سرقت هویت کاربران ریوولوت: خطرات پنهان KYC و راهکار قطعی آن

سرقت هویت کاربران ریوولوت: خطرات پنهان KYC و راهکار قطعی آن

اخیراً صرافی ریوولوت (Revolut) با موجی از سرقت هویت کاربرانش مواجه شده و این اتفاق، دوباره بحث قدیمی درباره خطرات احراز هویت (KYC) را سر زبان‌ها انداخته است. وقتی یک پلتفرم مدارک شناسایی شما را روی سرورهایش ذخیره می‌کند، در واقع یک گنجینه جذاب برای هکرها می‌سازد؛ همان هکرهایی که بارها صرافی‌ها را هدف قرار داده‌اند و هیچ نشانه‌ای از خستگی هم نشان نمی‌دهند.

راه‌حل پیشنهادی در این میان استفاده از تکنولوژی «اثبات دانش صفر» (Zero-Knowledge Proof) است. این فناوری به شرکت‌ها اجازه می‌دهد هویت شما را تأیید کنند، بدون اینکه حتی یک صفحه از مدارکتان را نگه دارند؛ یعنی امنیت و حریم خصوصی شما در کنار هم حفظ می‌شوند و دیگر خبری از کابوس نشت داده‌ها نیست.

اما سؤال کلیدی اینجاست: با وجود چنین راه‌حلی، چرا هنوز این روش در صنعت کریپتو به یک استاندارد تبدیل نشده است؟

نظر کارشناسی: با توجه به افزایش حملات به سرورهای صرافی‌ها، انتظار می‌رود تنظیم‌کنندگان بازار فشار بیشتری برای حفاظت از داده‌های کاربران وارد کنند. در کوتاه‌مدت، پروژه‌های مبتنی بر Zero-Knowledge در حوزه احراز هویت توجه سرمایه‌گذاران و نهنگ‌های بازار را به خود جلب خواهند کرد. بلندمدت، پذیرش زودهنگام این فناوری می‌تواند به مزیت رقابتی صرافی‌ها تبدیل شود و پلتفرم‌هایی که مسیر امنیت متمرکز را طی کنند، برنده نهایی بازار خواهند بود.

منبع: Cointelegraph (مشاهده متن اصلی)