نقطه عطف ورود به دنیای کریپتو – آیا فرآیند تأیید هویت میتواند همگام شود؟
در نیمه دوم سال ۲۰۲۴، پلتفرمهای کریپتو شاهد افزایش ۲۰ درصدی ترافیک بودند. با رسیدن استفاده از کریپتو – بهویژه در بازارهای ایالات متحده – به رکوردهای جدید و پذیرش گستردهتر توسط مؤسسات، ریسکها نیز افزایش مییابند. تحقیقات بازار نشان میدهد که حدود ۱۰.۲٪ از جمعیت جهان به نوعی در کریپتو سرمایهگذاری کردهاند.
در سال ۲۰۲۴، تقریباً از هر ۱۰۰ کاربر پلتفرمهای دیجیتال، یک نفر قربانی کلاهبرداری شده است. این موضوع شامل پلتفرمهای کریپتو نیز میشود، به این معنی که حدود ۸ میلیون مالک کریپتو ممکن است درگیر نوعی از کلاهبرداری دیجیتال شوند. با افزایش تعداد کاربران جدید و راهاندازی پروژههایی مانند میمکوینهای جعلی با برند ترامپ، دامنه قربانیان احتمالی کلاهبرداریهای دیجیتال گستردهتر، ارزانتر و برای کاربران ناآگاه، آسانتر از همیشه شده است.
نیاز به تأیید هویت سریع و ایمن
با تغییر دولت ایالات متحده و افزایش احساسات مثبت نسبت به کریپتو، افزایش علاقه به این حوزه نیاز به فرآیند ورود سریع و ایمن را به بالاترین سطح خود رسانده است تا اطمینان حاصل شود که کاربران جدید همان افرادی هستند که ادعا میکنند. سرعت و فناوری تأیید هویت در تلاش برای همگام شدن با این تغییرات هستند.
با استفاده از اتوماسیون و هوش مصنوعی، زمان تأیید هویت ۴۶٪ بهبود یافته است که به ورود سریعتر کاربران کمک کرده و نرخ ریزش را کاهش داده است، اما همچنان نرخ قبولی کاربران یک چالش محسوب میشود. با افزایش استفاده از کریپتو، میزان کلاهبرداری جهانی نیز ۴۸٪ افزایش یافته است. این افزایش ترافیک فرصتهای زیادی برای کلاهبرداری هویتی، بهویژه جعل اسناد – که رایجترین نوع کلاهبرداری در صنعت کریپتو است – ایجاد کرده است.
نوآوری در تشخیص کلاهبرداری
اما نوآوری در تشخیص کلاهبرداری در حال مقابله با این تهدیدات است. بررسیهای بیومتریک و تأیید هویت بدون نیاز به اسناد، نرخ موفقیت ورود کاربران را افزایش داده است. بهویژه، تمامی کشورهایی که تأیید هویت بدون اسناد را اجرا کردهاند، بهبود چشمگیری در نرخ قبولی کاربران مشاهده کردهاند. با این حال، بیش از ۷۰٪ از کلاهبرداریها پس از مرحله ورود اولیه رخ میدهد.
در گذشته، سیستمهای تأیید هویت سنتی از طریق فرآیندهای «مشتری خود را بشناسید» (KYC) و بررسیهای اولیه، قوی تلقی میشدند. اما با سرعت بالای تغییرات فناوری و پذیرش کریپتو، فناوری تأیید هویت باید فراتر از مراحل اولیه باشد و بهطور مداوم تطبیقپذیر باقی بماند.
نیاز به نظارت و مدیریت مستمر
در حالی که KYC اکنون استاندارد قانونی در بیشتر حوزههای قضایی است، اطلاعاتی که معمولاً درخواست میشود، مانند تشخیص زنده بودن، تأیید اسناد، اثبات آدرس و بررسی تحریمها، دیگر کافی نیست. تأیید اطلاعات تنها یکبار دیگر کافی نیست. شرکتها اکنون باید فرآیند ورود کاربران را تا مراحل بعدی نظارت و مدیریت ادامه دهند.
پلتفرمها و کسبوکارهای کریپتو باید تلاشهای خود را در زمینه مبارزه با کلاهبرداری و پولشویی تقویت کنند تا از این موج ورود کاربران جدید پشتیبانی کنند. برای مقابله مؤثر با کلاهبرداری هویتی، شرکتها باید یک استراتژی جامع پیشگیری را اتخاذ کنند که تمامی جنبههای مسیر کاربر را ایمن کند. این شامل اجرای نظارت مستمر و تحلیلهای پیشرفته برای شناسایی رفتارهای مشکوک در زمان واقعی و واکنش سریع به تهدیدات احتمالی است تا قبل از آنکه به خسارات مالی منجر شوند، شناسایی شوند.
ترکیب هوش مصنوعی، امنیت سایبری و پیشگیری از کلاهبرداری
تحقیقات صنعتی نشان میدهد که راهحلهای خودکار شخص ثالث و روشهای ترکیبی برای مبارزه با کلاهبرداری ترجیح داده میشوند، بهویژه در ایالات متحده و کانادا که در استفاده از این راهحلها پیشرو هستند. روشهای دستی و تأیید داخلی در پاسخگویی به نیازهای سریع صنعت کریپتو با مشکل مواجه شدهاند، زیرا تیمهای فناوری اطلاعات و امنیتی داخلی اغلب ظرفیت کافی برای پشتیبانی از حجم بالای کاربران جدید را ندارند و برخی از نشانههای هشداردهنده را از دست میدهند.
چشمانداز کلاهبرداری دیجیتال نیازمند ترکیبی از هوش مصنوعی، امنیت سایبری و پیشگیری از کلاهبرداری هویتی است. در سالهای گذشته، امنیت سایبری و پیشگیری از کلاهبرداری بهعنوان دو حوزه جداگانه در ساختارهای شرکتی در نظر گرفته میشدند. اما برای پیشی گرفتن از تهدیدات کریپتو، باید این دو حوزه را با یکدیگر ادغام کرد. این امر مستلزم ایجاد یک استراتژی دفاعی جامع است که شامل قابلیتهایی مانند بررسی API، حفاظت از ریسک دیجیتال و دفاعهای مبتنی بر هوش مصنوعی برای محافظت از سازمان و کاربران آن باشد.
چالشهای نظارتی و آینده تأیید هویت
دارندگان داراییهای کریپتو و صرافیها در ایالات متحده همچنان در وضعیت نامشخصی از نظر مقررات حفاظتی قرار دارند، با وجود افزایش استفاده و پذیرش کریپتو. قانون «Travel Rule» که برای محافظت در برابر پولشویی و تأمین مالی تروریسم در ارائهدهندگان خدمات داراییهای مجازی (VASPs) و پلتفرمهای دیفای طراحی شده است، میتواند یک لایه حفاظتی مؤثر باشد. این قانون قبلاً در مراکز کریپتو مانند سنگاپور، کانادا، بریتانیا و بسیاری از کشورهای اتحادیه اروپا اجرا شده است. با این حال، تنها ۲۹٪ از شرکتهای جهانی بهطور کامل با این مقررات مطابقت دارند که دلیل آن نبود شفافیت نظارتی است.
انتظار میرود امسال روشهای تأیید هویت دولتی قویتری معرفی شوند، زیرا بسیاری از دولتها به سمت الزامات سختگیرانهتر KYC حرکت میکنند و در حال ادغام پایگاههای داده دولتی و اعتبارنامههای قابل تأیید هستند. در حالی که اسناد کاغذی بهطور کامل از بین نخواهند رفت، ارائهدهندگان خدمات داراییهای مجازی (VASPs) میتوانند پیشگام پذیرش روشهای تأیید پیچیدهتر باشند که هم از اعتبارنامههای سنتی و هم دیجیتال پشتیبانی کند تا از مقررات در حال تحول جلوتر بمانند.
در عین حال، مسئولیت همچنان بر عهده شرکتها و پلتفرمها است تا از سازمان و کاربران خود محافظت کنند، زیرا مقررات دولتی تحت دولت جدید ایالات متحده شکل میگیرد. صرافیها، کاربران کریپتو و مشتریان VASPs که سرمایهگذاری زیادی در استراتژیهای پیشگیری چندلایه شامل هوش مصنوعی، تحلیل رفتاری و روشهای تأیید قوی انجام میدهند، در برابر طرحهای کلاهبرداری در حال تحول در سالهای آینده موفق خواهند بود.
در مقیاس نظارتی جهانی، اجرای مقررات MiCA توسط اتحادیه اروپا گامی در جهت درست برای الزام قوانین سختگیرانه مجوزدهی و حاکمیتی است. اما سؤال اینجاست: آیا سرعت اجرای مقررات جهانی به اندازه کافی سریع خواهد بود تا با کلاهبرداری دیجیتال در حال وقوع مقابله کند؟
```