幣安被勒索的KYC 憑啥值300個比特幣_CRY:BTC

近日，幣安再次陷入數據泄露事件，相傳是內鬼所為。隨后，黑客要挾用300個比特幣的籌碼換取1萬個KYC信息內鬼消息。因沒有馬上拿到勒索款，該身份不明人士就通過網絡泄露所掌握的信息。

數據泄露時常發生，似乎從未間斷。據公開數據顯示，2019年上半年，全球出現了至少10起類似信息被盜事件。

此次的“幣安KYC泄露事件”，再一次將行業內的安全問題推到臺前。

KYC提升安全性，可以規避機構經營風險

KYC來源于巴塞爾銀行監管委員會在1998年12月通過的《關于防止犯罪分子利用銀行系統洗錢的聲明》，該聲明提出金融機構在提供服務時應當對用戶信息和用戶畫像進行采集和識別。

隨后，KYC被各國的監管機構所接受并推行，成為金融監管的一個重要程序。

動態 | CryptoCompare更新加密交易所基準 幣安被移出十大交易所名單:據Cointelegraph消息，加密數據提供商CryptoCompare更新了其加密交易所基準，將幣安加密貨幣交易所從前十大交易所名單中移除。11月19日，該公司在Cointelegraph的新聞發布會上表示，目前為止，按每日交易量計算，幣安是全球第二大密碼交易所，但它沒有被列入CryptoCompare的名單，因為該排名的分析并不依賴于總交易量數據。幣安現在在CryptoCompare列表中排名第12，CryptoCompare聯合創始人兼首席執行官Charles Hayter表示，在2019年5月交易所被黑客入侵之后，幣安從前十名中退出。[2019/11/20]

國內，KYC是反洗錢法律制度的強制性要求，是金融機構及其工作人員必須履行的法律義務。

動態 | 分析：黑客已通過ChipMixer清洗了至少4836個幣安被盜BTC:據Bitcoin Exchange Guide消息，幣安此前遭受黑客攻擊，損失了7000多個BTC。據報道，黑客現已通過一個名為ChipMixer的加密混合器清洗至少4836個被盜的BTC。根據加密資本流動公司Clain的說法，攻擊發生在5月份，洗錢活動則是于6月份開始。[2019/8/9]

隨著互聯網金融的快速發展，監管對KYC提出了更高要求。KYC始于金融機構，而后滲透到各行各業，KYC也變得愈加重要。

最常見的就是去銀行辦理業務，會對每位用戶做盡職調查，收集客戶信息；其次就是手機APP的實名認證，就是各個機構進行KYC的一個方式。

趣鏈科技北京分公司副總張貝龍告訴鋅鏈接，在傳統金融領域，KYC只是一個手段，主要是為了后面的AML，以及CFT。

動態 | 幣安被盜BTC出現異動 1,226枚BTC被轉入新地址:據PeckShield數字資產護航系統數據顯示，今天下午5:09分，幣安交易所熱錢包被盜取的的7,074枚BTC首次出現異動，黑客清空了20個地址中的2個地址，并將2筆總計1,226枚BTC轉入bc1qkwu、bc1q3a5開頭的兩個新地址。PeckShield安全人員分析認為：黑客可能會采取創建新地址并分散存儲的方式來逃避追蹤，敬請各大交易所留意最新的資金流向，并對相關地址做及時凍結處理。[2019/5/8]

溪塔科技市場總監孔慶陽告訴鋅鏈接，之所以實行KYC，一方面是監管要求，保證金融安全；其次，不少公司通過收集KYC信息形成用戶畫像，如果在KYC信息采集不完整，上層數據分析就無法順利開展。

據鋅鏈接了解，目前KYC收集方式分很多種，比較簡單的是身份實名認證，即提供姓名、身份證、銀行卡等信息，通過調用銀聯開放平臺或是官方授權的身份數據庫接口來進行校驗。此外，還有人臉識別、活體檢測等。而這些信息要么客戶主動上傳，要么通過其他平臺進行授權獲取。

分析 | BTC流量增速穩定，但幣安被盜幣影響人氣回落:據TokenInsight數據顯示，反映區塊鏈行業整體表現的TI指數北京時間05月08日8時報509.33點，較昨日同期上漲2.6點，漲幅為0.51%。此外，在TokenInsight密切關注的28個細分行業中，24小時內漲幅最高的為通用支付通證行業，漲幅為1.54%；24小時內跌幅最高的為存儲技術或協議行業，跌幅為5.97%。

?

據監測顯示，BTC活躍地址數和轉賬數分別較前日上升2.09%和10.43%。BCtrend分析師Jeffrey認為，BTC流量增速穩定，但幣安被盜幣影響人氣回落，短期延續調整。

?

另據BitUniverse量化分析，BNB在19.2$-25.4$之間寬幅震蕩，可網格高拋低吸獲利。[2019/5/8]

然而，KYC數據收集只是第一步，更重要的是數據核驗以及數據存儲。PlatON創始人孫立林告訴鋅鏈接，盡管KYC提升了安全性，規避了機構的經營風險，但是卻對用戶隱私構成了威脅。

動態 | 幣安被選為最受信任的交易所:據Coinspeaker消息，推特上一份“你最信任的交易所”的調查中，幣安以63%的票數排名第一，Coinbase排名第二，獲得了31%的票數。該調查共有11581人參與。[2018/12/24]

用戶隱私遭受威脅

據悉，目前市場上慣用的KYC核驗方式大概有三種：人工、調用的身份數據庫或銀聯數據庫開放的API接口比對、外包。

TEEX聯合創始人余煬告訴鋅鏈接，不論是人工審查，還是調用API，用戶數據在整個過程中都是暴露的。企業內部員工，甚至是一些低權限的實習生操作員，都可以輕松拿走數據。而采取外包審查形式，數據出了公司，泄漏風險無疑會變得更大。再加上數據本身極易二次拷貝和沉淀，因此一些不法分子可以非常容易地利用用戶隱私數據進行牟利。

不僅核驗階段數據極易泄露，存儲階段也不例外。據鋅鏈接了解，目前一般都是采用中心化存儲在服務器，部分公司甚至直接是明文存儲。

中心化的儲存方式很脆弱，一旦遭遇攻擊，信息就會全部泄露，因此對服務器的安全性要求極高。

而對于KYC的保護，則需要付出高昂的成本。湯森路透最近的報告顯示，一些金融機構每年要花費5億美元來做客戶盡職調查以及保證KYC的合規，其中人工成本占大頭，其次還有硬件設備和其他費用。

站在攻擊者的角度保護KYC

目前，市場對于KYC信息最好的保護方式就是將數據的所有權和使用權進行分離，機構通過數據使用權來實現KYC。

余煬告訴鋅鏈接，從攻擊者的角度出發，可以從兩個方面保護KYC信息。一是防止外部黑客竊取。具體來說，需要加固KYC系統的安全性，最小化軟件中的潛在漏洞。二是防止內部惡意員工的信息泄露，需要機構對KYC信息的訪問權限進行嚴格的管控。

TEEX通過TEE技術結合GPU-TEE方案構建了一個可信KYC平臺。據余煬介紹，該平臺能夠將整個自動化KYC過程保護起來。無論是誰都無法接觸到驗證過程中的KYC信息。對于人工審核，也可以通過可信顯示技術，保證在將KYC信息顯示給審核員的同時，信息本身不被竊取。

同時，對于調用第三方服務的機構則提供可信KYC服務調用前置機。利用TEE技術，將整個調用第三方服務的邏輯進行保護，包括第三方服務身份的驗證、KYC信息的傳遞以及最終結果的獲取。

另外，可信水印技術能夠保證信息泄露之后，準確定位泄露主體。

可信KYC審核平臺TEEX提供

PlatON則使用隱私計算，既能驗證身份又能保護隱私的。據孫立林介紹，隱私計算主要采用多方安全計算，完全通過密碼學的技術手段，在保護數據不被轉移不被披露的情況下，還能計算并得到正確結果。

但TEE的硬件設備成本較高，再加上用戶接受度方面的問題，可能在商業銀行乃至互聯網金融領域，都不是一個比較好的應用點，更適合于數字貨幣領域。據張貝龍介紹，而純密碼學是一件非常“烏托邦”的事情，目前大規模商用還存在問題，也難以解決KYC難題。

趣鏈科技則采用“密碼學工程學”并行的方式推出BitXMesh。

技術詳解趣鏈科技提供

張貝龍向鋅鏈接介紹，BitXMesh使用智能合約控制數據使用權限并且僅在L1層中傳輸數據模型，把如KYC信息等大量數據存放在L2層，從而實現“數據可用不可見”，控制數據交易，進而在數據隱私與數據共享中找尋更合適的平衡點。該產品目前主要用于不同銀行間黑名單數據的共享。

技術還需不斷完善，新的商業模式正在醞釀。區塊鏈技術有去中心化、可追溯、不可篡改等特性，或許能為KYC帶來新的發展空間。

余煬告訴鋅鏈接，目前KYC都是依靠中心化機構去實現的。區塊鏈獨特的去中心化信任體系，能夠搭建一個公開的信任網絡，讓數據共享更可信。

孔慶陽則表示，區塊鏈技術是一個構建信用體系的工具，做訪問控制和存證，能夠追溯到數據使用的全流程，對KYC起到一個監管的作用，但可能需要政府部門、監管機構和科技公司三方的介入來共同維護。

此外，區塊鏈是可以幫助搭建統一的數字身份，來解決不同國家KYC標準和審查機制的差異。

數據只有流通起來才會發揮最大價值，不管是對機構還是用戶，保護KYC數據不被泄露的同時實現共享是趨勢也是目標。

Tags：BTCCOINCRY區塊鏈IMBTCecoin幣官網trustwalletcrypto鉑鏈幣區塊鏈下載

SOL