开放银行：如何在未来的金融系统中消除欺诈？

开放银行的变革正在迅速聚集动力，虽然这种过渡可能会提高银行业务的运营效率并提升用户体验，但也可能使个人面临隐私和安全漏洞的威胁。由于要求银行能够提供个人财务信息，因此可能难提供基本的保护，这就是经过数字验证的自我主权ID的来源。

自第二个支付服务指令（PSD2）生效以来已经一年了。在那段时间，尽管Covid-19受到干扰，但仍有超过200万客户开始使用开放式银行支持的产品。自2020年1月以来，这一数字已经翻了一番，每月稳定增加160,000个用户。

开放银行计划激发了消费者行使其数据权，使自己和财务都受益的潜在愿望。同时，它扩大了金融兜售业务模式的市场，促进了竞争，并允许小型企业吸引到消费者的注意力。

开放银行代表了迫切需要的互操作性消费者。自成立以来，大量用于管理财务的应用程序和工具席卷了市场，使用户能够轻松访问曾经隔离的银行系统，从而在单个应用程序中简化流程，甚至合并单独的帐户。

这也不是纯粹以会计为中心，开放银行业务已允许第三方开发人员产生一系列新颖的产品，例如优惠券，奖励和折扣应用，帮助抵押贷款申请人摆脱起点的信用建立，甚至允许令牌持有者以加密货币付款的方式转换应用。

尽管开放式银行希望保持其时尚性，并且采用率不断攀升，但隐私和安全性缺陷仍然具有潜在的问题。对于银行来说，最大的危险是它们已经按照监管机构的要求提供了这项服务，但是一旦超出了他们的范围，隐私和安全性就会出现问题。这对我们，客户或银行都不利。

在开放银行监管下，如果将客户数据落入不正确的人手中，则几乎没有任何保护措施可以保护客户数据。例如，恶意行为者可能仅出于掠夺重要财务数据的目的而毫不费力地建立了金融科技公司。风险还扩展到对合法金融科技基础设施的利用，它所要做的就是攻击金融科技公司的中央服务器（甚至通过应用程序本身），以使不良行为者收集他们需要的东西来冒充用户。

此外，许多金融科技应用程序仍以短信或电子邮件形式使用过时且不安全的两要素身份验证（2FA）来验证交易，因此不再适合此目的。通过SIM卡交换和电子邮件的黑客攻击可以很容易地以其最基本的形式规避2FA。

但是，最终用户遭受攻击的风险最大。仿冒电子邮件来自第三方提供商，要求提供密码或其他敏感信息，这可能会使用户的数据处于危险之中。

尽管许多消费者已经习惯于不理会来自银行的此类通信，但应用程序倾向于利用其邮件列表向用户推送新产品，服务，交易甚至新闻通讯。这样，毫无戒心的消费者可能会措手不及，并在不知不觉中提供对恶意行为者和黑客的访问。

同样，开放式银行业务很容易将错误的钱汇给错误的人。不良行为者可通过发票欺诈来实现此目的，或者通过发送带有分类代码和帐号的电子邮件来发送付款。

开放银行创新带来的全球化也带来了全球范围内的监管风险。尽职调查程序不再局限于一个国家，语言或监管机构。现在，拥有所有受监管实体的实时全景视图非常重要，这样就可以保护客户数据和财务信息，并且开放银行的生态系统可以以安全的方式按预期运行。在那儿，经过验证的数字身份可以解决这个问题。

披露财务数据总是注定要提心吊胆，但这并不意味着它必须保持这种方式。相反，双方的消费者和企业都需要自己控制和保护数据，经过数字验证的身份和付款方式可能是答案。

利用通过区块链的不变性并连接到支付源，再经过生物统计学验证的数字ID，不仅消除了第三方业务的责任，以确保我们的财务数据安全，而且还消除了欺诈性推送和身份盗用的风险。

客户无需使用过时的用户名和密码组合以及不安全的SMS和电子邮件验证，而是可以通过应用程序，平台和服务将其数字ID无障碍地绑定到银行，而无需中介机构危害客户的隐私和安全，甚至不会危害客户的隐私和安全，以及银行本身。反过来，银行可以放心地为客户提供对服务和产品的合法使用权。

经过数字验证的ID还可帮助减轻（甚至消除）推送付款欺诈行为。在交易的任何一方均使用经过验证的ID，无法且不会处理在已建立渠道之外进行的付款请求。

也许最重要的是，数字ID确保登录的人是合法所有者，并且确保将用户连接到其银行的服务是在安全的环境中进行的。

这也限制了用密码保护所有数据泄露的可能性。此外，通过使用零知识证明等技术，可以在不泄露任何信息的情况下以密码方式证明信息，根据客户的特殊要求或功能，可以通过生物识别，受控设备或其他生物特征验证形式的数字身份寻求其他验证。

区块链还可以通过记录私人交易和活动来帮助发展系统，以告知和加强未来的合法互动，并防止不正常的互动。

无疑，这将提高开放式银行的可行性和成功性，使整个服务生态系统能够安全地为消费者提供更多服务，并在金融部门内培养进一步的创新，并为个人和银行带来轻松的隐私保护，安全性和安心。