Сегодняшняя главная новость: массовая утечка данных KYC Coinbase. В китайском сообществе пока не было обсуждений на эту тему. Эксперты отрасли оценивают ущерб для биржи как минимум в сотни миллионов долларов, что нанесет серьезный удар по ее деловой репутации. Несколько простых пунктов о криптографии и мошенничестве с цифровой идентичностью: 1. Данные KYC, хранящиеся у бирж и других виртуальных активных сервисов, по сути являются бомбой замедленного действия. Если произойдет утечка, последствия могут варьироваться от серьезного ущерба до полного закрытия. 2. Многие финансовые учреждения до сих пор хранят чувствительные данные, включая KYC пользователей, в открытом виде. /пожимает плечами 3. Такие алгоритмы шифрования, как AES256, уже способны надежно защищать чувствительные данные. Обычные хакерские группы не смогут взломать такие алгоритмы. Но проблема в том, что им не нужно взламывать шифрование, так как они легко могут найти файл password.txt на том же сервере. 4. Проектирование и реализация безопасной, надежной и удобной системы управления шифрованием и ключами — чрезвычайно сложная задача. Создание простого и безопасного пользовательского интерфейса, который позволяет нетехническим руководителям компании управлять доступом к зашифрованным данным без дополнительных рисков, еще сложнее. 5. После кражи данных KYC преступники используют различные методы для мошенничества с пользователями, чтобы завладеть их криптоактивами. 6. Основная причина успешного мошенничества — это подмена личности. Иными словами, если пользователи смогут легко и эффективно идентифицировать отправителей писем, сообщений или звонков, то 99% мошенничества не произойдет. 7. Инструменты для предотвращения мошенничества и кражи данных подобны новейшим бронежилетам или подушкам безопасности. До происшествия никто о них не заботится, а после — уже поздно. 8. Алгоритмы шифрования данных, безопасное и удобное управление ключами, предотвращение цифрового мошенничества — одни из лучших применений технологий Web3/блокчейна. К сожалению, публичные блокчейны, такие как ICP, которые сосредоточены на этих сценариях, обычно не получают должного внимания. В заключение, даже если это будет рассматриваться как благотворительность, мы продолжим работать в этом направлении.