Когда Криптo биржи хранят больше, чем ваши деньги

Марк Хохштейн — управляющий редактор CoinDesk и бывший главный редактор American Banker.

Следующая статья первоначально появилась в CoinDesk еженедельно, специально подобранная информационная рассылка, которая рассылается каждое воскресенье исключительно нашим подписчикам.

Каждая из этих трех историй из Азии значима сама по себе, но если читать их рядом, они рассказывают гораздо более масштабную, глобальную историю.

Во-первых, 23 января финансовый регулятор Южной Кореи установил дату введения нового правила.запрет анонимные счета для торговли Криптовалюта . (Или, как некоторые чувствительные снежинки предпочитают, чтобы мы это назвали, «требование идентификации клиента для счетов для торговли Криптo » — мы никогда не думали, что кто-то в этой сфере захочет приукрашивать нежелательные новости эвфемизмами, новот мы здесь. Но я отвлекся...)

Буквально на следующий день другое южнокорейское агентство оштрафовало несколько Криптовалюта бирж за неспособность защитить данные клиентов«В то время как угрозы безопасности, такие как спекуляции виртуальной валютой и взломы сайтов обработки, растут, фактическая ситуация с защитой личной информации крупных бирж виртуальной валюты очень слаба», - предупредил председатель Корейской комиссии по коммуникациям, объявляя о штрафах.

В довершение всего, 26 января Coincheck, Криптo биржа в Японии, признала, что была взломанный в том, что, по-видимому, является крупнейшей кражей в истории Криптовалюта . Было украдено около 533 миллионов долларов Криптo среднего уровня, известной как XEM .

Итак, давайте вернемся назад. Взятые вместе, эти Мероприятия напоминают нам, что:

• Обеспокоенные отмыванием денег и финансовыми преступлениями, международные регуляторы хотят убедиться, что Криптo , как и большинство финансовых посредников, знают, кто их клиенты. В зависимости от того, сколько Криптo торгует пользователь, это влечет за собой сбор биржами всех видов персонально идентифицируемой информации: настоящее имя, адрес, копию вашего паспорта, даже селфи.
• Биржи T очень хорошо защищают эти данные. Что T , потому что...
• Они также T очень хорошо справляются с защитой средств пользователей.

Опытные пользователи Криптo скажут вам, что ответ на № 3 — KEEP большую часть своих монет в холодном хранилище и использовать биржи только для активов, которыми вы активно торгуете. Но первые два замечания представляют собой гораздо более сложную проблему.

Короче говоря, это сопоставление обнажает фундаментальное противоречие между соблюдением законов о борьбе с отмыванием денег и принципом «знай своего клиента», с ONE стороны, и Политика конфиденциальности данных — с другой.

Нет простого решения

Существует несколько способов потенциального разрешения этого конфликта:

Пересмотреть законы о ПОД.Ха. Отличный шанс.

Не то чтобы они T заслуживали более пристального внимания. Либертарианские ранние последователи Bitcoin могут преувеличивать свои доводы (и вызывать насмешки со стороны самодовольных, поедающих сою синие чеки), когда они заявляют: «отмывание денег не является преступлением». Лучше сказать так: само по себе сокрытие преступления является преступлением, но должно ли быть преступлением сокрытие деятельности, которая не являетсясам по себенезаконно или вредно просто потому, что это доставляет неудобства правоохранительным органам?

Некоторые скажут, что да. Вокруг происходит много отвратительной деятельности, даже если исключить преступления без жертв (те, в которых участвуют только взрослые по обоюдному согласию). Но этот вопрос нужно задавать политикам чаще, чем раньше. Тем не менее, T ждите больших перемен в политическом климате, сформированном 11 сентября, Charlie Hebdo, San Bernardino и ETC.

Освободить Криптo от законов AML.Хаха, шутка. См. выше.

Требовать от бирж усиления кибербезопасности.Что бы вы ни говорили о Бенджамине Лоуски, но бывший регулятор штата Нью-Йорк и архитектор BitLicense осознавал важность добросовестных мер безопасности для хранителей цифровых активов. Фактически,строгие стандарты кибербезопасности он писал для Криптовалюта компаний в том спорныйрегулирование было позженавязанныйна традиционные финансовые учреждения, находящиеся под надзором Департамента финансовых услуг штата Нью-Йорк (над ихвозражения).

Конечно, BitLicense T имела оглушительного успеха, поскольку с момента вступления постановления в силу в 2015 году было выдано в общей сложности четыре лицензии (если не считать двух трастовых уставов, выданных заявителям). Большинство стартапов в Криптo просто избегали вести бизнес с резидентами Эмпайр-стейт или выполняли искривленияобойти правила, рассматриваемые какобременительныйдля рядапричины. Но требования кибербезопасности обычно T упоминаются. среди них.

Но, что еще важнее, этот подход по-прежнему сводится к тому, чтобы сказать: «Ты должен собирать и хранитьядерные отходы– о, и вам лучше его закрепить». Возможно, потребуются более креативные решения.

Вденьте нитку в иголку.Другими словами, найдите способ достичь цели борьбы с преступностью, не заставляя компании хранить все эти данные.

Например, есть соседнийэкосистемастартапов цифровой идентификации и проектов с открытым исходным кодом, направленных на создание хранилищ персональных данных и многоразовых идентификаторов. Хотя модели различаются, общая тема заключается в том, что вместо того, чтобы давать ключи от вашей личности каждому незнакомцу, с которым вы ведете бизнес, вы могли бы просто предоставить им доказательство того, что вы имеете право на доступ к данному ресурсу.

Например, вышибале в клубе нужно знать, достаточно ли вам лет, чтобы пить, но не точную дату вашего рождения; аналогично, если вы сможете доказать Bitcoin бирже, что вы не находитесь в санкционном списке Управления по контролю за иностранными активами Министерства финансов США, возможно, им T понадобится копия вашего паспорта.

Основная идея заключается в том, что не всем, с кем вы торгуете, нужно знать, кто вы, главное, чтобыкто-тознает, кто вы. Правоохранительные органы все равно могут отслеживать транзакции через блокчейн, на бирже и в конечном итоге на поставщике удостоверений, который может идентифицировать пользователя по решению суда.

В целом эта концепция, сформулированная в 2014 годуПринципы Windhoverи в других местах, звучит как улучшение статус-кво. Но реальные приложения былиRARE.

Также вы можете утверждать, что даже если эти решения по ID будут реализованы на более широкой практике, они в лучшем случае сведутся к простой перестановке шезлонгов. Если у нас больше не будет множества объектов по переработке ядерных отходов, а вместо этого будет несколько крупных объектов по переработке ядерных отходов(и с бэкдорами для правоохранительных органов в придачу), T это не облегчит работу похитителей персональных данных?

И наконец, даже если эти поставщики ID надежны, кто может сказать, что они будут настаивать на предъявлении ордера, прежде чем передать ваши данные правительству? Разоблачения Сноудена показалкак отвратительный "доктрина третьей стороны», в котором говорится, что граждане не имеют разумных ожиданий относительно Политика конфиденциальности , когда они предоставляют информацию бизнесу, подрывает защиту Четвертой поправки в США. Трудно доверять правительствам в отношении соблюдения конституционных ограничений своей власти в наши дни и в наш век, а Дональд Трамп, занимающий Овальный кабинет, действительно наименьшее из этого.

ONE надеемся, что развитие децентрализованный обменв конечном итоге сделает этот вопрос спорным, по крайней мере, в том, что касается торговли цифровыми активами. До тех пор будьте бдительны в защите своих денег, личной информации и гражданских свобод.

Доскаизображение через Shutterstock