弁護士は、KYCがユーザーデータをハッキングやID盗難にさらすと指摘：それを許すべきか？

の直後に BitMEX データ漏洩事件を受け、ある弁護士は、ユーザーデータをハッキングやID盗難にさらすため、顧客確認（KYC）検証を実施する必要があるかどうかという疑問を提起しました。

KYCはユーザーデータを露出させるか？

ブロックチェーン企業Compoundのガバナンス弁護士であるJake Chervinsky氏は、KYCがユーザーデータをハッキングやその他の違法活動にさらす価値があるかどうかという疑問を提起しました。

Twitterでの投稿で、Chervinsky氏は、KYCが規制当局によるユーザーデータの監視を可能にする一方で、KYCはユーザーを犯罪活動にさらすと指摘しました。投稿の最後で、彼は「トレードオフが価値があるかどうか」を議論する時が来たと述べました。

Chervinsky氏は、BitMEXがユーザーデータをどのように処理しているかについて精通していないことを認めています。ほぼすべてのプラットフォームには固有の身元確認プロセスがあり、BitMEXも例外ではありません。しかし、各プラットフォームは「KYCそのもの」である「アカウントベースモデル」を使用しています。

彼はその後、このようなデータ保存の問題について言及しました。彼は、集中型サーバー上の大量のデータ、特に個人識別情報（PII）は非常にリスクが高いと述べています。彼は、集中型システムに保存されたデータは、含まれるデータの量に関係なく単一障害点を持っていると言いました。これは、システム侵害が発生した場合、すべてのユーザーデータが攻撃者にさらされることを意味します。この種の保存はコスト効率的ですが、安全でも信頼性のあるものではありません。

BitMEXとBinanceは、KYCがユーザーデータを露出させることを証明する

暗号通貨取引所プラットフォームBitMEXは、メール形式の単純なミスによりユーザーのメールアドレスを誤って漏洩させたため、厳しい一日を過ごしました。同社は、大量のメールを送信する際に「宛先」フィールドではなく「ブラインドコピー」フィールドを使用しました。これにより、メールの受信者に他のユーザーのメールアドレスが公開されました。

以前、Binanceは、ユーザーデータを処理した第三者によってKYC文書が漏洩したため、このような事故の被害者となりました。これらの出来事は、規制が改善されてもKYCはユーザーデータを露出させることを示しています。

掲載画像： Pxhere