为什么区块链社区需要更加关注KYC / AML

作者：Vanessa Malone

本月早些时候，按交易量计算，全球最大的加密货币交易所涉嫌客户KYC数据泄露，黑客威胁要发布Binance的部分客户身份验证数据。Binance表示，它仍在调查合法性和相关性的案例，并分享了以下评测：

“在对图像公开进行初步审查时，它们似乎都是从2018年2月开始的，当时Binance已与第三方供应商签订了KYC验证合约，以便处理当时的大量请求。目前，我们正在与第三方供应商进行调查，以获取更多信息。“

当信任保护敏感信息的公司决定博彩数据安全性以加快身份验证过程时，这是一个巨大的问题。

在合规性方面，不仅仅是加密货币交易所承担风险。

正如知道您的客户（KYC）和反洗钱（AML）流程对加密货币交易所变得越来越重要一样，它们正成为区块链市场参与者和发行人越来越必要的组件，他们希望开展合规的数字证券发行（DSO）或安全令牌产品（STO）。

也就是说，许多发行人也试图找到完全自动化KYC流程或将身份验证流程外包给第三方（其中一些基于其他国家/地区）以节省时间和金钱的解决方案。

如果第三方获得对这些敏感数据的访问权限，甚至可能违反美国证券交易委员会执行的法规SP数据保护标准（如果经纪人参与此次发行），这可能对保护投资者的私人信息不利。

更重要的是，参与加密货币世界的交易所和发行人都需要意识到，他们最终有责任确保所有投资者都能通过适当的KYC / AML检查，因为他们负责保护数据的安全。依赖可以进一步外包待验证数据的第三方会使公司及其用户面临风险。

值得冒这个险吗？

为了更好地理解，区块链社区正在努力简化金融机构用于船上用户的及时和过时流程，这些流程在发行证券时严重依赖于手动和纸质系统。例如，在发行人的银行家收集材料并将其组织起来进行KYC审查和AML筛选之后，可能需要5-10天才能完成。这是一个漫长而低效的过程，与区块链的速度和效率承诺密切相关。

此外，FATF是一个政府间机构，提供监管洗钱和恐怖主义融资的监管改革指导，其中提出了适用于在区块链和加密货币交易所进行交易的企业的新规则。反洗钱政策扩展到大多数区块链交易所目前收集的标准信息之外。

了解所有这些，KYC / AML合规的任务似乎令人生畏。此外，还可以更轻松地了解如何通过搜索合规性快捷方式来满足不断增长的监管要求，而不会通过复杂而漫长的入职流程吓跑用户。

区块链解决方案

处理金融交易的区块链公司不再可能抛弃合规性。事实是它留在这里，看起来那些将要继续经营的人是那些面临障碍并且整合可行的长期解决方案的人。

这些是我们将基于以太坊的入职应用程序KYCware引入区块链/金融社区的一些原因。我们想要展示如何使用区块链技术解决KYC和AML问题，并将其集成到简单的投资者入职流程中。

使用KYCware，用户可以直接从智能手机下载应用程序并完成整个过程。提交数据后，通常只需1.5分钟即可验证投资者的KYC提交情况，在后端，用户数据会自动通过全球制裁，政治暴露人士（PEP）和关注列表数据库进行验证。

我们的解决方案与第三方供应商的使用之间的一个重大区别是，我们不会自行执行KYC / AML验证，而是简化公司的数据收集。投资者的信息存储在内存中，直到经过批准的公司代表或银行家（如果是数字安全或安全令牌产品）可以下载和审查SP兼容Medium上的提交内容。例如，我们建议客户端使用符合FIPS标准的外部硬盘。这可确保敏感数据不会在任何时间点离开发行人的控制。

我们还采用先进的身份验证技术，如反游戏技术，机读“MRZ”扫描和IDS安全全息图检查。这与上述方法一起创造了制衡机制，以阻挡成为Bittrex的世界唐老鸭和猫王。

借助像KYCware这样的区块链技术解决方案，我们希望KYC和AML计划可以降低风险，保持合规性，同时仍然保护社区所需的用户体验，透明度和公众共识。