Advogado nota que KYCs expõem dados dos usuários a hacking e roubo de identidade: devemos permitir isso?

Nas consequências do BitMEX vazamento de dados, um advogado levantou a questão de se era necessário realizar verificações de Conheça Seu Cliente (KYC), já que elas expõem os dados dos usuários a hacking e roubo de identidade.

Os KYCs expõem os dados dos usuários?

O conselheiro geral e advogado da empresa de blockchain Compound, Jake Chervinsky, levantou a questão de se o KYC vale a pena expor os dados dos usuários a hacking e outras atividades ilegais.

Em um post no Twitter, pós-Chervinsky perguntou que, embora o KYC permita que os reguladores monitorem os dados dos usuários, Chervinsky, os KYCs expõem os usuários a atividades criminosas. No final do post, ele afirmou que era hora de debater se o “compromisso vale a pena.”

Chervinsky admitiu que não está familiarizado com a forma como a BitMEX processa os dados dos usuários. Quase todas as plataformas têm um processo único de verificação de identidade, sendo a BitMEX não exceção. No entanto, cada plataforma usa um “modelo baseado em conta” que é “KYC em si mesmo.”

Ele então abordou o problema com esse tipo de armazenamento de dados. Ele afirmou que grandes quantidades de dados em servidores centralizados são altamente arriscadas, especialmente se forem Informações de Identificação Pessoal (PII). Ele disse que os dados armazenados em sistemas centralizados têm um único ponto de falha, independentemente da quantidade de dados que contêm. Isso significa que, em caso de violação do sistema, todos os dados dos usuários ficam expostos ao atacante. Esse tipo de armazenamento é eficiente em termos de custos, mas de forma alguma seguro ou confiável.

BitMEX e Binance provam que os KYCs expõem os dados dos usuários

A plataforma de exchange de criptomoedas BitMEX teve um dia difícil quando vazou acidentalmente os e-mails dos usuários por um erro simples no formato do e-mail. A empresa usou o campo ‘para’ em vez do campo ‘cópia oculta’ ao enviar um e-mail em massa. Isso expôs os e-mails de outros usuários aos destinatários do e-mail.

Anteriormente, Binance tornou-se vítima de um acidente desse tipo quando documentos de KYC foram vazados por um terceiro que processava os dados dos usuários. Esses incidentes mostram que, embora melhorem as regulamentações, os KYCs expõem os dados dos usuários.

Imagem em destaque por Pxhere.