难以置信。 2013年，当我还是一家交易所的董事时，我制定的第一个安全政策之一是： -一旦KYC/AML获得批准，就会打印出来。 -One复印件和合规负责人一起被送到了主办公室的防火文件柜。 -One拷贝被用于铁山公司的异地安全记录存储。 -数字副本每周被批量发送到一个无间隙的离线服务器。 -所有访问权限都通过高级合规团队成员。 Coinbase在这里披露的重点是被盗资金。 但这无关紧要。 他们有实际地址和政府身份证。 你无法改变的事情，以及让客户面临身体风险的事情。 KYC/AML政策中没有任何内容要求您的客户支持代理可以访问此类内容。 我不想听到Coinbase在做什么来回收资金——我想知道他们在做什么以更好地处理私人数据。 为什么一家拥有60亿人口的公司，在可以轻松雇佣顶级人才的情况下，却制定了如此垃圾的数据政策？