
امنیت دادههای بیومتریک زیر ذرهبین پس از قضیه Coinbase؛ چالشها، خطرها و راهحلها در دنیای رمزارزها!
- ویژه ارز دیجیتال
- کالج پیپس
- 3 دقیقه
در پی شکایت جمعی علیه صرافی ارز دیجیتال Coinbase، بار دیگر نگاهها به سمت شیوههای جمعآوری و نگهداری دادههای بیومتریک توسط شرکتهای فناوری جلب شده است. این دادخواست، مبتنی بر نقض قانون حفظ اطلاعات بیومتریک ایالت ایلینوی، نه تنها Coinbase بلکه بسیاری از شرکتهای حوزه فناوری و وب۳ را با سؤالات جدی درباره امنیت دادههای کاربران مواجه کرده است. در ادامه با آخرین اخبار ارز دیجیتال همراه کالج پیپس باشید.
به گفته «نانک نیهال خالسا»، همبنیانگذار پروژه Holonym، استفاده از دادههای بیومتریک مثل اثر انگشت یا DNA برای احراز هویت یک ریسک دائمی به همراه دارد؛ چرا که بر خلاف رمز عبور یا شماره شناسایی، این اطلاعات در صورت فاش شدن، قابل تعویض نیستند.
این نگرانی زمانی پررنگتر میشود که بدانیم برخی از هولدرهای رمزارز، قربانی سرقتهای فیزیکی توسط گروههای مسلح شدهاند. یکی از نمونههای نگرانکننده، ربوده شدن بنیانگذار یک پلتفرم آموزشی رمزارز در اوگاندا بود که منجر به سرقت ۵۰۰ هزار دلار از کیف پول دیجیتال او شد. این رویداد نشان میدهد که دسترسی افراد غیرضروری به اطلاعات حساس، چه هزینههای سنگینی بههمراه دارد.
در حال حاضر، مقررات حفظ حریم خصوصی در آمریکا بهصورت تکهتکه و ایالتی هستند. در حالی که شرکتها تصور میکنند به قوانین پایبندند، تجربههایی مانند جریمه ۱.۳ میلیارد دلاری گوگل نشان دادهاند که یک قانون جامع فدرال ضروری است. نبود چنین قانونی، ریسک را برای کاربران و شرکتها بالا برده و امکان هماهنگی کامل با الزامات قانونی را دشوار کرده است.
برخلاف رویکرد سنتی که به ذخیرهسازی دادههای بیومتریک تکیه دارد، برخی متخصصان، از جمله خالسا، راهحل را در «معماری ماژولار» میدانند. در این مدل، کاربران کنترل بیشتری بر دادههای خود دارند و از تکنولوژیهایی مانند اثبات با دانش صفر (ZKP) استفاده میشود؛ که امکان تأیید هویت را بدون فاشسازی اطلاعات شخصی فراهم میکند.
خالسا در اینباره میگوید: «احراز هویت، باید یک اثبات باشد، نه یک فایل.»
پلتفرم Holonym با استفاده از این رویکرد توانسته به بیش از ۱۲۵ هزار کاربر در ۱۸۰ کشور کمک کند تا بدون افشای هویت واقعی خود، هویت انسانیشان را تأیید کنند. طراحی غیرمتمرکز و اولویت دادن به حریم خصوصی، این سیستم را در برابر حملات مقاومتر کرده و اعتماد کاربران را افزایش داده است.
با پیشرفت فناوریهای وب۳ و گسترش استفاده از رمزارزها، حفاظت از اطلاعات بیومتریک کاربران اهمیت مضاعفی یافته است. حوادثی مانند نفوذ به Coinbase یا آدمرباییهای هدفمند نشان میدهند که مدلهای متمرکز فعلی دیگر پاسخگو نیستند. راه آینده، نه در جمعآوری دادههای بیشتر، بلکه در اثبات هوشمندانهتر با دادههای کمتر است. حفظ حریم خصوصی باید در ساختار سیستمها تعبیه شود، نه اینکه به امید امنیت باقی بماند.
آخرین اخبار بازارهای مالی در یک نگاه با کالج پیپس