변호사는 KYC가 해킹과 ID 도용으로부터 사용자 데이터를 노출시킨다고 지적합니다: 우리가 이를 방치해야 할까요?

데이터 유출 이후 BitMEX는 변호사는 해킹과 ID 도용으로 사용자 데이터를 노출시키는 만큼 고객 확인(KYC) 검사를 수행하는 것이 필요한지 의문을 제기했습니다.

KYC는 사용자 데이터를 노출합니까?

블록체인 기업 컴파운드(Compound)의 상무 이사이자 변호사인 제이크 체빈스키는 KYC가 해킹 및 기타 불법 활동으로부터 사용자 데이터를 노출시키는 가치가 있는지 의문을 제기했습니다.

트위터에서 체르빈스키는 KYC가 규제당국으로 하여금 사용자 데이터를 모니터링할 수 있게 하지만, KYC가 사용자를 범죄 활동에 노출시킨다고 요청했습니다. 게시글 끝에 그는 "이 양보가 가치 있는가"에 대한 논의가 시급하다고 밝혔습니다.

체빈스키는 자신이 BitMEX가 사용자 데이터를 처리하는 방법을 잘 모른다고 인정했습니다. 거의 모든 플랫폼은 고유한 신원 확인 프로세스를 가지고 있으며, BitMEX도 예외는 아닙니다. 그러나 각 플랫폼은 '자체적으로 KYC'인 '계정 기반 모델'을 사용합니다.

그런 다음 그는 이러한 데이터 저장 방식의 문제에 대해 언급했습니다. 그는 중앙 집중식 서버에 대량의 데이터가 저장되는 것은 특히 개인 식별 정보(PII)인 경우 매우 위험하다고 밝혔습니다. 그는 중앙 집중식 시스템에 저장된 데이터는 포함된 데이터 양과 관계없이 단일 실패 지점을 가진다고 말했습니다. 이는 시스템 침해가 발생할 경우 모든 사용자 데이터가 공격자에게 노출된다는 것을 의미합니다. 이러한 저장 방식은 비용 효율적이지만 안전하거나 신뢰할 수 있는 방법은 아닙니다.

BitMEX와 바이낸스는 KYC가 사용자 데이터를 노출시킨다는 것을 증명합니다

암호화폐 거래 플랫폼 BitMEX는 이메일 형식의 간단한 실수로 사용자 이메일을 우연히 유출하여 힘든 하루를 보냈습니다. 회사는 대량 이메일을 보내면서 '받는 사람' 필드 대신 '숨은 복사' 필드를 사용했습니다. 이로 인해 다른 사용자의 이메일이 메일 수신자에게 노출되었습니다.

이전에 바이낸스는 사용자 데이터를 처리하는 제3자에 의해 KYC 문서가 유출되는 사고의 피해자가 되었습니다. 이러한 사건들은 규제가 개선되더라도 KYC가 사용자 데이터를 노출시킨다는 것을 보여줍니다.

표지 이미지: Pxhere.