I dati KYC di Coinbase sono trapelati molto e l'area cinese non ha visto discussioni rilevanti. Fonti del settore stimano che l'incidente abbia causato almeno centinaia di milioni di dollari di perdite all'exchange e abbia inferto un duro colpo alla sua reputazione aziendale. Alcune cose veloci da dire sulla crittografia e sulle frodi di identità digitale: 1. I dati KYC nelle mani di varie istituzioni di servizi di asset virtuali come gli exchange sono fondamentalmente una bomba a orologeria. Una volta che si verifica un incidente, farà male ai muscoli e alle ossa e la porta verrà chiusa nel peggiore dei casi. 2. Molti istituti finanziari stanno ancora archiviando dati sensibili, inclusi i dati KYC degli utenti, in chiaro. /scrollata 3. Gli algoritmi di crittografia come AES256 possono già proteggere i dati sensibili. Non c'è modo per un gruppo di hacker medio di decifrare tali algoritmi di crittografia. Ma il problema è che non hanno bisogno di crackare perché è facile trovare password.txt file sullo stesso server. 4. La progettazione e l'implementazione di un sistema di crittografia, decrittografia e gestione delle chiavi sicuro, affidabile, flessibile e conveniente è molto, molto difficile. È ancora più difficile utilizzare un'interfaccia utente semplice e sicura per coinvolgere i dirigenti non tecnici dell'azienda nella gestione delle autorizzazioni per crittografare i dati senza introdurre ulteriori rischi per la sicurezza. 5. Dopo che i dati KYC dell'utente sono stati rubati, i criminali utilizzeranno vari mezzi per frodare gli utenti al fine di frodare i loro asset crittografici. 6. La stragrande maggioranza delle truffe ha successo a causa della frode di identità. In altre parole, se gli utenti riescono a identificare la vera identità della persona che invia e-mail, messaggi, chiamate, in modo molto semplice ed efficace, allora il 99% delle truffe non accadrà. 7. Gli strumenti per prevenire le frodi e il furto di dati sono come i più recenti giubbotti antiproiettile o airbag. A nessuno importa prima dell'incidente, ed è troppo tardi per preoccuparsene dopo l'incidente. 8. Gli algoritmi di crittografia dei dati, la gestione sicura e conveniente delle chiavi e la prevenzione delle frodi sull'identità digitale sono uno dei migliori scenari applicativi della tecnologia Web3/blockchain. Purtroppo, le catene pubbliche come ICP che si concentrano su tali scenari generalmente non ricevono molta attenzione. Infine, che si tratti di benessere pubblico, continueremo a compiere sforzi in questa direzione.