开放银行的变革正在迅速聚集动力，虽然这种过渡可能会提高银行业务的运营效率并提升用户体验，但也可能使个人面临隐私和安全漏洞的威胁。由于要求银行能够提供个人财务信息，因此可能难提供基本的保护，这就是经过数字验证的自我主权ID的来源。
开放银行的好处
自第二个支付服务指令生效以来已经一年了。在那段时间，尽管Covid-19受到干扰，但仍有超过200万客户开始使用开放式银行支持的产品。自2020年1月以来，这一数字已经翻了一番，每月稳定增加160,000个用户。
开放银行计划激发了消费者行使其数据权，使自己和财务都受益的潜在愿望。同时，它扩大了金融兜售业务模式的市场，促进了竞争，并允许小型企业吸引到消费者的注意力。
FDIC：Signature Bank几乎所有与数字资产相关存款均无保险:金色财经报道，美国联邦存款保险公司（FDIC）对 Signature Bank 倒闭的调查发现其加密货币存款存在风险，在倒闭之前，Signature Bank 管理着 1100 亿美元的资产，其中几乎所有与数字资产相关的存款都没有保险。
FDIC 表示，Signature Bank 管理层不了解未投保存款的内在风险，也没有为银行挤兑做好准备。[2023/4/30 14:35:43]
开放银行代表了迫切需要的互操作性消费者。自成立以来，大量用于管理财务的应用程序和工具席卷了市场，使用户能够轻松访问曾经隔离的银行系统，从而在单个应用程序中简化流程，甚至合并单独的帐户。
MITH要求Binance退回其上市时的20万BNB存款:12月15日消息，MITH官方表示，今天，币安宣布下架MITH。作为MITH上市的一部分，Binance需要200,000 BNB存款，但从未退还。MITH代表Mithril社区要求Binance归还这笔押金，以便Mithril可以继续运营。鉴于Binance已单方面决定终止合作关系，MITH请求退还其200,000 BNB存款。
今日此前消息，币安将下架MITH、TRIBE、REP、BTCST代币。[2022/12/15 21:47:34]
这也不是纯粹以会计为中心，开放银行业务已允许第三方开发人员产生一系列新颖的产品，例如优惠券，奖励和折扣应用，帮助抵押贷款申请人摆脱起点的信用建立，甚至允许令牌持有者以加密货币付款的方式转换应用。
FTX：以太坊合并期间ETH和AAVE、UNI等ERC-20 Token存款和取款将至少暂停30分钟:金色财经报道，由于以太坊网络本月将进行两次重要更新，FTX 用户至少有 30 分钟无法向平台提取或存入任何 ETH 或 ERC-20 Token。据 FTX 称，以太坊 Bellatrix 更新计划于 9 月 6 日进行，而合并预计将在 9 月 15 日进行，期间该平台将暂停客户对某些 Token 的存款和取款，比如AAVE 或 UNI 等以太坊区块链原生代币。 FTX 还宣布，如果矿工决定分叉以太坊以在合并后保持以太坊工作量证明链运行，该交易所将根据分叉快照时的 ETH 余额向用户提供分叉的 ETH Token，他们也将考虑是否在以后上架分叉 ETH Token。（cryptobriefing）[2022/9/6 13:11:11]
开放银行，风险加大
MakerDao将暂时禁用Aave DAI直接存款模块 (D3M):6月16日消息，据官方治理网站，MakerDao社区关于暂时禁用Aave DAI直接存款模块 (D3M)的提案投票已通过，将于北京时间6月18日5:03开始执行。
根据提案内容，暂时禁用Aave DAI直接存款模块是因为Aave v2上借入的2亿枚DAI中，有1亿枚DAI是借给了Celsius，并且主要由stETH抵押，因此存在风险。风险核心部门认为，目前由Aave治理投票的提案如果获得批准，将对Maker协议构成不可接受的风险。该执行提案的明确目的是禁用Aave D3M，直到风险核心部门或Maker社区确信该风险不再存在。执行提案通过后，Aave DAI直接存款模块 (D3M)目标借款利率将设置为0。[2022/6/16 4:31:09]
尽管开放式银行希望保持其时尚性，并且采用率不断攀升，但隐私和安全性缺陷仍然具有潜在的问题。对于银行来说，最大的危险是它们已经按照监管机构的要求提供了这项服务，但是一旦超出了他们的范围，隐私和安全性就会出现问题。这对我们，客户或银行都不利。
在开放银行监管下，如果将客户数据落入不正确的人手中，则几乎没有任何保护措施可以保护客户数据。例如，恶意行为者可能仅出于掠夺重要财务数据的目的而毫不费力地建立了金融科技公司。风险还扩展到对合法金融科技基础设施的利用，它所要做的就是攻击金融科技公司的中央服务器，以使不良行为者收集他们需要的东西来冒充用户。
此外，许多金融科技应用程序仍以短信或电子邮件形式使用过时且不安全的两要素身份验证来验证交易，因此不再适合此目的。通过SIM卡交换和电子邮件的黑客攻击可以很容易地以其最基本的形式规避2FA。
但是，最终用户遭受攻击的风险最大。仿冒电子邮件来自第三方提供商，要求提供密码或其他敏感信息，这可能会使用户的数据处于危险之中。?
尽管许多消费者已经习惯于不理会来自银行的此类通信，但应用程序倾向于利用其邮件列表向用户推送新产品，服务，交易甚至新闻通讯。这样，毫无戒心的消费者可能会措手不及，并在不知不觉中提供对恶意行为者和黑客的访问。
同样，开放式银行业务很容易将错误的钱汇给错误的人。不良行为者可通过发票欺诈来实现此目的，或者通过发送带有分类代码和帐号的电子邮件来发送付款。
开放银行创新带来的全球化也带来了全球范围内的监管风险。尽职调查程序不再局限于一个国家，语言或监管机构。现在，拥有所有受监管实体的实时全景视图非常重要，这样就可以保护客户数据和财务信息，并且开放银行的生态系统可以以安全的方式按预期运行。在那儿，经过验证的数字身份可以解决这个问题。
拥有我们自己的数据
披露财务数据总是注定要提心吊胆，但这并不意味着它必须保持这种方式。相反，双方的消费者和企业都需要自己控制和保护数据，经过数字验证的身份和付款方式可能是答案。
利用通过区块链的不变性并连接到支付源，再经过生物统计学验证的数字ID，不仅消除了第三方业务的责任，以确保我们的财务数据安全，而且还消除了欺诈性推送和身份盗用的风险。
客户无需使用过时的用户名和密码组合以及不安全的SMS和电子邮件验证，而是可以通过应用程序，平台和服务将其数字ID无障碍地绑定到银行，而无需中介机构危害客户的隐私和安全，甚至不会危害客户的隐私和安全，以及银行本身。反过来，银行可以放心地为客户提供对服务和产品的合法使用权。
经过数字验证的ID还可帮助减轻推送付款欺诈行为。在交易的任何一方均使用经过验证的ID，无法且不会处理在已建立渠道之外进行的付款请求。
也许最重要的是，数字ID确保登录的人是合法所有者，并且确保将用户连接到其银行的服务是在安全的环境中进行的。
这也限制了用密码保护所有数据泄露的可能性。此外，通过使用零知识证明等技术，可以在不泄露任何信息的情况下以密码方式证明信息，根据客户的特殊要求或功能，可以通过生物识别，受控设备或其他生物特征验证形式的数字身份寻求其他验证。
区块链还可以通过记录私人交易和活动来帮助发展系统，以告知和加强未来的合法互动，并防止不正常的互动。?
无疑，这将提高开放式银行的可行性和成功性，使整个服务生态系统能够安全地为消费者提供更多服务，并在金融部门内培养进一步的创新，并为个人和银行带来轻松的隐私保护，安全性和安心。
原文来源于福布斯英文版，由区块链骑士编译，英文版权归原作者所有，中文转载请联系编译。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。