他说：“应勉励用户采纳精采的暗码行为，这大概意味着”利用暗码打点器和每个站点/应用措施利用独一的随机生成的暗码，始终启用2因子认证（2FA），并思量个中的哪些内容。它们与任何给定处事共享的数据（以及数量）。”

加密钱币托管公司Trustology的首席技能官马克·霍恩斯比（Mark Hornsby）汇报《金融巨头》（Finance Magnates），“险些可以必定”加密钱币平台上的小我私家数据安详法子跟不上为加密资产托管实施的安详法子。

因此，Red Mesa的总裁兼首创人Drew Porter汇报Finance Magnates，加密钱币平台的用户凡是应该思量提供应这些平台的数据容易受到进攻。

用户的教诲和意识大概是最重要的

可是，尽量黑客入侵生意业务所的加密钱币存储大概已经变得越发坚苦，但黑客好像仍然可以继承按期会见另一个感乐趣的规模：小我私家数据。

如今，大局限的加密钱币生意业务黑客进攻相对稀有。 可是，就在最近，互换黑客险些司空见惯。 2018年，六起主要黑客进攻中偷窃了8.75亿美元; 2019年，共产生11起黑客进攻，偷窃了2.82亿美元。

固然这一年还没有竣事，但IDEX收集的数据显示，到2020年，只有五次大型生意业务所被黑客入侵，2018年被盗的总暗码要少得多。

“业界需要相助以确保最佳实践获得记录并易于得到。”

Tiger Financial董事总司理Matthew Dailly。公司的优先事项可以发挥重要浸染

简直，老虎金融公司董事总司理马修·戴利（Matthew Dailly）汇报《金融富翁》，“ GDPR等安详尺度在欧盟内部仍然没有用。 没有人知道它首次宣布时应如何应用，此刻好像仍然如此。”

Jred Yocom-Piatt，Decred.org的连系首创人兼项目认真人。

问题的一部门大概还在于，对付很多加密钱币生意业务所而言，处理惩罚AML和KYC数据是一组新的职责。 很多平台回收KYC和AML要求不是因为他们本身选择，而是因为禁锢机构要求他们这样做-尽量禁锢机构已经清楚需要收集数据这一事实，可是并没有那么多存眷如何掩护该数据。

FMLS 2020迄今为止最多样化的受众群体-金融与创新相遇

马克·霍恩斯比（Mark Hornsby）暗示，确实，对用户举办小我私家身份安详教诲大概是数据安详问题中最重要的部门。

可是，“掩护用户数据免受进攻更具挑战性，因为进攻面要大得多。 有大量的小我私家识别信息（PII）必需加以掩护，但此数据需要同时可供事恋人员查阅。”

另外，上个月，加密硬件钱包公司Ledger透露，数据泄露已袒露了约莫一百万个客户的电子邮件地点以及9,500个客户的小我私家书息。

Trustology首席技能官Mark Hornsby。

虽然，已经采纳了一些法子。 譬喻，Proton Technologies AG的一篇文章表明说，旨在提高欧友邦民数据收集和掩护的透明度的通用数据掩护条例（GDPR）“局限复杂，影响深远，在细节上相当宽松，使GDPR的合规性成为难题的前景，出格是对付中小企业（SME）。”

另外，需要传输给公司或由公司保存的数据“在传输进程中和静止时都应始终加密，”他增补说，“假如只需要举办相等较量，则利用自适应哈希函数是一种防备数据被检索的抱负要领。”

加密钱币网络Decred的连系首创人兼项目认真人Jacob Yocom-Piatt汇报《金融巨头》，部门问题是掩护小我私家数据比掩护数字资产巨大得多。

可是，另一方面，由于缺乏专门的礼貌，使得缺乏环绕客户数据掩护的优先级的平台使数据容易受到进攻。

Tiger Financial的迈克尔·戴利（Michael Dailly）说：“在存储加密钱币时，用户应研究评论，新闻报道和包管。” “这意味着某些处事大概比其他处事要求更高且价值更高，可是我甘愿知道我的加密钱币是安详的，，而不是花无数小时试图索回正确的矿权。”

小我私家数据安详法子“险些可以必定”不切合为加密资产保管实施的安详法子

可是，归根结底，将数据委托给会合的第三方始终会存在必然水平的风险。 因此，除非用户只愿意利用专门的分手式平台，不然小我私家数据始终处于袒露的风险中。

Tickmill团体估量2019年将进一步增长转到文章>>

多方面的问题需要多方面的办理方案

办理行业数据安详问题的另一部门要领是，按照最佳实践更好地举办平台之间的通信。 这大概是对不明晰的数据掩护礼貌的一种调停法子。

这种“缺乏细节”大概导致对合规性的夹杂，因此也大概导致普遍缺乏数据安详性。

Decred的Jacob Yocom-Piatt汇报《金融巨头》：“用户永远无法确定本身的小我私家数据是否受到他们选择利用的平台的安详掩护。” “通过让或人保管您的数据，无论我们是在谈论私钥照旧PII，您始终会冒该受信任的第三方被黑并失去对数据的节制的风险。”

因此，好像加密钱币生意业务所大概已经改造了其安详法子，以至于黑客进攻不会那么频繁地产生，而且一旦产生，它们的利润就会淘汰。

固然用于加密钱币生意业务所资产托管的安详法子好像正在改进，但尚不清楚小我私家数据安详法子是否能到达尺度。

从加密互换黑客的转移好像已差遣加密规模的犯法分子摸索其他偷窃要领。 譬喻，《金融巨头》最近报道说，社交工程加密骗局明明增加。

Trustology的Mark Hornsby向《金融富翁》表明说，因此，办理该问题的要领是多方面的。

究竟，在禁锢机构落伍时，有很多自治当局的加密钱币行业实体连系起来拟定行业尺度的例子：CryptoUK和日本区块链协会，罗列了一些更著名的例子。

他说：“掩护数字载体资产只是掩护很是少量的信息：您的私钥，”他增补说，“有各类百般的东西可以做到这一点，譬喻硬件钱包。”

发起文章

这两个最近的例子险些不是独一的。

究竟，加密钱币生意业务所中存在的越来越多的相识您的客户（KYC）和反洗钱（AML）要求已将加密生意业务所和其他与加密相关的平台转变为名副其实的数据金矿。

用户还应该研究他们委托其数据的公司，以查察之前是否有任何与数据偷窃有关的事件。

为了应对处理惩罚和存储多条敏感小我私家数据的巨大性，加密平台必需评估哪些信息必不行少，哪些不是必须的：“首先，公司应始终专注于数据最小化，” Hornsby说。您把握的客户数据越好。”

Trustology的马克·霍恩斯比（Mark Hornsby）暗示：“业界需要相助，以确保记录最佳实践并随时可用。” “通过共享常识和代码，我们可以辅佐淘汰数据泄露事件的大概性和影响。”

他说：“这些项目偏重于成果和可扩展性，而不是安详性，”他增补说，业内人士说：“对付很多人来说，“安详性和隐私是很多人的过后思量，因为在很多人眼中，这与赚钱有关” 。’”

究竟，就在本周，黑客经纪人进入了CryptoTrader。在支持中心平台上税收营销和客户处事员工的账户爆炸了，看到了客户的姓名，电子邮件地点，付出处理惩罚器设置文件和动静-个中一些包括有关加密钱币收入。 黑客此刻正试图在一个暗中的网络论坛上出售此信息。

霍恩斯比表明说：“我们天天都受到又一次数据泄露的动静的轰炸，对付那些拥有大量在线业务的人来说，不行制止地陷入个中。” “可是，这并不是加密行业独占的问题。”

在已往的几年中，数字资产平台上的禁锢法子的安详性一直是一个令人存眷的重大问题，理所虽然的。

为什么会这样呢？

因此，看似高度裂痕的背后原因好像至少来自两个差异的痛点：收集和处理惩罚数据的巨大性，以及缺乏关于如何掩护小我私家数据的明晰执行的礼貌。

“掩护用户数据免受进攻更具挑战性，因为进攻面要大得多。”

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。