无论出于什么原因,金融科技和数字支付行业的监管对于保护用户免受网络安全威胁至关重要。虽然全新的支付解决方案推动了创新,但同时也让那些进行各种犯罪活动的坏人有机可乘,例如欺诈、洗钱,甚至资助恐怖分子和反叛派系。通过监管,我们不仅可以减少这种情况的发生,提高法律的效力,也可以让更多人得到更好的服务。
然而,即使在目前的监管框架下,新的行业参与者,尤其是那些提供数字资产支付解决方案的金融科技公司,将会带来更高的数据和网络安全风险。根据最近的一份报告显示,网络犯罪在数字资产市场造成的损失超过30亿美元。事实证明,数字资产钱包是坏人最为有利可图的目标,每一次黑客事件平均损失1.12亿美元。另一方面,在同一时期,以太坊应用程序和交易所也因每一次网络攻击而损失约1000万美元。
图片来源:pexels.com
总体来说,数字资产正在成为亚洲地区许多消费者的首选支付解决方案。在这种情况下,行业需要加强措施,让钱包里的数字资产更加安全。在本文中,我们将重点介绍这个问题是如何解决的。
数字资产支付解决方案所面临的挑战
数字支付解决方案在亚洲市场有着光明的前景,这要归功于其简单、易用且便捷的交易体验。然而,该解决方案也具有很大的风险——基础设施仍处于起步阶段,且需要身份验证协议。除了丢失私钥之外,基础设施也很容易受到复杂的黑客攻击。
“区块链的基本构建存在着巨大的差距,这给企业和用户带来了许多风险。更严重的是,公司无法将传统的认证标准从中心化机构转移到去中心化的基础设施上。这就是为什么我们将总部设在新加坡的原因——为了给数字资产支付解决方案行业建立现代化认证和身份证明标准,”Avarta首席执行官Matthew Ainscow说道。Avarta是数字资产支付行业匿名身份认证解决方案的新兴服务提供商。
为基于Web服务提供的动态认证服务
双因素或多因素身份验证协议,对于使用者控制数字资产钱包的访问至关重要。通常,用户在访问他们的钱包之前,会获得一个带有预定字符编号的随机代码来作为最终身份验证。尽管随机码可能具有多个特殊字符,但它仍然容易受到大量攻击,这甚至发生在Coinbase等最大的行业参与者身上。
许多传统解决方案可以应对这种情况,但不太适合数字资产支付应用。“通过使用独有技术,我们重新考虑了将硬/软令牌或基于OTP/SMS的代码来作为身份验证协议的需求。相反,我们采用多因素流程,结合生物识别、工作流评分和个人设备属性来进行身份验证,”Matthew Ainscow说道。
通过包含3D面部扫描、手部动作、设备角度等模式的三重身份验证模式协议,新解决方案旨在为用户提供顺畅的体验,同时还可以让亚洲企业将其与现有的API标准进行集成。
去中心化应用中的高级信用评级
通常,元宇宙基于C2C模型,这使安全挑战变得复杂起来。在未来,新的商业模式将会很快出现,从而创造一个全新的数字经济。在C2C商业模式下,相关方通常不知道他们在与谁进行交易,尤其是在注重匿名性的生态系统中。缺乏透明度是损害企业的基本价值,特别是在信贷和贷款方面。
与中心化金融不同,数字资产支付行业的信用评分取决于交互的透明度。市场将由创新性解决方案来主导,这些解决方案可以让用户聚合他们的钱包,并且在多个链上存储交易数据,从而提高去中心化的信用评级。
安全性对于数字资产支付解决方案至关重要
随着我们进入更为先进的金融应用时代,实施恶意行为的人也在改进他们的能力。因此,行业中的创新性工具对于下一代安全和数据隐私解决方案极为重要,这一切的最终目标是为每个人提供一个安全,以用户为中心,去中心化的金融生态系统。
作者为福布斯中国撰稿人,表达观点仅代表个人。