Иск против Coinbase вызывает беспокойство по поводу безопасности биометрических данных: эксперты требуют изменений!

Иск против Coinbase вызвал опасения относительно того, как технологические компании собирают и хранят биометрические данные. Нанак Нихал Халса утверждает, что использование неизменяемых биометрических идентификаторов может привести к постоянным рискам, так как после взлома их нельзя изменить.

Мозаика правил конфиденциальности на уровне штата

Новый иск против криптовалютной биржи Coinbase привлек внимание к вопросу о том, как технологические компании собирают и используют биометрические данные. Хотя данный иск конкретно утверждает, что Coinbase не соблюдала закон о приватности биометрической информации штата Иллинойс (США), он подчеркивает трудности, с которыми сталкиваются технологические фирмы при обслуживании клиентов или пользователей в рамках нескольких юрисдикций.

Компании Web3 и технологических компаний зачастую уверены, что их сбор или использование биометрических данных клиентов соответствуют законодательству. Однако прошлые случаи, когда даже такие гиганты как Google были вынуждены выплатить более $1,3 млрд для урегулирования нарушений законов о защите персональных данных, подтверждают идею необходимости создания всеобъемлющего федерального закона о конфиденциальности данных вместо мозаики регулирований на уровне штатов.

Для лиц, чьи конфиденциальные биометрические данные собираются ведущими компаниями Web3, такими как криптобиржи, риски значительно возрастают. Растущее количество случаев, когда пользователи криптовалют с существенными активами становятся мишенью криминальных группировок, может указывать на возможность доступа киберпреступников к секретной информации пользователей, включая биометрические данные.

Как показывает недавний случай кибер-атаки на Coinbase, предоставление доступа к данным пользователей сотрудникам, не имеющим существенного значения для компании, может оказаться затратным в финансовом плане. Однако Майкл Аррингтон, сооснователь Arrington Capital, недавно заявил, что человеческие потери от этого будут значительно выше украденных $400 миллионов. Это утверждение подкрепляется случаями, когда на крипто-инфлюенсеров или владельцев значительных сумм криптоактивов нападали вооруженные преступники.

В одном недавнем инциденте Фесто Иваиби, основатель криптообразовательной платформы в Уганде на базе блокчейна, был похищен преступниками, выдававшими себя за сотрудников сил безопасности страны. В ходе испытания иваби подвергся нападению со стороны преступников, которые знали о наличии у него значительного количества криптовалюты на счете Binance. В итоге основатель потерял $500,000, но остался жив и рассказал об этом.

«Приватность через архитектуру, а не приватность по надежде»

Тем временем, поддержка Аррингтоном штрафов, включая тюремное заключение для руководителей компаний, неправильно обращающихся с пользовательскими данными, подчеркивает вызовы, стоящие перед Web3 и технологическими фирмами в управлении и защите чувствительной информации клиентов. Трудности, с которыми сталкиваются компании вроде Coinbase и другие, указывают на текущие пробелы в защите бизнесов Web3. Таким образом, как могут компании поддерживать безопасность систем идентификации Web3?

Как исследователь, я выступаю за подход к приватности, основанный на модульных архитектурах, которые подчеркивают гибкость и контроль пользователей над жесткостью и широким использованием биометрических данных. Вместо того чтобы ограничивать пользователей системой, где их личная биометрическая информация собирается централизованно, такая архитектура предлагает более адаптивные варианты обеспечения конфиденциальности с возможностью самоуправления. Это означает, что пользователи могут сами решать, когда и как аутентифицировать различные аспекты своей личности без необходимости раскрытия необработанных чувствительных данных.

Нанак Нихал Халса, ключевая фигура в создании проекта Web3 Holonym, решительно выступает за этот метод. В интервью TopMob он предупредил, что процедуры Know Your Customer (KYC) без архитектуры с фокусом на приватность и особенно с использованием доказательств нулевого знания представляют потенциальную опасность, готовую взорваться. Он также подчеркнул, что пока биржи и платформы хранят конфиденциальные данные пользователей в централизованных базах данных, они по сути создают привлекательные цели для хакеров. Халса объяснил революционную природу модульного подхода.

Принятие модульной стратегии для инфраструктуры конфиденциальности существенно меняет баланс. Используя доказательства с нулевым разглашением и другие проверяемые идентификаторы, платформы могут удовлетворять требованиям регуляторов без сохранения или прямого доступа к высоко конфиденциальным данным своих пользователей. Вместо хранения личных данных пользователей в файлах акцент делается на проверку идентичности через такие доказательства.

Соучредитель подчеркивает, что важность решения таких проблем значительно возрастает, поскольку собираемая компаниями Web3 информация становится все более приватной. Он утверждает, что использование биометрических данных, например отпечатков пальцев или ДНК для идентификации, несет постоянный риск: в отличие от традиционных государственных ID-карт, эти уникальные личные идентификаторы невозможно заменить или обновить при утечке.

Как криптоинвестор, я воодушевлён Holonym от Khalsa потому что он предоставляет гибкое цифровое решение идентичности с приоритетом приватности и соответствием нормативам посредством доказательств нулевого знания (ZKPs), вместо использования биометрических данных. Протокол идентификации человека, разработанный Holonym, позволил более 125 000 анонимным пользователям из свыше 180 стран верифицировать свою личность без раскрытия личной информации. Благодаря своей структуре, ориентированной на приватность и децентрализацию, Holonym стремится распространить цифровые права по всему миру путем убеждения веб-сайтов и даже правительств принять его протокол идентификации.

Одновременно с этим Khalsa признал, что такие инциденты, как недавний взлом Coinbase, обнажают более существенную проблему в рамках криптовалютной экосистемы, подчеркивая недостатки систем идентификации, которые опираются на централизованные и громоздкие конструкции. Как показывает нарушение безопасности Coinbase, существует большая проблема в мире криптовалют, которая кроется в устаревших системах идентификации, основанных на традиционных централизованных архитектурах.

Касательно будущего соблюдения норм не следует ограничиваться только сбором дополнительной информации; напротив, стоит демонстрировать больше результатов при меньших ресурсах. Внимание должно быть сосредоточено на построении систем, которые отдают предпочтение конфиденциальности, а не полагаться исключительно на оптимизм,

Смотрите также

• Рынок криптовалют снова падает, поскольку цена биткойнов (BTC) упала ниже отметки в 59 тысяч долларов!

• Перспективы рынка криптовалюты TIA: прогнозы цены Celestia

• Перспективы рынка криптовалюты APEX: прогнозы цены ApeX

• Эксперты прогнозируют, что цена BTC скоро достигнет 150 тысяч долларов – вот ПОЧЕМУ

• Криптовалютный спор: бывший советник Ethereum подал в суд на правительство США на 9,6 миллиарда долларов

• Почему язык программирования Rust является основой инноваций в области блокчейна

• Скоро прорыв альткойнов: BNB, NEAR, RNDR и PEPE маршируют к огромным успехам

• Вот чего ожидать от цен Notcoin (NOT), Toncoin (TON) и Mantle (MNT) в течение выходных

• Когда начнется сезон альткойнов? Ключевые индикаторы и лучший выбор альткойнов

• Открытый интерес к Ethereum достиг максимума в 14 миллиардов долларов

2025-05-24 11:03