Phát hiện deepfake: Tương lai của xác minh danh tính trong ngành crypto

Deepfake đang đe dọa quy trình KYC của ngành crypto

Gian lận danh tính bằng trí tuệ nhân tạo (AI) đang nổi lên như một trong những rủi ro an ninh nghiêm trọng nhất đối với các sàn giao dịch và nền tảng tài chính phi tập trung. Trong bối cảnh đó, công nghệ phát hiện deepfake đang được xem là lớp phòng thủ then chốt cho các hệ thống xác minh danh tính (KYC) hiện đại.

Nghiên cứu từ Đại học Purdue

Một nhóm nghiên cứu tại Đại học Purdue (Mỹ) vừa tiến hành đánh giá toàn diện 24 hệ thống phát hiện deepfake khác nhau, bao gồm cả giải pháp mã nguồn mở lẫn công cụ thương mại. Kết quả cho thấy các công cụ thương mại nhìn chung đạt hiệu suất phát hiện cao hơn so với các giải pháp mã nguồn mở, mặc dù khoảng cách không đồng đều giữa các trường hợp thử nghiệm.

Đây là một trong những nghiên cứu có quy mô lớn nhất từ trước đến nay về chủ đề này, cung cấp góc nhìn thực tiễn cho các tổ chức đang tìm cách tích hợp công nghệ chống deepfake vào quy trình xác minh người dùng.

Tại sao KYC crypto lại dễ bị tổn thương?

Các nền tảng crypto, từ sàn giao dịch tập trung (CEX) đến một số giao thức DeFi có yêu cầu tuân thủ, đều dựa vào quy trình KYC (Know Your Customer) để xác minh danh tính người dùng. Quy trình này thường bao gồm tải lên ảnh giấy tờ tùy thân và thực hiện xác minh khuôn mặt qua video hoặc ảnh selfie.

Tuy nhiên, sự phát triển vượt bậc của công nghệ tạo ảnh và video giả mạo bằng AI đã khiến các bước xác minh truyền thống trở nên dễ bị qua mặt hơn. Kẻ gian có thể sử dụng deepfake để mạo danh người dùng hợp lệ, mở tài khoản bất hợp pháp hoặc vượt qua các rào cản tuân thủ quy định.

Hệ quả với toàn ngành

Rủi ro này không chỉ ảnh hưởng đến người dùng cá nhân mà còn đặt ra áp lực pháp lý lớn hơn cho các doanh nghiệp trong ngành. Khi các cơ quan quản lý trên toàn cầu — từ châu Âu với MiCA đến các cơ quan tài chính tại Mỹ và châu Á — ngày càng thắt chặt yêu cầu KYC/AML, khả năng phát hiện gian lận danh tính bằng AI trở thành yếu tố sống còn về mặt tuân thủ.

Các chuyên gia trong ngành nhận định rằng việc tích hợp hệ thống phát hiện deepfake vào luồng KYC không còn là lựa chọn tùy ý, mà dần trở thành tiêu chuẩn bắt buộc đối với các nền tảng muốn duy trì uy tín và đáp ứng quy định.

Nhìn về phía trước

Khi công nghệ deepfake tiếp tục phát triển với tốc độ nhanh, cuộc đua giữa kẻ tấn công và hệ thống phòng thủ hứa hẹn sẽ ngày càng phức tạp. Kết quả nghiên cứu từ Purdue là tín hiệu tích cực, song cũng nhắc nhở rằng không có giải pháp nào là hoàn hảo tuyệt đối — và ngành crypto cần liên tục cập nhật lớp bảo vệ danh tính của mình.