开放银行:如何在未来的金融系统中消除欺诈?

开放银行的变革正在迅速聚集动力,虽然这种过渡可能会提高银行业务的运营效率并提升用户体验,但也可能使个人面临隐私和安全漏洞的威胁。由于要求银行能够提供个人财务信息,因此可能难提供基本的保护,这就是经过数字验证的自我主权ID的来源。

自第二个支付服务指令(PSD2)生效以来已经一年了。在那段时间,尽管Covid-19受到干扰,但仍有超过200万客户开始使用开放式银行支持的产品。自2020年1月以来,这一数字已经翻了一番,每月稳定增加160,000个用户。

开放银行计划激发了消费者行使其数据权,使自己和财务都受益的潜在愿望。同时,它扩大了金融兜售业务模式的市场,促进了竞争,并允许小型企业吸引到消费者的注意力。

开放银行代表了迫切需要的互操作性消费者。自成立以来,大量用于管理财务的应用程序和工具席卷了市场,使用户能够轻松访问曾经隔离的银行系统,从而在单个应用程序中简化流程,甚至合并单独的帐户。

这也不是纯粹以会计为中心,开放银行业务已允许第三方开发人员产生一系列新颖的产品,例如优惠券,奖励和折扣应用,帮助抵押贷款申请人摆脱起点的信用建立,甚至允许令牌持有者以加密货币付款的方式转换应用。

数据:比特币永续掉期市场抛售压力较大:金色财经消息,IntoTheBlock发推称,数据显示,比特币永续掉期市场的抛售压力很大:

- 所有主要交易所的资金费率为负;

- 自4月16日以来,随着BTC价格下跌,成交量出现飙升;

- 未平仓量上升,表明有更多空头开仓。[2022/4/18 14:31:33]

尽管开放式银行希望保持其时尚性,并且采用率不断攀升,但隐私和安全性缺陷仍然具有潜在的问题。对于银行来说,最大的危险是它们已经按照监管机构的要求提供了这项服务,但是一旦超出了他们的范围,隐私和安全性就会出现问题。这对我们,客户或银行都不利。

在开放银行监管下,如果将客户数据落入不正确的人手中,则几乎没有任何保护措施可以保护客户数据。例如,恶意行为者可能仅出于掠夺重要财务数据的目的而毫不费力地建立了金融科技公司。风险还扩展到对合法金融科技基础设施的利用,它所要做的就是攻击金融科技公司的中央服务器(甚至通过应用程序本身),以使不良行为者收集他们需要的东西来冒充用户。

Synthetix将于9月29日部署Deneb升级,包括降低gas费用的措施:Synthetix已于9月24日完成Fomalhaut升级。在这次更新之后,Synthetix将在9月29日发布其第二次升级——“Deneb”,其中包括降低gas费用的措施。Synthetix创始人Kain Warwick表示,作为Deneb升级的一部分,SIP-83和SIP-TBC的实施是对因拥堵而增加的gas成本的直接回应。他补充说:“其中一些变化是我们过渡到Optimistic Ethereum时的临时措施,但这两个版本包含的是迈向L2 Synthetix的第一步。”这将允许Synthetix部署新的解决方案,这些解决方案在L1上部署的成本非常高。Synthetix的混合方案很可能会延续到今年年底,也是该项目接近中期的阶段。下一阶段(Mimosa)将启动Synthetic期货测试网竞赛。(AMBCrypto)[2020/9/27]

此外,许多金融科技应用程序仍以短信或电子邮件形式使用过时且不安全的两要素身份验证(2FA)来验证交易,因此不再适合此目的。通过SIM卡交换和电子邮件的黑客攻击可以很容易地以其最基本的形式规避2FA。

但是,最终用户遭受攻击的风险最大。仿冒电子邮件来自第三方提供商,要求提供密码或其他敏感信息,这可能会使用户的数据处于危险之中。 

尽管许多消费者已经习惯于不理会来自银行的此类通信,但应用程序倾向于利用其邮件列表向用户推送新产品,服务,交易甚至新闻通讯。这样,毫无戒心的消费者可能会措手不及,并在不知不觉中提供对恶意行为者和黑客的访问。

同样,开放式银行业务很容易将错误的钱汇给错误的人。不良行为者可通过发票欺诈来实现此目的,或者通过发送带有分类代码和帐号的电子邮件来发送付款。

开放银行创新带来的全球化也带来了全球范围内的监管风险。尽职调查程序不再局限于一个国家,语言或监管机构。现在,拥有所有受监管实体的实时全景视图非常重要,这样就可以保护客户数据和财务信息,并且开放银行的生态系统可以以安全的方式按预期运行。在那儿,经过验证的数字身份可以解决这个问题。

披露财务数据总是注定要提心吊胆,但这并不意味着它必须保持这种方式。相反,双方的消费者和企业都需要自己控制和保护数据,经过数字验证的身份和付款方式可能是答案。

利用通过区块链的不变性并连接到支付源,再经过生物统计学验证的数字ID,不仅消除了第三方业务的责任,以确保我们的财务数据安全,而且还消除了欺诈性推送和身份盗用的风险。

客户无需使用过时的用户名和密码组合以及不安全的SMS和电子邮件验证,而是可以通过应用程序,平台和服务将其数字ID无障碍地绑定到银行,而无需中介机构危害客户的隐私和安全,甚至不会危害客户的隐私和安全,以及银行本身。反过来,银行可以放心地为客户提供对服务和产品的合法使用权。

经过数字验证的ID还可帮助减轻(甚至消除)推送付款欺诈行为。在交易的任何一方均使用经过验证的ID,无法且不会处理在已建立渠道之外进行的付款请求。

也许最重要的是,数字ID确保登录的人是合法所有者,并且确保将用户连接到其银行的服务是在安全的环境中进行的。

这也限制了用密码保护所有数据泄露的可能性。此外,通过使用零知识证明等技术,可以在不泄露任何信息的情况下以密码方式证明信息,根据客户的特殊要求或功能,可以通过生物识别,受控设备或其他生物特征验证形式的数字身份寻求其他验证。

区块链还可以通过记录私人交易和活动来帮助发展系统,以告知和加强未来的合法互动,并防止不正常的互动。 

无疑,这将提高开放式银行的可行性和成功性,使整个服务生态系统能够安全地为消费者提供更多服务,并在金融部门内培养进一步的创新,并为个人和银行带来轻松的隐私保护,安全性和安心。

原文来源于福布斯英文版,由区块链骑士编译,英文版权归原作者所有,中文转载请联系编译。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

Uniswap金色百家谈 | BTC.com CEO庄重:ETC Thanos硬分叉核心是稳定算力基本盘

11月26日16:00,BTC.com CEO庄重做客「金色百家谈」直播间,对ETC即将进行的Thanos硬分叉进行了精彩解读。 直播过程中,庄重表示,前段时间ETC遭遇了多次51%攻击,对于矿池和用户的影响都是很大的。目前显卡是ETC挖矿的主力,并且有近40%的算力来自于4G显存以下的机器。叠加之前ETH网络的拥堵,收益剧增,导致ETC算力大幅下降。

ICP金色趋势丨BTC抄底还需耐心等待企稳

前期提示,持续上涨,周线已进入严重超买区域,历史上进入这一区域,都会迎来一波周线大调整,后面便出现了这一波将近3000点的跳水,最低砸至16000美金附近止跌回升,不过盘面并未企稳,目前价格位于20日线17000附近震荡,日线MACD指标线高位死叉,这个位置止跌企稳的概率不大,日线级别的调整刚刚开始,不过大趋势依旧是多头趋势。

欧易交易所app官网下载技术周刊|以太坊第三季度将提供240万美元生态资助

本周技术周刊包含以太坊、以太经典、波卡、Filecoin网络的技术相关新闻。 Vitalik Buterin:PoS信标链将于北京时间下周二晚上8点推出 首届区块链服务网络BSN全球技术创新发展峰会暨湖北区块链技术创新大会在湖北武汉召开,会上Vitalik Buterin表示,以太坊2.0权益证明链已经达到了其存款的目标,这段代码为以太坊2.0的权益证。

[0:0ms0-0:624ms