Fintech周报第41期：对抗汽车保险诈骗新方法，Kasko2Go用区块链建立车损数位指纹

03/03-03/09

 区块链   汽车保险 
以色列汽车保险新创Kasko2Go要用区块链来预防车保诈骗，该公司旗下子公司Click-Ins以区块链技术，能产生事故车辆的“数位指纹”，可来避免有心人士重复索赔。这套防止汽车保险诈骗系统，也整合到该公司汽车保险平台GetmeIns中。保险公司可以用手机App拍下汽车受损图片，上传系统后可以建立受损车辆的3D模型，并以此来建立一个独特的数位签名，类似于犯罪学中使用的指纹技术，可用来辨别不同照片是否来自同一起事故，保险公司即可知道车辆先前是否已经获得损害赔偿，或是来自新的损害来源。Click-Ins首席执行官Genaldi Man表示，未来此类技术若在保险业普及，任何与车辆损坏的汽车索赔案件将明显减少甚至完全断绝。而自动化理赔程序与消除保险诈欺索赔，将为保险公司省下一大笔钱。根据反保险诈欺联盟数据，美国每年诈欺性索赔的金额高达800亿美元。

 金融监理沙盒   金管会 

金融监理沙盒5月开放申请，最快第3季可开始实验

金融科技发展与创新实验条例（又称金融监理沙盒条例）预计4月30日正式生效，业者5月可向金管会提出申请，最快第3季即可开始实验。除了申请实验规模的资金、交易与曝险金额总额不得超过1亿元；单一参与实验者（意即投资人或民众）的消费者保护信贷金额限50万元等规定外，实验者须设计“退场机制”以及参与实验者的“补偿机制”，意即款项如何退还，造成损失如何赔偿，且必须取得银行履约保证或交付信托。

金管会综合规划处处长林志吉表示，近期金管会将针对条例管理与运作办法进行研讨与行政程序，并在3月6日进行子法（管理办法）的预告。金管会强调，想申请进入沙盒者，须有创新性、风险管理机制、洗钱防制、个资保护等相关能力，呼吁业者申请前可多向金管会咨询。

 加密货币   Bill Gates 

比尔盖兹：加密货币助长不法行为是极度危险的事

微软创办人比尔盖兹最近在Reddit名人公开问答单元Ask Me Anything批评加密货币的通讯及交易匿名性极度危险，只有政府可追查到洗钱、逃税或恐怖主义资金流向时才是好事。加密货币现在被用来购买吩坦尼（一种类鸦片止痛剂）、或其他新兴药物，可以说是一种直接造成死亡的罕见科技。盖兹认为，ICO及加密货币的投机风潮对治安来说极度危险。Reddit用户反问盖兹，现金不是也能用做非法勾当吗？盖兹回答，匿名的钱也能买这些东西，但你必须亲自转账，这让绑架付赎金之类的事变得更困难。盖兹虽然认为加密货币很危险，但微软对区块链倒不完全反对，2月时，微软宣布开发以区块链为基础的去中心化数位身份管理机制。

 比特币   恶意挖矿 

冰岛史上最大窃案! 歹徒竟偷走600台服务器挖比特币

冰岛在去年12月到今年1月间发生4起窃案，数家公司的资料中心遭入侵，被偷走约600台服务器，价值近200万美元，11名歹徒想用服务器来开采比特币致富，这起案件也成为冰岛史上最大规模窃案。冰岛当地媒体指出，歹徒近日落网，其中包括1名资料中心的保全人员。证据显示是一宗高度组织犯罪，这些价值近200万美元的服务器迄今尚未找到，如果拿来挖矿，歹徒获利将远远超过这个数目，当地媒体也称之为“比特币大掠夺”。报导指出，冰岛拥有丰沛的地热及水力发电，使得该国涌入大批想要寻求便宜电力的挖矿人士。由于挖矿耗电惊人，因此警方特别通令全国ISP、电工技师及仓库通报任何不寻常电力使用突增的情形，以便追查失窃的服务器所在。

 Salaryo   共同空间租金账户服务 

分摊办公室租金没烦恼，Salaryo推出共用空间租金账户服务

新创公司与自由工作者的崛起，让共用工作空间的模式越来越普及，却也面临如何分摊租金的问题。金融科技公司Salaryo推出共用空间的租金账户服务，只要在共同空间工作，不管你是自由工作者还是新创公司，都可透过同一账户统一支付工作空间的租金，最高可透过此服务支付15,000美元的租金。而会员每月订阅Salaryo的金融服务，则须支付平台租金1％的费用。会员需先在线上完成申请，获得Salaryo批准后，要与其他共用工作空间的会员签署协议，即可使用此服务；若要离开共同工作空间，只需告知Salaryo确切时间，Salaryo就会处理租金的回收，并停止向会员收取每月的订阅费用。

 信贷机构   个资外泄 

Equifax去年资料外泄案受害人数再增240万人，达1.48亿人

美国消费者信用报告业者 Equifax近日宣布，去年网站遭骇导致用户个资外泄的数字提高到将近1.48亿人，受害人数比原本公布的再增加近240万人。Equifax针对外泄资料进一步分析，发现还有近240万名美国消费者的姓名及驾照资料被窃，大部分的驾照资料并未包含消费者永久性的资讯，像是住家地址、驾照发照日期、到期日或核发的州。Equifax指出，这批次资料之所以早先未发现，是因为先前的鉴识调查锁定社会安全码及姓名，这批消费者的社会安全码并未连同驾照资料一起被窃，因而成了漏网之鱼。Equifax处理的方式是，直接通知新发现的受害消费者，并提供免费的身份盗窃防护及信用档案监控服务。同时也承诺将更积极挖掘并通知在去年资料外泄事件中受害的消费者。

 乐天   加密货币 

乐天搭上加密货币列车，拟发行Rakuten Coin

日本最大电子商务网站乐天（Rakuten）在今年的MWC（Mobile World Congress，全球行动通讯大会）上宣布，将采用区块链技术发行加密货币Rakuten Coin，并将应用于客户忠诚度奖励。乐天在15年前就建立了Super Points忠诚度系统，消费者只要购物就能获得点数，以用来折抵消费。而乐天此次相中的是加密货币的热潮及其无国界特性，使用加密货币可望提高客户加入忠诚度专案的意愿，而且Rakuten Coin将能在乐天全球不同市场上使用。乐天在2016年买下了专门开发比特币钱包的Bitnet，外界相信新的Rakuten Coin即是来自于Bitnet技术，但乐天尚未公布Rakuten Coin的发行细节。

 以太坊   智慧合约漏洞 

3万多份以太坊智慧合约有漏洞，恐让你的以太币被盗

来自英国与新加坡多所大学的6名研究人员在上个月发表研究论文，以他们所建造的分析工具Maian，分析以太坊（Ethereum）近100万个智慧合约，发现有34,200个含有安全漏洞，涉及价值数百万美元的以太币（Ether）。研究人员将漏洞分为3种形式，包括允许骇客窃取以太币、冻结合约资产，或是让任何人都能删除合约，在这些智慧合约中，含有可冻结资产的漏洞就占了91%。值得注意的是，Maian辨识各种漏洞的准确度不一，例如它辨识可窃取加密货币漏洞的准确度（True Positives）为97%，辨识可删除合约之漏洞的准确度为99%，辨识可冻结资产之漏洞的准确度则只有69%。

责任编辑／李静宜