8 de novembro de 2023

As criptomoedas tiveram um crescimento explosivo e uma adoção generalizada nos últimos anos, com a capitalização total do mercado de criptografia atingindo um pico de mais de US$ 3 trilhões no final de 2021 - e chegando perto desse pico novamente em março de 2024. À medida que essa nova classe de ativos digitais se torna cada vez mais popular, há uma necessidade maior de implementação de medidas adequadas de regulamentação e conformidade.

Você sabia? Em São Francisco, há um homem com cerca de US$ 240 milhões guardados em uma carteira de Bitcoin da qual ele não consegue se lembrar da senha. Ele possui mais de 7.002 Bitcoins - presenteados quando valiam apenas alguns dólares cada. Ele só tem mais duas tentativas de adivinhação antes que a carteira se torne inacessível para sempre.

Algumas pessoas armazenam suas criptomoedas em "carteiras frias", como o nosso homem de São Francisco. Mas para comprar e vender criptomoedas - seja por moeda fiduciária ou outra criptomoeda - a maioria cria uma conta em bolsas, como a Binance e a Crypto.com. Alguns usuários também optam por armazenar seus ativos nessas bolsas por períodos mais longos.

No entanto, com essa responsabilidade financeira, vem o aumento da regulamentação e do escrutínio e regulamentação legais, como Conheça seu cliente (KYC) e Anti-lavagem de dinheiro (AML) (AML). Em algumas jurisdições, as bolsas são cobertas por regulamentações de AML, como a AML6 na Europa, enquanto em outras as leis que envolvem ativos digitais ainda estão sendo solidificadas.

Neste artigo, estamos nos concentrando nas bolsas de criptomoedas. A tecnologia iProov pode ajudar verificando a identidade declarada como parte de um processo de integração e autenticação que seja seguro, inclusivo e sem esforço. Essa é a base dos esforços adequados de conformidade com KYC e AML.

O que é criptomoeda? 

As criptomoedas são moedas digitais que são protegidas por meio de criptografia. Muitas vezes, elas usam a tecnologia blockchain, que armazena um registro imutável de cada transação feita em uma rede descentralizada de computadores. Isso permite transferências sem confiança, sem a necessidade de uma autoridade central, como um banco.

Seja qual for sua opinião sobre a criptomoeda, parece que ela não vai sair do lugar tão cedo.

O que são bolsas de criptomoedas?

As bolsas funcionam como uma ponte entre as moedas fiduciárias tradicionais e as criptomoedas, permitindo que os usuários criem uma conta e possam comprar e vender criptomoedas.

Alguns usuários acabam optando por armazenar suas criptomoedas em bolsas, para que não acabem tendo seus fundos bloqueados, como o homem com duas senhas restantes. Se os usuários esquecerem a senha, a bolsa geralmente pode ajudá-los a verificar sua identidade e restaurar o acesso à conta (ao contrário das cold wallets).

Apesar dessa responsabilidade financeira, mais de dois terços das 120 principais bolsas de criptomoedas têm controles KYC fracos.

Por que e como as bolsas de criptomoedas devem usar a verificação biométrica da face?

Crucialmente, as bolsas de criptomoedas devem manter afastadas as pessoas não confiáveis e, ao mesmo tempo, tornar a verificação de identidade fácil e rápida para os clientes legítimos. Isso é especialmente importante em um mercado competitivo e em expansão: os clientes em potencial valorizam a integração e a autenticação sem esforço.

As instituições financeiras tradicionais dedicam recursos significativos à conformidade com KYC e AML porque são entidades regulamentadas e, caso contrário, enfrentam multas e sanções. As bolsas de criptomoedas provavelmente precisarão fazer o mesmo.

O iProov é uma solução de ponta para os problemas acima. Permitir uma forte verificação da identidade de um cliente usando a biometria facial é a etapa mais crucial nos requisitos de combate à lavagem de dinheiro e KYC. Ele permite que as bolsas provem que estão se relacionando com a pessoa real, a pessoa certa, no momento - em vez de bots ou agentes mal-intencionados - e oferece uma experiência de usuário perfeita.

Vale a pena observar novamente que algumas jurisdições ainda não classificam a criptografia como uma moeda e, portanto, as regulamentações existentes não se aplicam de maneira uniforme. No entanto, o espaço das criptomoedas está mudando rapidamente e as bolsas devem implementar as melhores práticas. Muitas das principais bolsas estão contratando ou já contrataram líderes de conformidade para se prepararem.

Casos de uso de biometria para trocas de criptomoedas

Usando o iProov, as bolsas podem garantir a presença genuína dos usuários com a verificação biométrica facial ao integrar novos usuários ou autenticar os que retornam. Isso maximiza a segurança e a experiência do usuário.

Há três componentes principais que o iProov pode facilitar para as trocas de criptografia:

  • Integração: Para integrar um novo usuário, é necessário verificar com precisão a identidade declarada em relação a uma foto de um documento de identidade confiável (como passaporte ou carteira de motorista) e realizar uma verificação do iProov GPA ou Liveness para criar um perfil biométrico - vinculando o rosto ao documento e verificando o novo usuário.
  • Autenticação contínua: As bolsas precisam ter certeza de que o mesmo usuário está retornando à bolsa, e não um fraudador ou impostor. Usando o modelo biométrico fornecido durante a integração, é possível fazer o login dos usuários novamente de forma segura e sem esforço com um breve escaneamento facial. Outros métodos de autenticação segura, como OTPs, podem ter sérias falhas de usabilidade e segurança. Leia mais sobre os tipos de autenticação aqui.
  • Recuperação de conta: Se um usuário perder seu dispositivo, ou se ele quebrar ou for roubado, ele perderá a capacidade de se autenticar. verificação de identidade baseada na nuvem do iProov permite que o usuário acesse sua conta com segurança por meio de qualquer outro dispositivo sem precisar se registrar novamente.

A tecnologia iProov já está apoiando as organizações de criptomoeda de relacionamentos, como Synaps e a Paxful têm com os órgãos reguladores, ajudando o mundo dos ativos digitais a florescer.

Benefícios da biometria facial do iProov para bolsas de criptomoedas

  • Encanta os clientes e melhora a pontuação do promotor líquido: A verificação passiva permite que os clientes comprovem sua identidade de forma remota e segura, sem nenhum ônus adicional.
  • Maximiza a inclusão: Autenticação independentemente da capacidade cognitiva, idade ou etnia. Não há instruções complexas para ler, entender ou executar.
  • Autenticação omnicanal e independente de dispositivo: Sem necessidade de hardware especial, os usuários podem se autenticar em qualquer dispositivo com uma câmera voltada para o usuário. Isso inclui smartphones, laptops, desktops, tablets ou terminais de quiosque.
  • Design centrado no usuário: A autenticação rápida e precisa significa que os usuários do iProov podem concluir a autenticação biométrica de sua identidade em 1,1 tentativa, em comparação com outros fornecedores, cujos usuários geralmente precisam de 2,4 tentativas.
  • Alto nível de precisão: Oferece autenticação biométrica e anti-spoofing líderes de mercado em uma série de ataques; não apenas ataques de apresentação padrão, mas também ataques de injeção altamente escalonáveis usando deepfakes e replays.
  • Implementação rápida: Integração rápida e fácil com um SDK leve. O iProov está disponível na Web, iOS e Android.
  • Segurança baseada na nuvem: o iProov não depende do dispositivo do usuário para a segurança, eliminando o risco de dispositivos ou sensores comprometidos. Isso mantém a integridade do processo de autenticação e não pode ser submetido a engenharia reversa por invasores.
  • Gerenciamento ativo de ameaças: O Centro de Operações de Segurança do iProov (iSOC) oferece resiliência contra ataques emergentes sofisticados, combinando tecnologia avançada com processos responsivos.
  • Protege a privacidade: o iProov usa um firewall de privacidade e técnicas de criptografia fortes para proteger dados altamente confidenciais, como a biometria facial, para proteger a confidencialidade do usuário.

Liveness dinâmico para trocas de criptomoedas

Vida dinâmica usa um escaneamento facial simples e passivo para garantir que um indivíduo esteja:

  • A pessoa certa, usando a correspondência facial + a correspondência da identidade com um documento de identidade com foto confiável.
  • Uma pessoa real e não um ataque de apresentação (um artefato físico ou digital apresentado ao sensor do dispositivo, como uma foto ou máscara).
  • Autenticação neste momento, e não um ataque injetado digitalmente usando um deepfake ou outra mídia sintética (garantida pela biometria única do GPA fornecida pela Flashmark).

O iProov oferece o Express Liveness e o Dynamic Liveness. O Dynamic Liveness garante que os usuários estejam se autenticando em tempo real e vem com o gerenciamento ativo de ameaças do iSOC, além da detecção de liveness, portanto, é a tecnologia recomendada para verificar a identidade dos usuários em cenários de alto risco. 

Detecção expressa de vivacidade para bolsas de criptomoedas

Express Liveness verifica se um usuário remoto é a pessoa certa (não um impostor ou criminoso) e uma pessoa real e viva (não uma fotografia, máscara ou tela digital).

As soluções de vivacidade geralmente oferecem proteção contra ataques conhecidos, como ataques de apresentação, mas não podem verificar se um usuário on-line está presente em tempo real, nem podem reagir e responder a ameaças novas e emergentes (como a vivacidade dinâmica pode fazer).

O Express Liveness do iProov é a melhor solução de liveness da categoria e oferece uma experiência de usuário passiva e sem esforço. No entanto, ela é mais adequada para cenários de baixo risco. Devido ao perfil de risco das bolsas de criptomoedas e ao possível escrutínio regulatório de KYC e AML, o GPA é recomendado. 

Criptomoeda e biometria: Um resumo

  • A maioria dos países parece concordar que a troca comercial de criptomoeda por moeda fiduciária deve estar sujeita a obrigações de KYC, AML e financiamento antiterrorismo. Muitas jurisdições já estão sujeitas a regulamentações, como a AML6.
  • Isso significa que as bolsas de criptomoedas precisam de procedimentos e tecnologias KYC e AML adequados. A tecnologia iProov oferece o método mais seguro, inclusivo e fácil de integrar e autenticar usuários, que é a base das boas práticas KYC e AML.
  • As bolsas de criptomoedas devem implementar uma verificação biométrica e a tecnologia de autenticação como prioridade. Aqueles que conseguirem demonstrar que valorizam a segurança dos clientes e se envolvem com regras e normas de conformidade.
  • O iProov recomenda o uso do Dynamic Liveness para verificar se cada usuário de troca de criptografia é a pessoa certa, uma pessoa real, que está se autenticando no momento.

Se você quiser ver como a tecnologia Dynamic Liveness do iProov pode proteger e otimizar a integração e a autenticação de seus clientes on-line no setor de criptomoedas, agende uma demonstração do iProov aqui.

Biometria para bolsas de criptomoedas: verificação de identidade do iProov