Les crypto-monnaies et la technologie de la blockchain qui leur permet d’être utilisées sont devenues une denrée prisée dans le monde financier au cours des dernières années, avec leurs pics de valeur et leurs chutes spectaculaires attirant les passionnés ayant un penchant pour les investissements à haut risque. Il existe actuellement plus de 4 000 crypto-monnaies différentes en circulation, allant des noms familiers comme le bitcoin à des coupes profondes obscures comme le vertcoin, l’IOTA et le cardano.

Ces crypto-monnaies peuvent également être attrayantes pour les fraudeurs, les blanchisseurs d’argent et d’autres acteurs malveillants qui cherchent à exploiter les finances numériques de la même manière qu’ils ciblent les banques et les fournisseurs de paiement traditionnels. On a beaucoup parlé de l’utilisation des crypto-monnaies dans la cybercriminalité, mais à bien des égards, les monnaies virtuelles sont peu différentes de leurs homologues financières plus ancrées.

« Avant les systèmes numériques, les fraudeurs pouvaient encore surmonter les méthodes traditionnelles en se faisant passer pour quelqu’un d’autre ou en forçant quelqu’un à signer son testament », a déclaré Konstantin Anissimov, directeur exécutif de l’échange de crypto-monnaie CEX.IO. « Mais l’innovation s’accélère avec les systèmes numériques, et elle permet également à la fraude d’évoluer beaucoup plus rapidement. »

La protection des échanges de crypto-monnaie contre ces fraudeurs est le rôle des systèmes d’intégration sécurisés, a déclaré Anissimov dans une interview avec PYMNTS, et CEX.IO déploie à cette fin une base de données interne sur les menaces activée par l’intelligence artificielle (IA). Les échanges devront cependant être conscients des menaces croissantes de fraude à l’horizon, et peuvent trouver une utilité pour tirer parti de la technologie blockchain qui a rendu leur entreprise possible en premier lieu.

Comment CEX.IO tire parti de l’intégration pour se protéger contre la fraude

L’intégration est essentielle pour toutes les organisations financières afin de s’assurer que leurs clients sont ce qu’ils prétendent être, et les échanges de crypto-monnaie ne sont pas différents. CEX.IO, pour sa part, s’appuie sur un système de connaissance du client (KYC) qui vérifie les documents fournis par le client par rapport à une base de données de menaces connues.

« Vous soumettez un selfie ou une photo de votre passeport, par exemple, et nous le prenons et le recoupons avec notre base de données interne pilotée par l’IA, qui compte désormais plus de 4,5 millions d’entrées », a déclaré Anissimov. « Ce qui a tendance à se produire, c’est que nous continuons à voir les mêmes informations [again]. Les fraudeurs utilisent souvent le même ordinateur ou font tout depuis un seul endroit, ou c’est la même personne qui essaie de se faire passer pour 10 personnes différentes en utilisant des documents d’identité volés. Nous sommes en mesure de localiser assez facilement ces corrélations, de lutter contre cette violation potentielle, de mettre sur liste noire ce qui s’est passé et de réagir automatiquement la prochaine fois.

Ce système est piloté par un moteur compatible avec l’IA, ce qui est courant parmi les institutions financières traditionnelles (IF) mais est rarement disponible dans le commerce pour les entreprises de crypto-monnaie. CEX.IO en a construit un lui-même.

« Quand nous avons commencé à faire cela, il n’y avait pas beaucoup d’entreprises de crypto KYC, nous avons donc dû créer notre propre moteur à partir de zéro », a-t-il expliqué. « En faisant cela, nous avons réalisé très rapidement que nous devions créer une base de données des fraudes et de divers modèles de fraude, nous avons donc commencé à la développer également. »

Des systèmes comme ceux-ci sont efficaces pour arrêter de nombreuses méthodes de fraude courantes actuellement déployées, mais les fraudeurs innovent toujours. Les bourses de crypto-monnaie et autres entreprises financières devront réagir rapidement aux menaces en développement.

L’avenir de l’intégration dans le monde de la crypto-monnaie

L’un des développements positifs dans la prévention de la fraude est l’amélioration rapide des capacités de l’IA, a déclaré Anissimov, ces systèmes devenant bientôt si avancés que les fraudeurs seront désespérément surpassés dans les techniques automatisées. Cela signifie qu’ils se tourneront probablement vers des schémas plus démodés qui exploitent les faiblesses humaines plutôt que artificielles.

« L’IA, l’apprentissage automatique, la RFID et la biométrie évoluent si rapidement que très bientôt, il n’aura pas de sens pour la fraude organisée d’essayer de trouver une vulnérabilité là-bas », a-t-il déclaré. « Il serait beaucoup plus facile de faire de l’ingénierie sociale. Plutôt que d’essayer de tromper une banque ou un échange de crypto-monnaie, qui ont des services d’intégration automatisés, il serait beaucoup plus facile d’aller dans une agence bancaire et de tromper une personne car une personne serait beaucoup plus ouverte d’esprit et il est plus facile de trouver des faiblesses. . « 

Il est peu probable que les outils d’intégration automatisés fonctionnent jamais contre ce type de fraude, car le personnel volontaire ou involontaire peut trouver des moyens de les contourner pour un mauvais acteur. Une formation rigoureuse des employés est toujours utile, mais une technologie prometteuse pour les échanges de crypto-monnaie se présente sous la forme de jetons non fongibles (NFT). Ces jetons font actuellement des vagues dans le monde de l’art, mais pourraient avoir un potentiel énorme pour la vérification des clients, en utilisant la même technologie de blockchain qui rend les crypto-monnaies possibles en premier lieu.

« C’est un jeton unique qui a été généré une fois, et vous avez à 100% – ou très près de 100% de certitude – que ce jeton est authentique, et personne n’a pu le modifier », a expliqué Anissimov. «Il y a beaucoup de discussions au sein de la communauté crypto que les gouvernements commenceront à utiliser cette technologie pour des choses comme l’émission de titres de propriété, de testaments et de choses comme ça. De cette façon, toute l’idée de vérifier les documents disparaîtra car vous pourrez le vérifier via la blockchain.

Il faudra un certain temps avant que cette application ne soit facilement disponible, mais les échanges de crypto-monnaie pourraient bien être avant-gardistes. Les fraudeurs innovent constamment, le personnel de la cybersécurité devrait donc l’être aussi.