eKYC數位身分驗證如何強化加密貨幣交易的安全性

·

近年來,比特幣和以太幣等加密貨幣因其去中心化特性廣泛普及,引發全球投資熱潮。其優點包括資料透明、交易隱密和免第三方介入。然而,加密貨幣也存在缺乏監管和交易不可逆等缺點,導致潛在交易風險、詐騙及洗錢問題。

全球第二大加密貨幣交易平台FTX於2022年底宣告破產,影響超過100萬名債權人。投資者在72小時內撤資60億美元,使原本受歡迎的加密貨幣迅速失寵。為此,各國政府逐步加強對加密貨幣的監管。以台灣為例,自2021年7月起,金管會將「虛擬通貨平台及交易業務」納入反洗錢範疇,並推行實名制交易,要求業者需確認客戶身分。身分驗證(KYC)和數位身分驗證(eKYC)不僅提高交易安全,還讓用戶更好地利用交易所功能。

什麼是加密貨幣?

加密貨幣(Cryptocurrency)又稱虛擬貨幣或虛擬通貨,是一種新世代的交易媒介,以數位現金形式在數位環境中傳輸價值。為了確保交易安全性,這些貨幣使用密碼學原理進行防偽與流通,因此稱為「加密貨幣」。

所有交易記錄都儲存在區塊鏈上,不依賴單一中心點管理,具去中心化特性。根據歐洲銀行業管理局的定義,加密貨幣以數位形式呈現價值,可與全球任何人自由移動和交換,類似現金交易。

加密貨幣的交易方式及詐騙風險

在台灣,加密貨幣交易的方式主要有三種:兌換所、交易所和OTC場外市場交易。

加密貨幣兌換所

兌換所類似於銀行的外幣交易服務,設有買賣匯率或牌告價格。投資者可以透過匯款在平台上直接兌換加密貨幣,不需考慮購入時機等細節。台灣主要的兌換所包含MaiCoin和幣託BitoEX,投資者需經過KYC審核後才能進行交易。

加密貨幣交易所

交易所是私人機構或公司設立的交易平台,類似於證券交易所。用戶需註冊成為會員,並通過身分認證後才能掛單交易。

OTC場外交易

OTC分為兩種形式:一是加密貨幣玩家間的P2P私下交易,交易方式可包括網路轉賬、面交等;二是類似拍賣網站的OTC交易平台,價格由交易雙方協商決定。此類交易風險較高,容易遭遇詐騙。

加密貨幣的詐騙風險

加密貨幣市場因其高利潤吸引了眾多詐騙活動,詐騙集團常利用偽造身分或盜竊帳戶等手段在交易所註冊帳戶。他們可能使用影像翻拍、面具或甚至利用生成式AI的Deepfake深偽技術來欺騙交易所的身分驗證系統,利用註冊假帳戶進行洗錢或其他非法交易。為了防範這類風險,導入AI人臉辨識及防偽偵測在加密貨幣交易的KYC身分驗證流程中,成為關鍵措施。

KYC與eKYC的區別與重要性

KYC即「認識你的客戶」,源自巴塞爾銀行監管委員會在1998年12月通過的《防止犯罪分子利用銀行系統洗錢的聲明》。該聲明要求金融機構在提供服務時,必須收集和識別客戶訊息和照片,以確保金融系統的安全與透明,防範犯罪分子濫用銀行服務。

對金融機構而言,KYC身分驗證是一個標準程序,用來驗證客戶身分,包含查驗客戶的身分證、出生日期、住址等基本信息,藉此確保其身分的合法性。此外,KYC還包括對客戶進行背景調查,確保其不涉及任何非法活動或金融犯罪。

另一重要的措施是反洗錢(AML),旨在了解客戶是否符合相關規定,並進行防制洗錢與打擊資助恐怖主義的檢查,以防止任何不法交易。相比於傳統的KYC,eKYC利用數位技術簡化流程,能遠端進行身分驗證和合規風險評估,降低實體互動的需求,提升流程效率和客戶體驗。

為何加密貨幣交易所需要導入eKYC數位身分驗證?

自2021年7月起,依據台灣金融監督管理委員會實施的「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」,虛擬通貨業者必須在以下情況下確認客戶身分:

對於身分確認,業者須至少收集客戶的姓名、官方身分證明文件號碼、出生日期、國籍以及戶籍或居住地址。

隨著金管會發布該規定,所有虛擬貨幣平台與交易所均需進行身分驗證流程。在此背景下,台灣主要的虛擬貨幣交易所如BitoPro、MaiCoin和MAX交易所已經相繼實行身分驗證架構。

加密貨幣交易所如何利用eKYC改善身分驗證流程

幣託科技是一家提供加密貨幣交易所平台的台灣企業,成立於2014年為全球行業信心評級前50大之加密貨幣交易平台。用戶可於幣託平台購買、儲存與交易加密貨幣,提供了包括BitoEX加密貨幣平台以及BitoPro加密貨幣交易所兩大類服務。

為符合金管會要求,幣託早於2021年6月起就已完成KYC實名制身分驗證的佈署,用戶得上傳身分證正反面、拍攝手持證件自拍照等資料,方可完成進行交易之Level B資格。

傳統KYC面臨的三大難題

然而,幣託科技在導入傳統KYC流程後,面臨耗時長、手動審核錯誤率高等問題,影響了用戶體驗,整個流程包括審核平均需耗費10個工作天。主要問題如下:

「手持證件自拍」流程繁瑣

幣託要求用戶在白紙上寫下註冊帳號日期、交易所名稱,並親自簽名,再與身分證一起自拍上傳。僅此步驟已讓許多用戶覺得麻煩。

用戶需手動輸入身分證資訊

在身分驗證過程中,用戶需手動填寫姓名、身分證號、發(換)照時間及戶籍等資訊,並由審核人員核對。手動輸入不僅耗時,還可能出錯。

交易所審核人員需人工比對及判斷真偽

用戶上傳資料後,審核人員需仔細比對身分證與自拍照是否為同一人,並判斷照片真偽,例如有無從網路盜取、修圖偽造或Deepfake風險,不僅耗時,亦無法排除人為疏失。

如何透過eKYC技術改善虛擬貨幣交易的安全和體驗

為解決身分驗證實施後傳統KYC流程衍生的問題,幣託聯手AI人臉辨識開發商,導入eKYC解決方案,透過AI技術加速用戶申辦過程,並降低人工操作誤判的風險及時間。eKYC解決方案包括以下功能:

身分證真偽辨識

用戶使用手機鏡頭掃描身分證的正反面,eKYC便能通過AI技術辨識雷射浮雕及其他特徵,判斷身分證的真偽。

活體辨識

利用手機的2D鏡頭或3D結構光鏡頭,辨識鏡頭前自拍者是否為真人,防止不法分子用相片或影片冒用。活體辨識技術通過iBeta PAD的Level 2測試,並在美國國家標準暨技術研究院的活體冒用攻擊檢測中名列全球第一。

1:1人證比對

通過AI人臉辨識技術,比對身分證照片與申請人的一致性。頂尖的人臉辨識演算法能達到99.83%的正確辨識率和低於百萬分之一的誤認率。

OCR自動帶入文字

在拍攝身分證進行防偽辨識時,同時利用OCR光學文字掃描技術,自動讀取並填入身分證上的姓名、身分證號、發照時間及戶籍地等資訊,省去用戶手動填寫時間,大幅提升申請滿意度。

導入eKYC的成果與效益

用戶註冊加速

通過eKYC解決方案,用戶註冊、身分驗證與審核的時間從過去的10多天縮短至1天內可完成,大大提升了用戶的註冊體驗。

準確率提高

高準確率的人臉辨識與防偽技術有效降低了人工審核的錯誤率,減少了核驗失誤,保障了用戶的身分安全。

降低運營成本

自動化的eKYC流程減少了人工審核的需求,節省了大量人力和時間成本。

一站式eKYC解決方案的功能優勢

針對eKYC領域所需的功能,現代解決方案整合了多項AI技術,專為金融、保險、租賃等服務設計的一站式解決方案;可整合於遠距開戶、視訊投保等服務中,包含人臉辨識、活體辨識、身分證真偽辨識、人證比對及完整的證件識別等。

eKYC提供模組化功能架構,可以讓客戶依據不同的應用領域和使用單位需求,輕鬆整合出所需的eKYC身分驗證流程。譬如,租賃業者的需求便與銀行單位的需求不同,需要雙證件的eKYC身分驗證流程。彈性設計能協助您輕鬆打造流暢的身分驗證體驗。

👉 探索先進的身份驗證解決方案

常見問題

什麼是eKYC?

eKYC是電子化認識客戶流程的簡稱,利用數位技術進行遠端身分驗證。它通過人工智能技術自動化完成身分證驗證、活體檢測和人證比對等過程,大幅提升驗證效率和準確性。

eKYC如何提高加密貨幣交易安全性?

eKYC通過先進的AI辨識技術,能夠有效檢測偽造證件、防止Deepfake攻擊和冒用身分等行為。這種技術確保每個交易帳戶背後都是真實且通過驗證的用戶,從而減少詐騙和洗錢等非法活動。

傳統KYC與eKYC的主要區別是什麼?

傳統KYC依賴人工審核和面對面驗證,過程耗時且容易出錯。而eKYC採用自動化數位流程,能夠遠端快速完成驗證,不僅節省時間成本,還提高了準確性和安全性。

加密貨幣交易所為什麼必須實施eKYC?

為了符合監管機構的反洗錢要求,加密貨幣交易所必須實施eKYC來驗證用戶身分。這不僅是合規要求,也能保護用戶資產安全,建立更可信的交易環境。

eKYC的活體辨識技術如何工作?

活體辨識技術通過分析用戶的面部特徵、微表情和3D結構信息來確認是否為真人。它能夠檢測照片、視頻或面具等欺騙手段,確保進行驗證的是真實存在的個人。

實施eKYC對用戶體驗有什麼影響?

eKYC大幅改善了用戶體驗,將原本需要數天的驗證過程縮短到幾分鐘甚至即時完成。自動化的流程減少了人工錯誤,提供了更流暢、更便捷的註冊和驗證體驗。