Sau vụ rò rỉ dữ liệu của BitMex gần đây, ông Jake Chervinsky, luật sư kiêm cố vấn của công ty khởi nghiệp tài chính phi tập trung Compound Finance, đã đặt ra câu hỏi rằng liệu việc KYC của bạn còn có ý nghĩa gì, nếu dữ liệu đã được yêu cầu xác minh bị rỏ rỉ ra bên ngoài.

Đã đến lúc chúng ta nên xem xét lại việc KYC

- MỞ TÀI KHOẢN TẠI BINANCE TRONG 1 PHÚT -

Trong một tweet được đăng vào ngày 01/11, ông Chervinsky xem các yêu cầu của việc KYC là một con dao hai lưỡi. Ông giải thích rằng KYC giúp cơ quan thực thi pháp luật theo dõi các giao dịch bất hợp pháp nhưng đồng thời khiến người dùng “mỏng manh” trước các vụ hack, lừa đảo và trộm ID. Cuối cùng, ông đặt ra câu hỏi:

“Đã đến lúc chúng ta xem xét lại liệu sự đánh đổi này có thật sự xứng đáng.”

Dữ liệu lớn, vùng tập trung lại nhỏ

Ông Chervinsky cũng thừa nhận rằng mình không biết chi tiết quá trình nhận dạng của BitMEX ra sao, nhưng việc sử dụng một mô hình dựa trên thông tin tài khoản là một dạng của KYC. Ông giải thích việc lưu trữ một lượng lớn Thông tin Nhận dạng Cá nhân (PII) trên các máy chủ tập trung là vấn đề cần thảo luận:

“Tôi nghĩ là chúng ta nên xem xét lại xem liệu lợi ích từ việc thu thập lượng lớn PII vào một điểm tập trung duy nhất có phải là lí do thoả đáng cho việc tiết kiệm chi phí hay không.”

Ngày hôm qua, sàn giao dịch các công cụ phái sinh tiền điện tử BitMEX đã thừa nhận vô tình làm rò rỉ email của người dùng khi quên sử dụng tính năng blind copy trên một email gửi cùng cho nhiều người. Hơn nữa, như đưa tin vào tháng 8, Binance phải chứng kiến các tài liệu KYC và hình ảnh khuôn mặt khách hàng được xử lý bởi nhà cung cấp bên thứ ba, bị rò rỉ ra bên ngoài. Điều này cho thấy sự rủi ro của việc xác minh danh tính người dùng KYC.

Theo Cointelegraph

Có thể bạn quan tâm:

• Binance điều tra vụ án rò rỉ KYC trong khi cảnh báo người dùng về group KYC
• KYC & AML là gì? Những tài liệu cần có để xác minh danh tính KYC thành công