科技議題

首頁> 科技議題 - 政策動向> 數位認證的藍圖:金融機構在建構數位身份認證的角色
數位認證的藍圖:金融機構在建構數位身份認證的角色 Disruptive Innovation in Financial Services: A Blueprint for Digital Identity
2016/08
World Economic Forum
http://www3.weforum.org/docs/WEF_A_Blueprint_for_Digital_Identity.pdf
世界經濟論壇在2015年發表「未來金融服務」報告,提出破壞式創新的金融服務架構,繼之在2016年的「金融基礎設施的未來」討論區塊鏈將如何重塑金融服務流程,以及本文摘譯的「數位認證的藍圖:金融機構在建構數位身份認證的角色」定義數位認證的架構,結合區塊鏈本身的信任特質與確認使用者身份的機制,將是未來金融服務的重要基礎。

現行的身份認證機制仍有不足,致使在金融服務中使用實體媒介作為身份確認,例如借貸時要評估客戶風險,目前作法是收集用戶提供資料或徵信,無法將身份認證內化在借貸服務裡。身份認證是金融服務的核心之一,數位認證對改善金融服務的三大潛力:
一、 產品規劃:目前依照保險或信用狀況等的過去交易經驗和KYC(Know Your Customer,認識你的客戶)之類關於客戶本身的詳細資料來決定產品內容,數位身份認證可以迅速結合多元資料規劃更貼切客戶需求的金融服務。
二、 法令遵循:金融機構須依據法令規範確認客戶身份和金融操作,數位身份認證是詳實的身份識別方式,避免誤觸法網。
三、 提升客戶經驗:數位身份認證提供有助於對客戶偏好和習慣有進一步的認識,進而訂製個人化服務。

目前的身份認證體系仰賴實體媒介,容易產生資訊外洩與遺失的風險,改善認證方式對社會和個人都有助益,於社會而言,可望有效提升社福服務、義務教育、醫療保健與投票等公共服務的效率;對個人則可確認合法性,例如購買酒類時確認是否成年、租屋時確認身份等。需要提升認證體效率及效益的五大因素如下:
一、 快速增加的認證交易:透過數位方式、連結多個實體間的身份認證交易量成長迅速。
二、 認證交易的複雜度:越來越多的交易涉及先前沒有建立關係的實體,例如跨境交易、未來往過的客戶。
三、 不斷提高的客戶期望:客戶期待無縫、全通路(omni‐channel)的服務,並能有最佳的消費體驗。
四、 更嚴格的監管要求:監管單位要求增加交易的透明度,促使金融機構強化能獲取的客戶身份資訊準確度。
五、 避免財務及商譽損失:薄弱的身份認證系統難以遏止漸趨複雜且精密的非法金融活動。

有效的身份認證系統是多層式架構,每一層的服務和面對的挑戰不同,從底層開始簡介如下:
一、 標準層:發展共通標準以管理認證系統,目前問題是缺乏協作和一致性。
二、 屬性收集層:萃取與儲存使用者可用於認證的屬性,但收集過程充滿不確定性和缺乏效率。
三、 驗證層:提供使用者和屬性間的連結,目前機制仍薄弱且不方便。
四、 屬性交換層:提供不同單位間的使用者屬性交換,但有安全性、個人隱私的考量。
五、 授權層:基於不同的授權存取不同的服務,但須釐清複雜的授權規則。
六、 服務傳遞層:提供兼具效率與效益、無縫的使用者服務是目前亟須努力之目標。

對金融機構來說,數位認證除了用於提供金融商品給客戶的流程外,尚有多方面延伸應用,例如:
一、 風險評估:金融機構可以在使用者同意下利用其屬性,建構特定客戶的風險評估、提供各式金融產品,突破使用有限資訊預測客戶需求的窘況。
二、 國際清算:使用者藉由數位身份認證可在新的居住國得到金融服務,原居住國的金融機構提供身份認證資訊給他國的同業,有效降低再度建置身份認證的成本。
三、 與支付綁定的使用者屬性:購買商品時,使用者需主動提供送貨地址等資訊,使用數位認證可以從金融機構自動傳送相關資訊給商家,避免人為錯誤的產生,同時可附加其他認證機制以避免詐欺。
四、 數位化稅務申報:目前的稅務資料由多個來源申報,諸如雇主、金融機構等,透過身份認證機制可由使用者選定的金融機構整合資產、收入與個人狀況,再與政府合作完成稅務申報。
五、 計算整體曝險:由於所有權結構的複雜度,難以統計對特定法律實體的曝險程度,數位身份認證可以讓交易對手查看公司的結構,計算交易和產品線的總曝險,強化信用曝險風險管理。
六、 確認交易對手方:目前金融交易透過仲介完成,金融機構無法了解最終客戶的身份,數位認證提供更佳的第三方身份揭露與待轉移資產的所有權轉讓歷史,金融機構可以確認直接客戶和最終客戶,決定是否要完成交易。
七、 連結個人與任職單位的關係:目前個人的資訊無法與工作的公司連結,數位認證可即時更新個人與任職單位的關聯屬性,應用於諸如KYC等資訊。
八、 資產的重新定價:資產的交易和所有權轉讓歷史難以追蹤,增加交易對手風險和估值的不確定性,透過區塊鏈等機制可以追查特定資產有關的全部交易,避免估值溢價與重複抵押的狀況。
蔡茜堉
英文