开放银行的变革正在迅速聚集动力,虽然这种过渡可能会提高银行业务的运营效率并提升用户体验,但也可能使个人面临隐私和安全漏洞的威胁。由于要求银行能够提供个人财务信息,因此可能难提供基本的保护,这就是经过数字验证的自我主权ID的来源。
开放银行的好处
自第二个支付服务指令生效以来已经一年了。在那段时间,尽管Covid-19受到干扰,但仍有超过200万客户开始使用开放式银行支持的产品。自2020年1月以来,这一数字已经翻了一番,每月稳定增加160,000个用户。
开放银行计划激发了消费者行使其数据权,使自己和财务都受益的潜在愿望。同时,它扩大了金融兜售业务模式的市场,促进了竞争,并允许小型企业吸引到消费者的注意力。
Developer DAO已开放治理代币CODE空投查询页面:8月4日消息,开发者社区Developer DAO已开放治理代币CODE空投查询页面,或即将开放空投申领。快照已于北京时间2021年11月14日15:41:06完成。
CODE总量共计1000万枚,其中25%(250万枚)将分发给满足以下要求的DAO成员:在区块高度13612670之前持有指定NFT,在Season 0之前参与早期Snapshot提案投票以及拥有指定POAP的成员。总量的10%(100万枚)分发给早期贡献者,即帮助建立DAO并做出卓越贡献的活跃社区成员。[2022/8/4 5:23:28]
开放银行代表了迫切需要的互操作性消费者。自成立以来,大量用于管理财务的应用程序和工具席卷了市场,使用户能够轻松访问曾经隔离的银行系统,从而在单个应用程序中简化流程,甚至合并单独的帐户。
欧易OKEx已完成STX主网升级并开放充提:据官方公告,欧易OKEx已完成STX主网升级,并于2021年4月13日12:30开放STX的充提[2021/4/13 20:13:50]
这也不是纯粹以会计为中心,开放银行业务已允许第三方开发人员产生一系列新颖的产品,例如优惠券,奖励和折扣应用,帮助抵押贷款申请人摆脱起点的信用建立,甚至允许令牌持有者以加密货币付款的方式转换应用。
开放银行,风险加大
尽管开放式银行希望保持其时尚性,并且采用率不断攀升,但隐私和安全性缺陷仍然具有潜在的问题。对于银行来说,最大的危险是它们已经按照监管机构的要求提供了这项服务,但是一旦超出了他们的范围,隐私和安全性就会出现问题。这对我们,客户或银行都不利。
Lendf.me已更新官网,近期将对外开放资产返还系统:加密借贷平台Lendf.me已更新官网。官网称,由于2020年4月19日Lendf.Me遭到黑客攻击,现有合约将被永久关闭。所有与Lendf.Me相关的信息与公告都将且只会公布在此网站上(https://www.lendf.me/)。请警惕钓鱼网站——我们不会用dForce/Lendf.Me官方的名义联系任何用户来提供帮助。
团队表示将于近期对外开放资产返还系统,Lendf.Me的原有用户可以通过该系统查询个人存款余额、贷款余额、净资产余额。之后Lendf.me团队将安排用户对资产分配提议进行投票,提议通过后,团队将立即进行资产分配,用户可以登录账户并拿回自己的资产。[2020/4/23]
在开放银行监管下,如果将客户数据落入不正确的人手中,则几乎没有任何保护措施可以保护客户数据。例如,恶意行为者可能仅出于掠夺重要财务数据的目的而毫不费力地建立了金融科技公司。风险还扩展到对合法金融科技基础设施的利用,它所要做的就是攻击金融科技公司的中央服务器,以使不良行为者收集他们需要的东西来冒充用户。
公告 | Bitfinex现已开放RenrenBit(RRB)交易及存取款业务:据官方公告,Bitfinex现已开放RenrenBit(RRB)交易。用户现在可以为RRB存款、下单和取款。[2019/7/29]
此外,许多金融科技应用程序仍以短信或电子邮件形式使用过时且不安全的两要素身份验证来验证交易,因此不再适合此目的。通过SIM卡交换和电子邮件的黑客攻击可以很容易地以其最基本的形式规避2FA。
但是,最终用户遭受攻击的风险最大。仿冒电子邮件来自第三方提供商,要求提供密码或其他敏感信息,这可能会使用户的数据处于危险之中。?
尽管许多消费者已经习惯于不理会来自银行的此类通信,但应用程序倾向于利用其邮件列表向用户推送新产品,服务,交易甚至新闻通讯。这样,毫无戒心的消费者可能会措手不及,并在不知不觉中提供对恶意行为者和黑客的访问。
同样,开放式银行业务很容易将错误的钱汇给错误的人。不良行为者可通过发票欺诈来实现此目的,或者通过发送带有分类代码和帐号的电子邮件来发送付款。
开放银行创新带来的全球化也带来了全球范围内的监管风险。尽职调查程序不再局限于一个国家,语言或监管机构。现在,拥有所有受监管实体的实时全景视图非常重要,这样就可以保护客户数据和财务信息,并且开放银行的生态系统可以以安全的方式按预期运行。在那儿,经过验证的数字身份可以解决这个问题。
拥有我们自己的数据
披露财务数据总是注定要提心吊胆,但这并不意味着它必须保持这种方式。相反,双方的消费者和企业都需要自己控制和保护数据,经过数字验证的身份和付款方式可能是答案。
利用通过区块链的不变性并连接到支付源,再经过生物统计学验证的数字ID,不仅消除了第三方业务的责任,以确保我们的财务数据安全,而且还消除了欺诈性推送和身份盗用的风险。
客户无需使用过时的用户名和密码组合以及不安全的SMS和电子邮件验证,而是可以通过应用程序,平台和服务将其数字ID无障碍地绑定到银行,而无需中介机构危害客户的隐私和安全,甚至不会危害客户的隐私和安全,以及银行本身。反过来,银行可以放心地为客户提供对服务和产品的合法使用权。
经过数字验证的ID还可帮助减轻推送付款欺诈行为。在交易的任何一方均使用经过验证的ID,无法且不会处理在已建立渠道之外进行的付款请求。
也许最重要的是,数字ID确保登录的人是合法所有者,并且确保将用户连接到其银行的服务是在安全的环境中进行的。
这也限制了用密码保护所有数据泄露的可能性。此外,通过使用零知识证明等技术,可以在不泄露任何信息的情况下以密码方式证明信息,根据客户的特殊要求或功能,可以通过生物识别,受控设备或其他生物特征验证形式的数字身份寻求其他验证。
区块链还可以通过记录私人交易和活动来帮助发展系统,以告知和加强未来的合法互动,并防止不正常的互动。?
无疑,这将提高开放式银行的可行性和成功性,使整个服务生态系统能够安全地为消费者提供更多服务,并在金融部门内培养进一步的创新,并为个人和银行带来轻松的隐私保护,安全性和安心。
原文来源于福布斯英文版,由区块链骑士编译,英文版权归原作者所有,中文转载请联系编译。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。