaître la manière dont BitMEX traite les données des utilisateurs. Presque chaque plateforme possède son propre processus dedent, et BitMEX ne fait pas exception. Cependant, chaque plateforme utilise un modèle basé sur un compte, qui constitue en soi une procédure KYC (Know Your Customer).

Il a ensuite abordé le problème posé par ce type de stockage de données. Il a affirmé que le stockage de grandes quantités de données sur des serveurs centralisés présente des risques importants, notamment lorsqu'il s'agit d'informations personnellesdent(IPI). Il a expliqué que les données stockées sur des systèmes centralisés constituent un point de défaillance unique, quelle que soit leur quantité. Cela signifie qu'en cas de faille de sécurité, toutes les données des utilisateurs sont exposées à l'attaquant. Ce type de stockage est certes économique, mais en aucun cas sûr ni fiable.

BitMEX et Binance prouvent que les procédures KYC exposent les données des utilisateurs

La plateforme d'échange de cryptomonnaies BitMEX a connu une journée difficile après avoirdentdivulgué les adresses e-mail de ses utilisateurs suite à une simple erreur de format. L'entreprise a utilisé le champ « À » au lieu du champ « Copie cachée » lors de l'envoi d'un e-mail groupé, exposant ainsi les adresses e-mail d'autres utilisateurs aux destinataires du message.

Binance a déjà été victime d'un incident similairedent des documents KYC ont fuité via un tiers traitant des données utilisateur. Ces incidentsdentque, malgré l'amélioration de la réglementation, les procédures KYC exposent les données des utilisateurs.

Image mise en avant par Pxhere.