Trưởng bộ phận Tội phạm Tài chính của CEX.IO: Các biện pháp bảo mật truyền thống không đủ tốt cho tiền điện tử

BeinCrypto đã nói chuyện với Mark Taylor, Trưởng phòng tội phạm tài chính tại CEX.IO, về KYC cho tiền điện tử, các giao thức này sẽ thay đổi như thế nào và quy định toàn cầu có thể trông như thế nào.

Các sàn giao dịch tiền điện tử không còn xa lạ với thế giới khó hiểu, khó khăn và tốn nhiều công sức của các quy định.

Khi không gian tiền điện tử đạt được danh tiếng lừa đảo và hoạt động tội phạm, các sàn giao dịch hợp pháp cần thiết để đẩy mạnh các giao thức của họ. Những điều này giúp đảm bảo sự bảo vệ cho khách hàng và tránh bị ảnh hưởng bởi chính sàn giao dịch có thể là các doanh nghiệp bất hợp pháp.

Tuy nhiên, đối với thị trường tiền điện tử, các quốc gia khác nhau mong đợi các giao thức khác nhau. Điều này chứng tỏ là cơn ác mộng đối với các sàn giao dịch hoạt động đa quốc gia.

KYC lớn

Khi nói đến các tổ chức tài chính, một trong những tổ chức lớn nhất và nổi tiếng nhất an ninh tính năng là Biết khách hàng của bạn (KYC).

Trong những ngày đầu của tiền điện tử, các sàn giao dịch tập trung không phải lúc nào cũng bao gồm tính năng này. Tuy nhiên, các khu vực pháp lý đã nhận thức rõ hơn về thị trường tiền điện tử.

Do đó, những yêu cầu này đã trở thành tiêu chuẩn để một sàn giao dịch cung cấp dịch vụ của mình mà không gặp rắc rối về quy định.

Theo Taylor, khi nói đến tiền điện tử, những quy trình này không khác nhiều so với những quy trình được thực hiện bởi các tổ chức tài chính truyền thống. Điều này là do, giống như tài chính truyền thống, các giao thức cần được cơ quan quản lý đồng ý.

“Khi xem xét sự khác biệt như vậy giữa tài chính truyền thống KYC và tiền điện tử KYC, cuộc thảo luận có thể diễn ra về công nghệ và sinh trắc học tiên tiến, nhưng trên thực tế, không có câu trả lời nào trong số này là câu trả lời cho vấn đề KYC, trừ khi các nhà quản lý đồng ý với ngành về tính hiệu quả và sự chấp nhận của chúng , ”Taylor giải thích.

Điều thú vị là khi thị trường tiền điện tử nổi lên, Taylor giải thích rằng các tổ chức truyền thống đã theo kịp các tiêu chuẩn công nghệ được cải thiện của họ.

“Tất nhiên, các dịch vụ tài chính truyền thống không muốn bị bỏ lại phía sau và cũng đánh giá cao những lợi ích của công nghệ mới”.

Ông giải thích: “Giờ đây, họ sử dụng công nghệ và cách tiếp cận tương tự như các thị trường mới nổi như tiền điện tử và tiền điện tử / ngân hàng mở.

Tuy nhiên, Taylor chỉ ra rằng đây chỉ là những phần của một bức tranh lớn hơn. Vì KYC phản ứng với bọn tội phạm, các quy định và công nghệ cập nhật chỉ là cơ hội để bọn tội phạm tìm ra những cách mới để vượt qua chúng.

“Các quy trình CDD hoàn chỉnh và hiệu quả thực sự như một gói tổng thể, xem khách hàng của chúng tôi làm gì sau khi vượt qua người gác cổng, hiểu các hoạt động của họ và lý do cho hoạt động đó là điều quan trọng hơn bao giờ hết”.

 "Việc sử dụng bộ điều khiển kiểu cũ cũng hiệu quả như một ấm pha trà sô cô la"

Đối với Taylor, việc điều chỉnh các biện pháp bảo mật truyền thống cho tiền điện tử hoặc bất kỳ ngành công nghiệp mới nào là không hoàn hảo. Như ông giải thích, nếu chúng là phương pháp đã được thỏa thuận, thì cần phải có các tiêu chuẩn quy định. Tuy nhiên, áp dụng các kỹ thuật cũ có nghĩa là bọn tội phạm đã biết cách vượt qua chúng.

“Vì vậy, việc áp dụng những thứ này cho bất kỳ ngành công nghiệp mới nào chứ không chỉ tiền điện tử cũng giống như việc đưa ra những tên tội phạm và tiệm giặt là đã có tên tuổi với một câu đố cũ đã được giải trước đó. Nó không phải là mới đối với họ, và vì vậy họ đã biết cách lạm dụng và phá vỡ những kiểm soát này, ”ông giải thích.

“Tin tặc và các cuộc tấn công kỹ thuật số hiện là một phần của thế giới chúng ta đang sống và việc sử dụng điều khiển kiểu cũ cũng hiệu quả như một chiếc ấm pha trà sô cô la”.

Tuy nhiên, bất chấp những sai sót có thể xảy ra, ông thừa nhận rằng những quy trình này cần phải được tuân thủ.

Giải quyết những người khác bị khóa

Vấn đề được một số người nêu ra là các công cụ KYC không chỉ ngăn chặn tội phạm. Họ cũng khóa quyền truy cập đối với những người có thể cần dịch vụ nhất.

Tuy nhiên, đối với những người tị nạn và không quốc tịch, quá trình này là không thể. Điều này là do họ không có quyền truy cập vào các tài liệu chính phủ bắt buộc cần để chứng minh bạn là ai. Do trạng thái của họ, việc được chấp thuận trên một sàn giao dịch tiền điện tử tập trung là khó hoặc không thể.

Đối với Taylor, vấn đề nằm ở chỗ những gì thực sự cần được giải quyết để khắc phục vấn đề này. Ông lập luận rằng việc giải quyết cần đến từ đâu khi xem xét mục đích của các công cụ sẽ trở nên rõ ràng hơn.

Anh ta đề cập đến mục đích của KYC ngoài việc xác minh danh tính của một người. Thay vào đó, cơ quan thực thi pháp luật sử dụng thông tin KYC để xác định vị trí của mọi người nếu họ cần.

“Những người không quốc tịch hoặc người tị nạn muốn được đưa vào các thị trường này phải đáp ứng các tiêu chí tương tự. Nếu chúng tôi thực hiện KYC hoặc một phương pháp chấp nhận hoàn toàn mới của KYC, liệu có đủ để xác định vị trí hiệu quả những khách hàng này nếu các nhà chức trách muốn làm như vậy không? Đây là tiêu chí mà các cơ quan quản lý và thực thi pháp luật sẽ cần xem câu trả lời trước khi cho phép KYC đủ rộng để chấp nhận loại người này, ”ông giải thích.

Kết quả là, ông coi công việc chấm dứt tình trạng vô trạng của các thực thể như UNHCR, là chìa khóa cho quá trình đưa những thứ còn lại vào hệ thống.

“Chúng ta hãy hy vọng các tổ chức như UNHCR và các đối tác thành công trong sứ mệnh của họ và giống như tiền điện tử được quy định và chào đón, vì vậy những người không quốc tịch và người tị nạn có thể được chào đón vào hệ thống tài chính hiện đại, như lẽ phải của họ thời hiện đại. '

Đối với Taylor, có rất nhiều cơ hội để mở rộng các công cụ bảo mật này, ngoài việc mở rộng đối tượng mà họ đăng ký.

"Các công cụ KYC trong tương lai chỉ bị giới hạn bởi trí tưởng tượng và công nghệ của chúng tôi."

Anh ấy thừa nhận rằng nó sẽ không phụ thuộc vào các sàn giao dịch tiền điện tử mà là các cơ quan quản lý trên toàn cầu. Tuy nhiên, khi xem xét các công cụ này sẽ đi đến đâu, anh ấy hình dung ra sự phát triển và cải tiến về mặt công nghệ.

Nhìn cụ thể vào các công nghệ nhận dạng khuôn mặt và sinh trắc học hiện tại, ông nhận thấy điều này sẽ ngày càng mở rộng và cải thiện trong tương lai.

“Ví dụ, nếu chúng tôi nhận được bản quét dấu vân tay, làm thế nào chúng tôi có thể chắc chắn 100% nó thuộc về người này? Vì vậy, sau đó chúng tôi đi đến câu hỏi về cơ sở dữ liệu trung tâm, nhưng cũng là câu hỏi triết học lớn hơn về quyền tự do và quyền riêng tư của cá nhân ”.

“Tất nhiên, giấy phép cư trú và giấy tờ tùy thân sinh trắc học hiện đang tồn tại, và tôi thấy chúng ngày càng phổ biến. Trong tương lai xa, chúng ta có thể có nhận dạng hóa học, sinh học (DNA), nhưng điều này cũng đặt ra những câu hỏi tương tự, ”ông giải thích.

Các tiêu chuẩn KYC toàn cầu vẫn đang được tranh luận

Tuy nhiên, trong khi Taylor có thể thấy những cải tiến trong công nghệ, ông không hy vọng vào các quy định bảo mật tài chính toàn cầu.

“Các tiêu chuẩn toàn cầu về bất kỳ hình thức quy định nào, KYC hay cách khác, sẽ luôn được hoan nghênh nếu nó có thể được thống nhất với ngành và các chính phủ trên toàn cầu.”

“Đây là một trong những phần khó khăn nhất của việc vận hành một doanh nghiệp tài chính quốc tế - quản lý các quy tắc khác nhau trên thế giới. Nếu được thực hiện ở cấp độ cao, hầu hết các quy tắc hiện đang áp dụng cho các chính phủ đều cố gắng thực hiện những điều tương tự. Ông nói: Giảm tiếp xúc với khách hàng, bảo vệ khách hàng, hiệu quả và hiệu quả, đồng thời giảm khả năng bị lạm dụng bởi những kẻ xấu, những kẻ rửa tiền và khủng bố.

“Tuy nhiên, ai có thể nghĩ rằng cùng một mục tiêu cuối cùng có thể đạt được bằng nhiều cách khác nhau! Vì vậy, nếu chúng ta có thể thống nhất như một toàn cầu về các tiêu chuẩn KYC và những gì được chấp nhận và những gì không, nó sẽ là một người thay đổi cuộc chơi cho các thực thể được quản lý. Điều này sẽ giảm chi phí và tăng hiệu quả và dịch vụ khách hàng. "

Tuy nhiên, Taylor không thấy điều này xảy ra.

“Gọi tôi là người hay giễu cợt, nhưng tôi thực sự không thể thấy các chính phủ trên thế giới xích lại gần nhau và thiết lập một khuôn khổ đã thỏa thuận giống nhau trên toàn cầu hoặc thậm chí đủ tương tự để cho phép các công ty chỉ có một cách tiếp cận và quy trình.