KYC có thực sự đáng đánh đổi bằng việc dữ liệu người dùng bị hack hay không?

Sau vụ rò rỉ dữ liệu của BitMex gần đây, ông Jake Chervinsky, luật sư kiêm cố vấn của công ty khởi nghiệp tài chính phi tập trung Compound Finance, đã đặt ra câu hỏi rằng liệu việc KYC của bạn còn có ý nghĩa gì, nếu dữ liệu đã được yêu cầu xác minh bị rỏ rỉ ra bên ngoài.

KYC liệu có thực sự đáng đánh đổi bằng việc dữ liệu người dùng bị hack hay không?

Đã đến lúc chúng ta nên xem xét lại việc KYC

Trong một tweet được đăng vào ngày 01/11, ông Chervinsky xem các yêu cầu của việc KYC là một con dao hai lưỡi. Ông giải thích rằng KYC giúp cơ quan thực thi pháp luật theo dõi các giao dịch bất hợp pháp nhưng đồng thời khiến người dùng “mỏng manh” trước các vụ hack, lừa đảo và trộm ID. Cuối cùng, ông đặt ra câu hỏi:

“Đã đến lúc chúng ta xem xét lại liệu sự đánh đổi này có thật sự xứng đáng.”

Dữ liệu lớn, vùng tập trung lại nhỏ

Ông Chervinsky cũng thừa nhận rằng mình không biết chi tiết quá trình nhận dạng của BitMEX ra sao, nhưng việc sử dụng một mô hình dựa trên thông tin tài khoản là một dạng của KYC. Ông giải thích việc lưu trữ một lượng lớn Thông tin Nhận dạng Cá nhân (PII) trên các máy chủ tập trung là vấn đề cần thảo luận:

“Tôi nghĩ là chúng ta nên xem xét lại xem liệu lợi ích từ việc thu thập lượng lớn PII vào một điểm tập trung duy nhất có phải là lí do thoả đáng cho việc tiết kiệm chi phí hay không.”

Ngày hôm qua, sàn giao dịch các công cụ phái sinh tiền điện tử BitMEX đã thừa nhận vô tình làm rò rỉ email của người dùng khi quên sử dụng tính năng blind copy trên một email gửi cùng cho nhiều người. Hơn nữa, như Coin68 đưa tin vào tháng 8, Binance phải chứng kiến các tài liệu KYC và hình ảnh khuôn mặt khách hàng được xử lý bởi nhà cung cấp bên thứ ba, bị rò rỉ ra bên ngoài. Điều này cho thấy sự rủi ro của việc xác minh danh tính người dùng KYC.