Sinh trắc học cho các sàn giao dịch tiền điện tử: Xác minh danh tính trở nên đơn giản

Tiền điện tử đã chứng kiến sự tăng trưởng bùng nổ và được áp dụng chính thống trong những năm gần đây, với tổng vốn hóa thị trường tiền điện tử đạt đỉnh hơn 3 nghìn tỷ USD vào cuối năm 2021 - và lại tiến gần đến đỉnh này vào tháng 3/2024. Khi loại tài sản kỹ thuật số mới này ngày càng trở nên phổ biến, nhu cầu cao về các biện pháp quy định và tuân thủ phù hợp sẽ được thực hiện.

Bạn có biết? Ở San Francisco, có một người đàn ông với ~ 240 triệu đô la bị khóa trong ví Bitcoin mà anh ta không thể nhớ mật khẩu. Ông sở hữu hơn 7.002 Bitcoin – được tặng khi chúng chỉ trị giá vài đô la mỗi chiếc. Anh ta chỉ còn hai lần đoán nữa trước khi chiếc ví trở nên không thể truy cập được mãi mãi. 

Một số người lưu trữ tiền điện tử của họ trong "ví lạnh", như người đàn ông của chúng tôi đến từ San Francisco. Nhưng để mua và bán tiền điện tử – bằng tiền pháp định hoặc một loại tiền điện tử khác – hầu hết đều tạo một tài khoản với các sàn giao dịch, như Binance và Crypto.com. Một số người dùng cũng chọn lưu trữ tài sản của họ trên các sàn giao dịch này trong thời gian dài hơn.

Nhưng với trách nhiệm tài chính này đi kèm với quy định ngày càng tăng và giám sát pháp lý và quy định, chẳng hạn như kiểm tra Biết khách hàng của bạn (KYC) và Chống rửa tiền (AML). Ở một số khu vực pháp lý, các sàn giao dịch được bảo vệ bởi các quy định AML, chẳng hạn như AML6 ở châu Âu, trong khi ở những nơi khác, luật xung quanh tài sản kỹ thuật số vẫn đang được củng cố. 

Trong bài viết này, chúng tôi sẽ tập trung vào các sàn giao dịch tiền ảo. Cuối cùng, nhiều sàn giao dịch tiền điện tử với quy trình KYC và AML yếu có thể phải đối mặt với rủi ro tuân thủ. Công nghệ iProov có thể giúp đỡ bằng cách xác minh danh tính được khẳng định như một phần của quy trình giới thiệu và xác thực an toàn, toàn diện và dễ dàng. Đây là nền tảng của các nỗ lực tuân thủ KYC và AML thích hợp. 

Tiền điện tử là gì? 

Tiền điện tử là các loại tiền kỹ thuật số được bảo mật bằng mật mã. Thông thường, họ sử dụng công nghệ blockchain, lưu trữ một bản ghi bất biến của mỗi giao dịch được thực hiện trên một mạng máy tính phi tập trung. Điều này cho phép chuyển khoản không cần ủy thác mà không cần cơ quan trung ương như ngân hàng.

Dù ý kiến của bạn về tiền điện tử là gì, có vẻ như nó sẽ không sớm đi đến đâu.

Sàn giao dịch tiền điện tử là gì?

Các sàn giao dịch hoạt động như một cầu nối giữa các loại tiền tệ fiat truyền thống và tiền điện tử, cho phép người dùng tạo tài khoản và họ có thể mua và bán tiền điện tử.

Một số người dùng cuối cùng chọn lưu trữ tiền điện tử của họ trên các sàn giao dịch, vì vậy cuối cùng họ không bị khóa tiền như người đàn ông với hai lần đoán mật khẩu còn lại.  Nếu người dùng quên mật khẩu, sàn giao dịch thường có thể giúp họ xác minh danh tính và khôi phục quyền truy cập vào tài khoản (không giống như ví lạnh).

Bất chấp trách nhiệm tài chính này, hơn hai phần ba trong số 120 sàn giao dịch tiền điện tử hàng đầu có kiểm soát KYC yếu.

Vì vậy, tại sao và làm thế nào các sàn giao dịch tiền điện tử nên sử dụng xác minh khuôn mặt sinh trắc học? 

Điều quan trọng, các sàn giao dịch tiền điện tử cần phải ngăn chặn những người không đáng tin cậy trong khi làm cho việc xác minh danh tính trở nên dễ dàng và nhanh chóng cho khách hàng hợp pháp. Điều này đặc biệt quan trọng trong một thị trường mở rộng và cạnh tranh: khách hàng tiềm năng đánh giá cao việc giới thiệu và xác thực dễ dàng.

Các tổ chức tài chính truyền thống dành nguồn lực đáng kể cho việc tuân thủ KYC và AML vì họ là các thực thể được quy định và phải đối mặt với tiền phạt và trừng phạt. Các sàn giao dịch tiền điện tử có thể sẽ cần phải làm theo.

iProov là một giải pháp tiên tiến cho các vấn đề trên. Cho phép xác minh danh tính mạnh mẽ của khách hàng bằng sinh trắc học khuôn mặt là bước quan trọng nhất trong các yêu cầu chống rửa tiền và KYC. Nó cho phép các sàn giao dịch chứng minh họ đang tham gia với người thật, đúng người, ngay bây giờ – thay vì bot hoặc các tác nhân xấu – trong khi cung cấp trải nghiệm người dùng liền mạch.

Điều đáng chú ý một lần nữa là một số khu vực pháp lý vẫn không phân loại tiền điện tử là tiền tệ và do đó các quy định hiện hành sẽ không áp dụng thống nhất. Tuy nhiên, không gian tiền điện tử đang thay đổi nhanh chóng và các sàn giao dịch nên áp dụng các phương pháp hay nhất. Nhiều sàn giao dịch hàng đầu đang tuyển dụng hoặc đã thuê các đầu mối tuân thủ để chuẩn bị.

Các trường hợp sử dụng iProov cho các sàn giao dịch tiền điện tử

Sử dụng iProov, các sàn giao dịch có thể đảm bảo sự hiện diện thực sự của người dùng bằng xác minh sinh trắc học khuôn mặt khi họ giới thiệu người dùng mới hoặc xác thực những người quay lại. Điều này tối đa hóa bảo mật và trải nghiệm người dùng. 

Có ba thành phần chính iProov có thể tạo điều kiện thuận lợi cho việc trao đổi tiền điện tử:

• Giới thiệu: Để giới thiệu người dùng mới, bạn cần xác minh chính xác danh tính được xác nhận so với ảnh từ tài liệu nhận dạng đáng tin cậy (chẳng hạn như hộ chiếu hoặc bằng lái xe) và thực hiện kiểm tra GPA hoặc Liveness iProov để tạo hồ sơ sinh trắc học – liên kết khuôn mặt với tài liệu và xác minh người dùng mới.
• Xác thực liên tục: Các sàn giao dịch sau đó cần đảm bảo rằng cùng một người dùng đang quay lại sàn giao dịch chứ không phải là kẻ lừa đảo hoặc mạo danh. Sử dụng mẫu sinh trắc học được cung cấp trong quá trình giới thiệu, bạn có thể đăng nhập lại người dùng một cách an toàn và dễ dàng bằng cách quét khuôn mặt ngắn gọn. Các phương pháp bảo mật xác thực khác, chẳng hạn như OTP, có thể có lỗi bảo mật và khả năng sử dụng nghiêm trọng. Đọc thêm về các loại xác thực tại đây.
• Khôi phục tài khoản: Nếu người dùng mất thiết bị của họ, hoặc nó bị hỏng hoặc bị đánh cắp, họ sẽ mất khả năng tự xác thực. Xác minh danh tính dựa trên đám mây của iProov cho phép họ truy cập an toàn vào tài khoản của mình thông qua bất kỳ thiết bị nào khác mà không cần đăng ký lại.

Công nghệ iProov đã hỗ trợ các mối quan hệ giữa các tổ chức tiền điện tử như Synaps và Paxful với các cơ quan quản lý, giúp thế giới tài sản kỹ thuật số phát triển.

Lợi ích của sinh trắc học khuôn mặt iProov đối với các sàn giao dịch tiền điện tử

• • Làm hài lòng khách hàng và cải thiện điểm quảng cáo ròng: Xác minh thụ động cho phép khách hàng chứng minh từ xa và an toàn họ là ai mà không phải chịu thêm gánh nặng.

• • Tối đa hóa tính toàn diện: Xác thực không phân biệt khả năng nhận thức, tuổi tác hay dân tộc. Không có hướng dẫn phức tạp để đọc, hiểu hoặc thực hiện.

• • Không phụ thuộc vào thiết bị, xác thực đa kênh: Không cần phần cứng đặc biệt, người dùng có thể tự xác thực trên mọi thiết bị bằng camera hướng tới người dùng. Điều này bao gồm điện thoại thông minh, máy tính xách tay, máy tính để bàn, máy tính bảng hoặc thông qua thiết bị đầu cuối kiosk.

• • Thiết kế lấy người dùng làm trung tâm: Xác thực nhanh và chính xác có nghĩa là người dùng iProov có thể hoàn thành xác thực sinh trắc học danh tính của họ trong 1.1 lần thử so với các nhà cung cấp khác, người dùng thường yêu cầu 2.4 lần thử.

• • Mức độ chính xác cao: Cung cấp xác thực sinh trắc học hàng đầu thị trường và chống giả mạo trên một loạt các cuộc tấn công; Không chỉ các cuộc tấn công trình bày tiêu chuẩn mà còn các cuộc tấn công tiêm có khả năng mở rộng cao bằng cách sử dụng deepfake và phát lại.

• • Triển khai nhanh chóng: Tích hợp nhanh chóng và dễ dàng với SDK nhẹ. iProov có sẵn trên Web, iOS, Android.

• • Bảo mật dựa trên đám mây: iProov không dựa vào thiết bị của người dùng để bảo mật, loại bỏ rủi ro khỏi các thiết bị hoặc cảm biến bị xâm nhập. Điều này duy trì tính toàn vẹn của quá trình xác thực và không thể bị thiết kế ngược bởi những kẻ tấn công.

• • Quản lý mối đe dọa chủ động:  Trung tâm điều hành bảo mật iProov (iSOC) cung cấp khả năng phục hồi chống lại các cuộc tấn công mới nổi tinh vi bằng cách kết hợp công nghệ tiên tiến với các quy trình đáp ứng.

• • Bảo vệ quyền riêng tư: iProov sử dụng tường lửa riêng tư và các kỹ thuật mã hóa mạnh mẽ để bảo vệ dữ liệu nhạy cảm cao như sinh trắc học khuôn mặt để bảo vệ tính bảo mật của người dùng.

Dynamic Liveness cho các sàn giao dịch tiền điện tử

Dynamic Liveness (GPA) sử dụng tính năng quét khuôn mặt thụ động, đơn giản để đảm bảo rằng một cá nhân...

• Là người phù hợp, sử dụng đối sánh khuôn mặt và khớp danh tính với tài liệu nhận dạng ảnh đáng tin cậy.
• Là người thật chứ không phải tấn công bài thuyết trình (cấu phần lạ vật lý hoặc kỹ thuật số được trình bày cho cảm biến thiết bị, như ảnh hoặc mặt nạ).
• Đang xác thực ngay bây giờ và không phải là một cuộc tấn công được tiêm kỹ thuật số bằng cách sử dụng deepfake hoặc phương tiện tổng hợp khác (được đảm bảo bởi sinh trắc học một lần của GPA do Flashmark cung cấp).

iProov cung cấp cả Express Liveness và Dynamic Liveness. Dynamic Liveness đảm bảo người dùng đang xác thực trong thời gian thực và đi kèm với quản lý mối đe dọa chủ động iSOC ngoài phát hiện sự sống, do đó là công nghệ được khuyến nghị để xác minh danh tính của người dùng trong các tình huống rủi ro cao hơn. 

Phát hiện sự sống sinh trắc học cho các sàn giao dịch tiền điện tử

Công nghệ Express Liveness xác minh rằng người dùng từ xa là đúng người (không phải kẻ mạo danh hay tội phạm) và người thật, người sống (không phải ảnh, mặt nạ hoặc màn hình kỹ thuật số).

Các giải pháp Liveness thường cung cấp khả năng bảo vệ chống lại các cuộc tấn công đã biết, chẳng hạn như tấn công trình bày, nhưng không thể xác minh rằng người dùng trực tuyến có mặt trong thời gian thực hay không, họ cũng không thể phản ứng và phản ứng với các mối đe dọa mới và mới nổi (như Dynamic Liveness có thể).

Express Liveness của iProov là một giải pháp sống giống tốt nhất và mang lại trải nghiệm người dùng thụ động, dễ dàng. Tuy nhiên, nó phù hợp hơn với các kịch bản rủi ro thấp hơn. Do hồ sơ rủi ro được thực hiện bởi các sàn giao dịch tiền điện tử và giám sát quy định KYC và AML tiềm năng, GPA được khuyến nghị. 

Tiền điện tử và sinh trắc học: tóm tắt 

• Hầu hết các quốc gia dường như đồng ý rằng việc trao đổi thương mại tiền điện tử lấy tiền tệ fiat phải tuân theo KYC, AML và nghĩa vụ tài trợ chống khủng bố. Nhiều khu vực pháp lý đã phải tuân theo quy định, chẳng hạn như AML6.
• Điều này có nghĩa là các sàn giao dịch tiền điện tử cần các quy trình và công nghệ KYC và AML phù hợp. Công nghệ iProov cung cấp phương pháp giới thiệu và xác thực người dùng an toàn, toàn diện và dễ dàng nhất – đó là nền tảng của thực hành tốt KYC và AML.
• Các sàn giao dịch tiền điện tử nên ưu tiên triển khai công nghệ xác minh và xác thực sinh trắc học an toàn. Những người có thể cho thấy họ coi trọng sự an toàn của khách hàng và tham gia vào các quy tắc và quy định tuân thủ. 
• iProov khuyên bạn nên sử dụng Dynamic Liveness để xác định rằng mỗi người dùng sàn giao dịch tiền điện tử là đúng người, một người thực, xác thực ngay bây giờ.

Nếu bạn muốn xem công nghệ Dynamic Liveness của iProov có thể bảo mật và hợp lý hóa việc giới thiệu và xác thực khách hàng trực tuyến của bạn như thế nào trong lĩnh vực tiền điện tử, hãy đặt bản demo iProov tại đây.