eKYC數位身分驗證如何強化加密貨幣交易的安全性?

近年來，比特幣（BTC）和以太幣（ETH）等加密貨幣因其去中心化特性廣泛普及，引發全球投資熱潮。其優點包括資料透明、交易隱密和免第三方介入。然而，加密貨幣也有缺點，如缺乏監管和交易不可逆，導致潛在交易風險、詐騙及洗錢問題。

2022 年底，全球第二大加密貨幣交易平台 FTX 宣告破產，影響超過 100 萬名債權人。投資者在 72 小時內撤資 60 億美元（約新台幣 1865 億元），使原本受歡迎的加密貨幣迅速失寵。

為此，政府逐步加強對加密貨幣的監管。以台灣為例，自 2021 年 7 月起，金管會將「虛擬通貨平台及交易業務」納入反洗錢範疇，並推行實名制交易，要求業者需確認客戶身分。身分驗證（KYC）和數位身分驗證（eKYC）不僅提高交易安全，還讓用戶更好地利用交易所功能。

什麼是加密貨幣？

首先，我們先來了解何謂加密貨幣，加密貨幣（Cryptocurrency）又稱虛擬貨幣或虛擬通貨，是一種新世代的交易媒介，以數位現金形式在數位環境中傳輸價值。為了確保交易安全性，這些貨幣使用密碼學原理進行防偽與流通，因此稱為「加密貨幣」。

所有交易記錄都儲存在區塊鏈上，不依賴單一中心點管理，具去中心化特性。根據歐洲銀行業管理局（EBA）的定義，加密貨幣以數位形式呈現價值，可與全球任何人自由移動和交換，類似現金交易。

加密貨幣的交易方式及詐騙風險

在台灣，加密貨幣交易的方式主要有三種，兌換所、交易所和 OTC（場外市場）交易。

• 加密貨幣兌換所：
  兌換所類似於銀行的外幣交易服務，設有買賣匯率或牌告價格。投資者可以透過匯款在平台上直接兌換加密貨幣，不需考慮購入時機等細節。台灣主要的兌換所包含 MaiCoin 和幣託 BitoEX，投資者需經過 KYC 審核後才能進行交易。
  
• 加密貨幣交易所：
  交易所是私人機構或公司設立的交易平台，類似於證券交易所。用戶需註冊成為會員，並通過身分認證後才能掛單交易。
  
• OTC（Over The Counter）場外交易：
  OTC 分為兩種形式，一是加密貨幣玩家間的 P2P 私下交易，交易方式可包括網路轉賬、面交等；二是類似拍賣網站的 OTC 交易平台，價格由交易雙方協商決定。此類交易風險較高，容易遭遇詐騙。
  

加密貨幣的詐騙風險

加密貨幣市場因其高利潤吸引了眾多詐騙活動，詐騙集團常利用偽造身分或盜竊帳戶等手段在交易所註冊帳戶。他們可能使用影像翻拍、面具或甚至利用生成式 AI 的 Deepfake 深偽技術來欺騙交易所的身分驗證系統，利用註冊假帳戶，進行洗錢或其他非法交易。為了防範這類風險，導入 AI 人臉辨識及防偽偵測在加密貨幣交易的 KYC（know Your Customer，認識您的客戶）身分驗證流程中，成為關鍵措施。

KYC (Know Your Customer)是什麼？eKYC與KYC的差別？

所謂KYC即「認識你的客戶」，源自巴塞爾銀行監管委員會在 1998 年 12 月通過的《防止犯罪分子利用銀行系統洗錢的聲明》。該聲明要求金融機構在提供服務時，必須收集和識別客戶訊息和照片，以確保金融系統的安全與透明，防範犯罪分子濫用銀行服務。

對金融機構而言，KYC 身分驗證是一個標準程序，用來驗證客戶身分，包含查驗客戶的身分證、出生日期、住址等基本信息，藉此確保其身分的合法性。此外，KYC 還包括對客戶進行背景調查，確保其不涉及任何非法活動或金融犯罪。

另一重要的措施是反洗錢（Anti-Money Laundering, AML），旨在了解客戶是否符合相關規定，並進行防制洗錢與打擊資助恐怖主義的檢查，以防止任何不法交易。相比於傳統的 KYC，eKYC 利用數位技術簡化流程，能遠端進行身分驗證和合規風險評估，降低實體互動的需求，提升流程效率和客戶體驗。

為何加密貨幣交易所，需要導入eKYC數位身分驗證？

自 2021 年 7 月起，依據台灣金融監督管理委員會（金管會）實施的「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」，虛擬通貨業者必須在以下情況下確認客戶身分：

• 建立業務關係時（開立、註冊帳號）
• 辦理新台幣三萬元以上之交易
• 發現疑似洗錢或資恐交易
• 對於過去所取得客戶身分資料之真實性或妥適性有所懷疑時

對於身分確認，業者須至少收集客戶的姓名、官方身分證明文件號碼（如身分證號、護照號）、出生日期、國籍以及戶籍或居住地址。

隨著金管會發布該規定，所有虛擬貨幣平台與交易所均需進行身分驗證流程。在此背景下，台灣主要的虛擬貨幣交易所如 BitoPro、MaiCoin 和 MAX 交易所已經相繼實行身分驗證架構。

幣託交易所（BitoPro）要求用戶在 2021 年 6 月 30 日前完成 Level B 認證，對於已經完成認證的 Level A/B 用戶，也需補登資料才能進行交易。MaiCoin 集團的幣安 (Binance) 也表明遵循 KYC 規範，致力於提供用戶更安全和高品質的服務。

加密貨幣交易所如何利用eKYC，改善身分驗證流程

幣託科技是一家提供加密貨幣交易所平台的台灣企業，成立於 2014 年為全球行業信心評級前 50 大之加密貨幣交易平台。用戶可於幣託平台購買、儲存與交易加密貨幣，提供了包括 BitoEX 加密貨幣平台、以及 BitoPro 加密貨幣交易所兩大類服務。

為符合金管會要求，幣託早於 2021 年 6 月起，就已完成 KYC 實名制身分驗證的佈署，用戶得上傳身分證正反面、拍攝手持證件自拍照等資料，方可完成進行交易之Level B資格。

傳統KYC面臨的三大難題

然而，幣託科技在導入傳統 KYC 流程後，面臨耗時長、手動審核錯誤率高等問題，影響了用戶體驗，整個流程包括審核平均需耗費 10 個工作天。主要問題如下：

1. 「手持證件自拍」流程繁瑣
   幣託要求用戶在白紙上寫下註冊帳號日期、交易所名稱，並親自簽名，再與身分證一起自拍上傳。僅此步驟已讓許多用戶覺得麻煩。



2. 用戶需手動輸入身分證資訊
   在身分驗證過程中，用戶需手動填寫姓名、身分證號、發(換)照時間及戶籍等資訊，並由審核人員核對。手動輸入不僅耗時，還可能出錯。
3. 交易所審核人員需人工比對及判斷真偽
   用戶上傳資料後，審核人員需仔細比對身分證與自拍照是否為同一人，並判斷照片真偽，例如有無從網路盜取、修圖偽造或 Deepfake 風險，不僅耗時，亦無法排除人為疏失。

如何透過eKYC技術，改善虛擬貨幣交易的安全和體驗

為解決身分驗證實施後，傳統 KYC 流程衍生的問題，幣託聯手 AI 人臉辨識開發商訊連科技，導入FaceMe eKYC 解決方案，透過 AI 技術加速用戶申辦過程，並降低人工操作誤判的風險及時間。FaceMe eKYC 解決方案包括以下功能：

1. 身分證真偽辨識：
   用戶使用手機鏡頭掃描身分證的正反面，FaceMe eKYC 便能通過AI技術辨識雷射浮雕及其他特徵，判斷身分證的真偽。
2. 活體辨識：
   利用手機的 2D 鏡頭或 iPhone 的 3D 結構光鏡頭，辨識鏡頭前自拍者是否為真人，防止不法分子用相片或影片冒用。FaceMe 活體辨識技術通過 iBeta PAD 的 Level 2 測試，並在美國國家標準暨技術研究院（NIST）的活體冒用攻擊檢測（PAD）中名列全球第一，展現其在世界上的領先地位。
延伸閱讀: 人臉辨識防偽技術可以被輕易攻破嗎？為何活體辨識如此重要
深入閱讀
3. 1:1人證比對：
   通過 AI 人臉辨識技術，比對身分證照片與申請人的一致性。FaceMe 在NIST的人臉辨識技術評估（FRTE / Visa-Border）中，以99.83% 的正確辨識率和低於百萬分之一的誤認率，屬於全球頂尖的人臉辨識演算法之一。
4. OCR自動帶入文字：
   在拍攝身分證進行防偽辨識時，同時利用OCR光學文字掃描技術，自動讀取並填入身分證上的姓名、身分證號、發照時間及戶籍地等資訊，省去用戶手動填寫時間，大幅提升申請滿意度。

導入 FaceMe eKYC 的成果與效益

1. 用戶註冊加速：
   通過 FaceMe eKYC 解決方案，幣託科技的用戶註冊、身分驗證與審核的時間，從過去的 10 多天縮短至 1 天內可完成，大大提升了用戶的註冊體驗。
2. 準確率提高：
   高準確率的人臉辨識與防偽技術有效降低了人工審核的錯誤率，減少了核驗失誤，保障了用戶的身分安全。
3. 降低運營成本：
   自動化的 eKYC 流程減少了人工審核的需求，幣託科技因此節省了大量人力和時間成本。

FaceMe eKYC 提供加密貨幣及金融身分驗證的一站式解決方案

訊連科技整合了多項 AI 的技術，針對 eKYC 領域所需的功能，推出的 FaceMe eKYC 身分驗證解決方案，是一套專為金融、保險、租賃等服務設計的一站式解決方案；可整合於遠距開戶、視訊投保等服務中，包含人臉辨識、活體辨識、身分證真偽辨識、人證比對及完整的台灣證件識別等。

FaceMe eKYC 提供模組化功能架構，可以讓客戶依據不同的應用領域和使用單位需求，輕鬆整合出所需的 eKYC 身分驗證流程。譬如，租賃業者的需求便與銀行單位的需求不同，需要雙證件 [身分證 + 駕照] 的 eKYC 身分驗證流程。別擔心，FaceMe eKYC 的彈性設計都能協助您輕鬆打造流暢的身分驗證體驗。