O maior melão de hoje, os dados da Coinbase KYC vazaram muito, e a área chinesa não viu discussões relevantes. Fontes do setor estimam que o incidente causou pelo menos centenas de milhões de dólares em perdas para a bolsa e desferiu um duro golpe em sua reputação comercial. Algumas coisas rápidas a dizer sobre criptografia e fraude de identidade digital: 1. Os dados KYC nas mãos de várias instituições de serviços de ativos virtuais, como exchanges, são basicamente uma bomba-relógio. Uma vez que um acidente acontece, ele vai machucar os músculos e ossos, e a porta será fechada na pior das hipóteses. 2. Muitas instituições financeiras ainda estão armazenando dados confidenciais, incluindo dados KYC do usuário, em texto não criptografado. /encolher os ombros 3. Algoritmos de encriptação como o AES256 já podem proteger dados sensíveis. Não há como um grupo de hackers médio quebrar esses algoritmos de criptografia. Mas o problema é que eles não precisam quebrar porque é fácil encontrar password.txt arquivos no mesmo servidor. 4. A conceção e implementação de um sistema seguro, fiável, flexível e conveniente de encriptação, desencriptação e gestão de chaves é muito, muito difícil. É ainda mais difícil usar uma interface de usuário simples e segura para envolver os executivos não técnicos da empresa no gerenciamento de permissões para criptografar dados sem introduzir riscos adicionais de segurança. 5. Depois que os dados KYC do usuário são roubados, os criminosos usarão vários meios para fraudar os usuários, a fim de fraudar seus criptoativos. 6. A grande maioria dos golpes é bem-sucedida por causa da fraude de identidade. Em outras palavras, se os usuários conseguirem identificar a verdadeira identidade da pessoa que envia e-mails, mensagens de texto, liga, de uma forma muito simples e eficaz, 99% dos golpes não acontecerão. 7. Ferramentas para evitar fraudes e roubo de dados são como a mais recente armadura corporal ou airbags. Ninguém se importa antes do acidente, e é tarde demais para cuidar depois do acidente. 8. Algoritmos de criptografia de dados, gerenciamento de chaves seguro e conveniente e prevenção de fraude de identidade digital são um dos melhores cenários de aplicação da tecnologia Web3/blockchain. Infelizmente, cadeias públicas como o ICP que se concentram em tais cenários geralmente não recebem muita atenção. Por último, quer se trate do bem-estar público, continuaremos a envidar esforços nesse sentido.