Dữ liệu tài chính do người dùng cho phép đang trở thành nền tảng của đổi mới fintech. Kể từ khi Kẻ sọc xuất hiện và cho phép chúng tôi kết nối tài khoản ngân hàng của mình với các tổ chức tài chính khác, người tiêu dùng đã đánh giá cao những ưu điểm của khái niệm này. Nhưng điều mà ngành thực sự cần là một tiêu chuẩn độc lập cho việc chia sẻ dữ liệu này.
Vị khách tiếp theo của tôi trên Podcast trực tiếp về Fintech là Don Cardinal, Giám đốc điều hành của Sàn giao dịch dữ liệu tài chính (FDX). Tổ chức phi lợi nhuận này đã tạo ra một tiêu chuẩn chung để truy cập an toàn và thuận tiện vào dữ liệu tài chính doanh nghiệp và người tiêu dùng được phép.
Trong podcast này, bạn sẽ học:
- Điều gì đã thu hút Don đến với cơ hội tại Financial Data Exchange.
- Đừng làm việc tại FS-ISAC và những gì tổ chức đó làm.
- Tầm nhìn ban đầu cho FDX và cách nó phát triển ngày nay.
- Tình trạng ngân hàng mở ở Mỹ ngày nay.
- Năm nguyên tắc cốt lõi của dữ liệu tài chính mà FDX tuân thủ.
- Chi tiết về tiêu chuẩn API FDX mà họ đã phát triển.
- Giao diện đó như thế nào với công việc mà Kẻ sọc đang làm.
- Cách xác thực thông tin xác thực hoạt động.
- Tại sao xác thực sinh trắc học tốt hơn nhiều so với mật khẩu
- Một số tên tuổi lớn là thành viên của FDX.
- Cách họ cân bằng các quan điểm khác nhau của ngân hàng, fintech và nhóm người tiêu dùng.
- Kết nối giữa FDX và Sàn giao dịch tài chính mở (OFX).
- Làm thế nào họ giữ cho công nghệ của riêng họ được cập nhật.
- Tầm nhìn của Don về tương lai của tài chính mở.
Tải về một PDF Phiên âm của Episode 405 – Don Cardinal, hoặc đọc nó bên dưới
FINTECH TRỰC TIẾP PODCAST SỐ. 405-ĐÔN HỒNG Y
Chào mừng bạn đến với Fintech One-on-One Podcast, Tập số 405. Đây là người dẫn chương trình của bạn, Peter Renton, Chủ tịch và Đồng sáng lập Fintech Nexus.
Tôi đã thực hiện những chương trình này từ năm 2013, đây là chương trình phỏng vấn trực tiếp dài nhất trong tất cả các fintech, cảm ơn bạn đã tham gia cùng tôi trên hành trình này. Nếu thích podcast này, bạn nên xem các chương trình chị em của chúng tôi, PitchIt, Fintech Startups Podcast với Todd Anderson và Fintech Coffee Break với Isabelle Castro hoặc bạn có thể nghe mọi thứ chúng tôi sản xuất bằng cách đăng ký kênh podcast Fintech Nexus.
(âm nhạc)
Trước khi chúng ta bắt đầu, tôi muốn nói về sự kiện họp tất cả cửa hàng của chúng ta, Dealmakers East, diễn ra tại Ritz Carlton South Beach vào ngày 7 và 8 tháng 100. Dealmakers East hoàn toàn xoay quanh các cuộc họp, không có bài phát biểu quan trọng, không có hội thảo, nó tập trung XNUMX% vào các cuộc họp được sắp xếp thủ công, cho dù bạn đang muốn gặp các CEO, chủ ngân hàng hay nhà đầu tư fintech, chúng tôi sẽ hỗ trợ bạn. Giờ đây, các sự kiện dành cho Nhà giao dịch luôn là sự kiện được đánh giá cao nhất của chúng tôi, vì vậy hãy truy cập fintechnexus.com để tìm hiểu thêm và đăng ký.
Peter Renton: Hôm nay trong chương trình, chúng ta đang nói về Tài chính mở và Dữ liệu tài chính. Tôi rất vui mừng được chào đón Don Cardinal, ông ấy là Giám đốc điều hành của Sàn giao dịch dữ liệu tài chính còn được gọi là FDX. Don cung cấp quan điểm của anh ấy về tình trạng của Tài chính Mở ngày nay, chúng tôi đi qua năm nguyên tắc cốt lõi của FDX, chúng tôi nói về tiêu chuẩn API của họ, anh ấy đưa ra các ví dụ về cách thức hoạt động thực sự của nó trong thực tế. Chúng tôi nói về các loại thành viên khác nhau của tập đoàn và cách anh ấy quản lý sự khác biệt giữa họ, chúng tôi nói về Sàn giao dịch tài chính mở, nhóm làm việc OFX, chúng tôi nói về FS-ISAC và giải thích chính xác tất cả những gì về điều đó và Don cũng cung cấp tầm nhìn của anh ấy về tương lai của Tài chính mở và những rào cản nào cần phải vượt qua để hiện thực hóa tương lai đó. Đó là một cuộc thảo luận hấp dẫn, hy vọng bạn thích chương trình.
Chào mừng đến với podcast, Don!
Đức Hồng Y Don: Thật tốt khi được ở đây, cảm ơn vì đã có tôi.
Peter: Hân hạnh. Vì vậy, hãy bắt đầu bằng cách cung cấp cho người nghe một chút thông tin cơ bản. Tôi biết bạn đã dành nhiều thời gian tại một trong những ngân hàng lớn nhưng hãy cho chúng tôi biết một số điểm nổi bật trong sự nghiệp của bạn cho đến nay.
Giảng viên đại học: Tôi là một CPA đang phục hồi vì vậy tôi đã học đại học từ rất nhiều năm trước và tôi đã có một sự nghiệp rõ ràng tại Bank of America trước khi tôi nghỉ việc tại BofA để làm việc này, đó là sứ mệnh thực sự và hãy nói về sứ mệnh FDX trong chỉ một chút. Nhưng tôi đã làm mọi thứ, từ công việc Ủy thác & Bất động sản đến Hỗ trợ CNTT, Kiểm toán CNTT, đến An ninh mạng là bước nhảy cuối cùng của tôi và tất nhiên, ngân hàng kỹ thuật số và quản lý rất nhiều phần xác thực người tiêu dùng của phía ngân hàng kỹ thuật số. Vì vậy, tôi là Trưởng phòng Liên lạc tại InfoSec và sau đó tôi làm InfoSec, điều này đã đưa tôi đến với rất nhiều thứ dựa trên rủi ro mà chúng tôi đang làm với FDX nên đó là một quá trình phát triển tự nhiên.
Peter: Đúng. Vì vậy, hãy cho chúng tôi biết một chút về động thái đó bởi vì bạn đã dành hơn 23 năm tại Bank of America và bạn bắt đầu khởi nghiệp, tôi đoán điều gì đã thu hút bạn đến với cơ hội này?
Giảng viên đại học: Vì vậy, trong Bank of America, trước khi thực hiện công việc trong Tài chính mở, tôi đã thực hiện xác thực email của họ và đưa họ đến DMARC, đó là một việc lớn, nó thực sự giúp giảm số lượng lừa đảo, thư rác và mạo danh thương hiệu và tôi đã đủ tốt cuối cùng tại BofA mà tôi đã thực sự, thông qua FS-ISAC, một tập đoàn gồm các tổ chức tài chính trên toàn thế giới chia sẻ tín hiệu và các phương pháp hay nhất, thực sự thực hiện các cuộc nói chuyện ở đó và giúp đỡ các tổ chức tài chính khác. Đây là những gì tôi đã làm không tốt lắm, đây là những gì tôi đã làm thông minh hơn nhiều khi tôi học được cách làm và tôi bắt đầu nhìn xung quanh được rồi, thật tuyệt, chúng ta đang ở cấp độ trưởng thành, rủi ro lớn nhất tiếp theo là gì ?
Và khi đã làm việc trong các dịch vụ tài chính, bạn biết đấy, trời ơi, khoảng 20 năm gì đó và đã điều hành chi nhánh ngân hàng quân sự của họ trong một số năm, nơi chúng tôi thực sự đã làm mọi thứ, từ ý tưởng đến hóa đơn, giao dịch ngân hàng trong hộp, xử lý tài khoản tổng hợp, bot và máy thu hoạch và khái niệm thông tin đăng nhập bị giữ lại thực sự là phần trái cây thấp nhất tiếp theo trong hệ sinh thái. Nếu bạn nghĩ về điều đó, đối với bất kỳ ngân hàng, hiệp hội tín dụng, công ty môi giới nào, khoảng một phần ba khách hàng được kích hoạt kỹ thuật số của họ đã chia sẻ ID hoặc mật khẩu của họ với một thực thể khác trong năm ngoái.
Bạn biết đấy, họ sẽ nói, không, tôi không làm thế, nhưng bạn có nhận được một khoản thế chấp trong mười giây không? Vâng, tôi đã làm. Bạn đã làm thuế của bạn với hai dấu vân tay? Vâng, tôi đã làm. Họ không coi hai cái này giống nhau, nhưng thực tế là như vậy và tôi nghĩ tốt, đợi một chút. Đó là 100 triệu cặp tài chính trôi nổi xung quanh. Điều gì sẽ xảy ra nếu chúng ta có thể loại bỏ những thứ đó, điều gì sẽ xảy ra nếu chúng ta có thể mang đến cho mọi người cơ hội như nhau, quyền truy cập giống nhau, cùng công cụ và tiện ích nhưng không phải chia sẻ thông tin đăng nhập và điều gì sẽ xảy ra nếu chúng ta có thể làm điều đó theo cách có bảo mật cấp doanh nghiệp và Nếu nó miễn phí thì sao? Vì vậy, tôi đã chuyển từ việc bảo mật hệ sinh thái email dịch vụ tài chính sang việc xem xét thông tin đăng nhập, được rồi, hãy tiếp tục khắc phục sự cố, bạn đưa cho tôi một câu đố, tôi là một cậu bé vui vẻ. Chúng tôi đã tắt email, điều đó thật tuyệt, bây giờ chúng tôi muốn khắc phục, bạn biết đấy, quét màn hình, giữ thông tin đăng nhập phần mềm và đưa mọi người đến với thế giới dựa trên API mới này và vì vậy, tôi đã nghỉ việc ở BofA để làm điều này.
Trớ trêu thay, FS-ISAC có một nhóm làm việc tổng hợp, mọi việc vẫn ổn và tôi luôn đại diện cho Bank of America trên đó, nhưng chúng tôi cần fintech, chúng tôi cần các công ty tổng hợp, chúng tôi cũng cần các bên khác. Thật kỳ lạ, trong dữ liệu bạn có người gửi và người nhận, đúng vậy, Modem 101, vì vậy chúng tôi nhận ra rằng chúng tôi cần điều đó, chúng tôi không thể làm điều đó trong cấu trúc FS-ISAC vì chúng được cấu trúc chủ yếu cho các công ty dịch vụ tài chính. Vì vậy, chúng tôi đã tạo ra thực thể hoàn toàn mới này để thúc đẩy điều này tiến lên và bởi vì tôi đã tham gia rất nhiều vào việc tạo ra điều này, nên tầm nhìn về nơi chúng tôi muốn hướng tới đã thúc đẩy tôi, trở thành nhân viên số một và lãnh đạo điều này.
Vì vậy, tôi vừa trải qua lễ kỷ niệm 42 năm thành lập vào tuần trước, đã 22 năm trôi qua nhanh chóng kể từ khi có ai đó trên đó, bạn biết đấy, vài trăm nghìn đến 230 triệu người tiêu dùng trên đó, chuyển từ một tổ chức sáng lập gồm XNUMX thành viên thành XNUMX tổ chức và đang phát triển , chúng tôi có thành viên ở bốn châu lục, nó mới bắt đầu, có nhu cầu như vậy.
Peter: Trước khi chúng ta đi sâu vào FDX, tôi chỉ muốn đảm bảo rằng, bạn biết đấy, bạn đã nói về tổ chức này FS-ISAC và tôi tin rằng nó là viết tắt của Trung tâm phân tích và chia sẻ thông tin dịch vụ tài chính, chỉ cần mô tả đó là gì và công việc bạn đang làm ở đó trước khi chúng tôi đi vào trung tâm của FDX.
Giảng viên đại học: Chắc chắn rồi. FS-ISAC là một tập đoàn và có ISAC trong các ngành khác nhau. Có ISAC Hàng không, có chăm sóc sức khỏe, có ISAC Tiện ích, công việc của họ là chia sẻ tín hiệu về các cuộc tấn công mạng, thông tin về các cuộc tấn công và lỗ hổng zero day và làm như vậy theo cách liên lạc với chính phủ và cung cấp hiệu quả một mạng lưới đáng tin cậy. các đối tác của, bạn biết đấy, theo các vấn đề chính xác về vai trò và bảo mật và những thứ đó. Giống như này, tôi đang nhìn thấy một cái gì đó, bạn đang nhìn thấy gì? Hoặc này, bạn đang thấy điều này, ồ, đó là một ý tưởng hay, tốt hơn là tôi nên chú ý đến điều này hoặc này, sắp diễn ra World Cup, đó sẽ là cái cớ tốt cho các email lừa đảo, bạn thấy sao? Hoặc bất kỳ sự kiện tin tức nào khác và việc có thể chia sẻ thông tin đó và thực hiện thông tin đó theo cách được chia sẻ giữa các đối tác đáng tin cậy tuân thủ tất cả các luật bảo mật của ngân hàng thực sự có giá trị.
Xét cho cùng, an ninh mạng là một môn thể thao đồng đội và những kẻ xấu sẽ truy đuổi FI này hay FI khác, chúng sẽ lấy các công cụ và tiếp tục tấn công các ngôi nhà khác nhau trong khu nhà cho đến khi tìm thấy ngôi nhà mà chúng thích. Chà, nếu tất cả các nhà nói chuyện với nhau, họ có thể giúp mọi người mạnh mẽ hơn và đơn giản là có này, tôi đã sử dụng cái này và cái này hiệu quả, này, tôi đã sử dụng cái này, cái này không hiệu quả và có những cuộc thảo luận rất thẳng thắn và tự do giữa các nhà các học viên. Tôi nghĩ đó là giá trị thực sự của điều đó và họ có 7,000 thành viên, tôi muốn nói rằng, trên năm châu lục, họ là một tổ chức toàn cầu để thực hiện điều này. Rủi ro từ cách họ xử lý thông tin đăng nhập và quét màn hình chỉ là một phần nhỏ trong các miền mà họ bảo vệ.
Peter: Đúng đúng. Vì vậy, sau đó, hãy mô tả tầm nhìn ban đầu dành cho FDX là gì và có thể nó đã phát triển như thế nào để đạt được vị trí như ngày nay.
Don: Khi bạn bắt đầu nghĩ về hàng triệu đô la mà các tổ chức bỏ ra để thiết lập máy chủ web, máy chủ ứng dụng, trả tiền cho màn hình cho tất cả các máy tính mà họ không quan tâm chúng trông như thế nào, họ đang nói về việc lãng phí hàng triệu đô la cho phần cứng, bạn đang nói về ID và mật khẩu trôi nổi khắp nơi và bạn thường gặp những vấn đề đó và đó là nơi mọi ý tưởng tuyệt vời bắt đầu. Chấm, chấm, chấm, chữ “nếu” chẳng tuyệt sao? Bạn vẫn có thể có những ứng dụng này, nhưng hãy làm điều đó với bảo mật cấp độ B2B, bảo mật cấp doanh nghiệp, sẽ không tuyệt sao nếu người tiêu dùng không phải làm gì khác, không phải ho ra ID và mật khẩu của họ, nó sẽ không phải là tuyệt vời nếu. Và như vậy, được rồi, điều đó thật tuyệt, đó là lợi ích cho các ngân hàng, còn về phía người nhận thì sao? Chà, tôi không cần phải giữ thông tin xác thực nữa.
Vụ kiện tập thể hôm nay xảy ra trên thế giới, đó là những điều nguy hiểm, tôi không cần phải nắm giữ một số thông tin nhất định về bạn. Nhân tiện, bây giờ tôi có thể nhận được dữ liệu tốt hơn và hợp vệ sinh hơn vì tôi không phải đoán xem trường số dư của anh ấy trên màn hình thẻ tín dụng này là gì. Bây giờ tôi biết chính xác ý nghĩa của nó, FI đến FI đến FI có nghĩa là dữ liệu chính xác. Vì vậy, khi tôi đưa ra lời khuyên cho ai đó về việc điền trước một đơn đăng ký tài khoản, nếu tôi chọn sai số lượng dữ liệu, tôi có thể gia hạn tín dụng cho họ quá mức, tôi có thể gia hạn tín dụng cho họ quá mức, một trong số đó là hành vi phá hoại anh ta, một có thể là vi phạm pháp luật vì vậy nếu tôi có thể lấy dữ liệu của họ, nguyên liệu thô của họ theo cách an toàn, hợp vệ sinh, tôi có thể chứng minh hoạt động kinh doanh của họ. Có những trường hợp hiếm hoi mà cả hai bên đều thắng khi làm điều này, nhưng vì những lý do khác nhau.
Peter: Đúng. Vì vậy, những gì chúng ta đang thực sự nói đến ở đây là cốt lõi của phong trào Ngân hàng Mở/Tài chính Mở này, phải không? Trước khi chúng tôi đi vào chi tiết hơn, hãy mô tả một số loại trạng thái của Ngân hàng Mở ở Hoa Kỳ ngay bây giờ.
Giảng viên đại học: Chắc chắn rồi. Hoa Kỳ và ở Canada cũng vậy vì một phần ba thành viên của chúng tôi là người Canada và họ đang làm rất tốt, nhưng ở Hoa Kỳ, tôi nghĩ họ đã thể hiện rất nhiều sự trưởng thành trên mặt trận pháp lý nói rằng, được rồi, chúng tôi tử tế biết kết quả chính sách nào chúng ta muốn xảy ra. Nhưng chúng ta sẽ để lại công nghệ, “cách thức”, cho ngành công nghiệp, cho những người sở hữu rủi ro khách hàng, những người sở hữu rủi ro danh tiếng và rủi ro thị trường trong bất kỳ loại kế hoạch thua lỗ nào và những thứ tương tự. Chúng tôi để điều đó cho họ bởi vì vào cuối ngày, họ là những người mà họ xây dựng để sống cùng, người xưa vẫn nói rằng, các kiến trúc sư nên buộc phải sống trong những ngôi nhà mà họ thiết kế. Chà, tương tự như vậy, nếu bạn để ngành công nghiệp thiết kế các giải pháp công nghệ, thì chúng là những giải pháp mà họ có thể chung sống nên tôi nghĩ điều đó thực sự hữu ích.
Bây giờ, hiện tại, tôi sẽ cung cấp cho bạn thông tin cập nhật về loại quy định của chúng tôi. Không có nghĩa là không có quy định, có một số quy định ngoài kia, ít quy định hơn ở hầu hết các khu vực pháp lý, Ngân hàng mở/Tài chính mở không bắt buộc. Giờ đây, Cục Bảo vệ Tài chính Người tiêu dùng vào năm 2017 đã đưa ra các nguyên tắc về việc chia sẻ dữ liệu nên làm gì, chỉ là các mục theo chủ đề. Và họ đang trong quá trình sửa đổi Mục 1033 của Quy tắc Dodd-Frank được đưa ra do cuộc khủng hoảng tài chính sắp hệ thống hóa một số yếu tố chia sẻ dữ liệu, nó mang lại tính đặc thù mà ngành cần. Điều đó nghĩa là gì? Điều đó có nghĩa là có thể bạn sẽ được yêu cầu chia sẻ dữ liệu qua API, có thể bạn sẽ được yêu cầu có một số mục bảo mật trong đó, có thể bạn sẽ cần sự cho phép của khách hàng, có thể bạn sẽ cần một vài thứ.
Vì vậy, nó đã chuyển từ hướng dẫn cấp cao năm 2017 sang một số điều rất cụ thể đang được triển khai và nơi chúng tôi đang viết lại quy tắc đó là theo đánh giá doanh nghiệp nhỏ được gọi là SBREFA và quy định đủ lớn, họ nói này, điều này có thể ảnh hưởng đến các doanh nghiệp nhỏ và ngân hàng nhỏ, hãy thăm dò ý kiến của họ và hỏi họ cụ thể. Vì vậy, hội đồng đó sẽ triệu tập vào tháng 90/tháng 120 và họ sẽ nói này, đây là những gì chúng tôi đề xuất chúng tôi đang làm, nó ảnh hưởng đến bạn như thế nào? Thông thường, 90 đến XNUMX ngày sau đó họ sẽ công bố phát hiện của mình và XNUMX ngày sau đó họ sẽ công bố quy tắc. Quy tắc được đề xuất đó gần như là quy tắc cuối cùng và nó thực sự sẽ nói là ổn, đây là những gì chúng tôi dự định mọi người sẽ làm, hãy nhận xét về nó, xem bạn nghĩ gì.
Và sau đó, có lẽ chúng tôi đoán rằng quy tắc cuối cùng sẽ bị loại bỏ vào quý 1 năm 2024. Luật đất đai trên Dodd-Frank 1033 sẽ bắt đầu với cái mà họ gọi là thời gian thực hiện, bất kỳ quy tắc nào họ đưa ra và một lần nữa, chúng tôi sẽ không bình luận về chính sách, nhưng trong quá khứ, đó là nơi mà những điều này đã xảy ra và Giám đốc Chopra đã nói, theo dòng thời gian của anh ấy, rằng thời gian thực hiện có thể sẽ bắt đầu vào quý 1 năm 2024. Tại thời điểm đó, bất kỳ hướng dẫn nào họ nói phải làm, thì mọi người sẽ phải bắt đầu thực hiện.
Peter: Đúng, đúng, thú vị, thú vị. Vì vậy, bạn đã đề cập trên trang web của mình có năm nguyên tắc cốt lõi mà FDX hoạt động theo, bạn có thể chia sẻ những nguyên tắc đó là gì và làm thế nào bạn nghĩ ra năm điều cụ thể này không?
Giảng viên đại học: Ý tưởng là…….bạn biết đấy, chúng ta đã bỏ qua ý tưởng nhìn này, đây là dữ liệu của người tiêu dùng, nó không phải là dữ liệu của bất kỳ thực thể nào, đây là dữ liệu của người tiêu dùng. Và vì vậy, nếu bạn đặt khách hàng ở giữa thì điều đó có nghĩa là gì đối với khách hàng? Chà, họ phải thể hiện năm hành vi, chúng tôi có Nguyên tắc CATTS, CATT S.
Kiểm soát, khách hàng thực sự nắm quyền kiểm soát, họ quyết định dữ liệu nào từ ai, thông qua ai, cho mục đích gì, khoảng thời gian họ sẽ chia sẻ quyền truy cập. Họ cần khả năng để có thể truy cập nó, hoặc họ hoặc đại lý của họ và để có thể thực hiện điều đó ở định dạng máy an toàn, bạn biết đấy, thông thường, API là cách chúng tôi diễn giải điều đó.
Tính minh bạch, bạn cần xem dữ liệu nào bạn đã cho phép, bạn cần xem dữ liệu đó sẽ đi đến đâu, vì vậy chúng tôi thấy các thực thể khác nhau, chẳng hạn như bảng điều khiển dự phòng của các ngân hàng khác nhau hiện nay. Này, bạn có biết không, Peter, rằng bạn đang chia sẻ dữ liệu với công ty chuẩn bị thuế này, này, bạn có biết bạn đang chia sẻ dữ liệu với công ty cho vay thế chấp này không, ồ vâng, tôi biết hoặc ồ, tôi quên mất điều đó, biến nó tắt.
Truy xuất nguồn gốc, ý tưởng là từ một yêu cầu đến bất kỳ trung gian nào đến nguồn dữ liệu và sau đó quay trở lại, mỗi lần dừng trên tàu điện ngầm đó, bạn nên biết nó dừng ở đâu và nó sẽ đi đâu. Bây giờ, Khả năng truy xuất nguồn gốc rất quan trọng khi bạn có….các tuyên bố gian lận, chẳng hạn như có thể ghi công tốt, tàu điện ngầm đã ở đâu để chúng tôi biết phải tìm ở đâu là cực kỳ quan trọng. Không có nó, bạn sẽ thực sự gặp khó khăn trong việc thiết lập các khuôn khổ trách nhiệm pháp lý và trách nhiệm pháp lý đã là nguyên nhân của các chế độ Ngân hàng mở trong một thời gian dài.
Và, tất nhiên, Bảo mật, chúng tôi đặt cơ sở bảo mật của mình dựa trên khung bảo mật MSTIC, chúng tôi có một số kỹ sư và kiến trúc sư an ninh mạng hàng đầu cho các dịch vụ tài chính từ khắp nơi trên hành tinh làm việc với chúng tôi, một số người trong số họ đã viết những điều theo tiêu chuẩn của IETF, một vài trong số chúng là một phần của Nhóm làm việc FAPI nhận dạng nền tảng OpenID. Vì vậy, chúng tôi có một người bảo mật ngoài không gian và là một cựu học viên, tôi tự hào về công việc mà họ đã làm. Vì vậy, tôi nghĩ rằng năm nguyên tắc đó, khi nó thể hiện năm nguyên tắc đó, bạn thực sự có một hệ thống, CATTS.
Peter: Đúng, đúng, rất thú vị. Vì vậy, tôi muốn tìm hiểu một chút về kỹ thuật, nếu có thể, và nói về tiêu chuẩn API mà các bạn đã kích hoạt, bạn có thể mô tả chính xác đó là gì không?
Giảng viên đại học: Chắc chắn rồi. Ý tôi là, khá đơn giản, đó là phản hồi yêu cầu JSON đối với API RESTful, nó vừa đơn giản vừa phức tạp. Ngăn xếp xác thực mà chúng tôi sử dụng là FAPI 1.0 Advanced và CIBA của OpenID Foundation. Phiên bản 1.0 Advanced đó là phần mở rộng của OOF2, đây là một cơ chế mã hóa quyền truy cập, do đó bạn không phải chia sẻ thông tin xác thực. Ngoài ra, nó kết hợp những thứ như TLS lẫn nhau để Man in the Middle gặp khó khăn, vì vậy bạn đang xác thực cả hai điểm cuối với nhau. Ngoài ra, chúng tôi cũng cung cấp khả năng mã hóa dữ liệu hoặc cắt bớt hoặc mã hóa dữ liệu ở cấp độ trường. Vì vậy, từ thực tế, nếu bạn đi lên Mô hình OSI, chúng ta sẽ thực sự đam mê, từ TLS1.2 trở lên và sau đó sẽ xem qua tất cả các phần của phiên. Chúng tôi có các tiêu chuẩn bảo mật trong suốt quá trình đó và tôi nghĩ điều đó thực sự quan trọng. Cuối ngày, nó chỉ là tải trọng trong các đối tượng JSON này. Một lần nữa, chúng tôi làm việc để xác định những điều đó.
Bây giờ, may mắn thay, chúng tôi không phải đi trước và những người bạn của chúng tôi ở Anh đã can đảm thực hiện bản thảo đầu tiên và, bạn biết đấy, chúng tôi đã xem xét những người bạn của mình ở Úc và các khu vực pháp lý khác và tất cả chúng tôi đều xem xét công việc của nhau và tôi nghĩ rằng nó thực sự hữu ích. Vì vậy, chúng tôi có thể xác định những gì chúng tôi muốn xây dựng ở đó, chúng tôi có thể tận dụng cùng một trung tâm xác thực. Nhân tiện, Brazil, Úc, Vương quốc Anh và cuối cùng là nhóm Berlin ở Đức và các khu vực pháp lý khác, Colombia đang làm việc với nó, tất cả phản hồi yêu cầu JSON của API RESTful đều sử dụng FAPI 1.0 Advanced, chúng tôi có cùng các khối xây dựng dưới mui xe cho mọi người, đó là quan trọng. Vì vậy, đó là một cái nhìn tổng quan về kho công nghệ của những gì chúng ta có.
Một điều khác mà chúng tôi đã làm là chúng tôi không muốn phát minh lại bánh xe, vì vậy nếu đã có một tiêu chuẩn ngành cho các khoản thanh toán niên kim, chúng tôi đã nói này, chúng tôi có thể tham khảo nội dung của bạn ở đây để các mô tả trường đều giống nhau vì hệ thống phụ trợ của bạn đã có các định nghĩa giống nhau và chúng tôi không muốn viết bản dịch sau này? Vâng, được rồi, đi cho nó. Vì vậy, chúng tôi đã nói chuyện với FIDO, chúng tôi đã nói chuyện với ACORD, chúng tôi đã nói chuyện với MISMO, chúng tôi cũng đã nói chuyện với các nhóm khác để, một lần nữa, nếu ai đó định nghĩa và sử dụng thứ gì đó trong hệ sinh thái đối với định nghĩa trường, chúng tôi cũng sao chép trong thông số kỹ thuật của mình để không ai phát minh lại bánh xe.
Peter: Vì vậy, sau đó, tôi muốn có một số loại ứng dụng thực tế hơn ở đây vì tôi đang nghĩ về công việc mà Kẻ sọc đang làm, chẳng hạn, người mà tôi biết là một trong những thành viên của bạn. Bạn biết đấy, tôi đi và mở bất kỳ loại tài khoản nào, giống như tôi đã làm vào một ngày khác cho tài khoản môi giới và kết nối với ngân hàng của bạn và tôi nhận được màn hình Kẻ sọc quen thuộc nơi tôi đăng nhập vào ngân hàng của mình thông qua Kẻ sọc, đó là gì so với Ý tôi là các bạn đang làm gì vậy?
Giảng viên đại học: Đó thực sự là điều tương tự. Khi Plaid tạo điều kiện cho một phiên, họ sẽ nói chuyện với ngân hàng của Peter và nói được, tuyệt, bạn có FDX không? Không, bạn có một hướng dẫn độc quyền? Không, bạn có OFX không? Không, sau đó chúng tôi sẽ tiếp tục và cạo bạn. Vì vậy, Plaid sẽ thu thập dữ liệu theo sự cho phép của khách hàng bằng bất kỳ cơ chế nào có thể, nhưng họ rất vui khi thu thập dữ liệu thông qua một điểm cuối chung. Nếu bạn nghĩ về điều đó, nếu bạn là Kẻ sọc và bạn có 15,000 FI, thì đó là ngân hàng, bạn biết đấy, ngân hàng lớn, ngân hàng khu vực, hiệp hội tín dụng, cố vấn tài chính khu phố kết nối với, có rất nhiều kết nối cần duy trì. Nếu tất cả chúng đều được thiết kế riêng, thì tôi sẽ phải liên tục cập nhật chúng mỗi khi có thay đổi.
Peter: Đúng.
Giảng viên đại học: Nếu tất cả chúng đều phổ biến và nó hoạt động giống như một chiếc USB, nơi tôi chỉ cần cắm nó vào và nó hoạt động, tôi chỉ cần thay đổi bất kỳ URL nào mà tôi đang trỏ đến và nó hoạt động, điều đó dễ dàng hơn rất nhiều.
Peter: Đúng. Tôi có một số nền tảng tổng hợp mà thỉnh thoảng chúng bị mất kết nối và bạn phải thực hiện lại toàn bộ quy trình. Tôi tưởng tượng đó là bởi vì nó không chỉ là một thứ, đúng vậy, mọi người đều có hương vị riêng của nó.
Giảng viên đại học: Vẫn chưa, chúng tôi đang đến đó, bạn biết đấy, chúng tôi đã đi từ vài trăm nghìn kết nối đến 42 triệu người tiêu dùng. Bạn biết đấy, chúng tôi có rất nhiều dịch vụ tài chính dành cho các tổ chức tài chính nhỏ, tổ chức tài chính khu vực, họ sẽ mất một thời gian để áp dụng, giống như họ đã mất một thời gian để áp dụng ngân hàng trực tuyến. Không phải ai cũng có ngân hàng trực tuyến mà chúng ta biết ngày nay vào ngày đầu tiên, hãy nhớ lại, mọi người đều quên điều đó, nhưng, bạn biết đấy, Ngân hàng trực tuyến 1.0, các ngân hàng đã có nó, nhưng nó chỉ đơn giản là số dư, có thể là một vài giao dịch và chỉ có thế , cuối cùng, nó hoạt động theo cách của nó thông qua phần còn lại của hệ sinh thái.
Thẻ MV, cùng một thứ, ngân hàng di động, cùng một thứ và chúng tôi đang ở trong cùng một thỏa thuận. Bây giờ chúng tôi là một đường cong chấp nhận nhanh hơn, chắc chắn, so với ba ví dụ đó. Vì vậy, bạn có thế giới kế thừa này với hàng nghìn điểm cuối, một số có OFX cũ, một số có FDX, một số có độc quyền, một số không có điểm nào ở trên và vì vậy chúng đã bị loại bỏ . Theo thời gian hoặc về mặt tổ chức, họ đang chuyển rất nhanh sang FDX vì nó an toàn hơn, nhất quán hơn và miễn phí.
Peter: Tôi nghĩ rằng bạn đã đề cập trước đó rằng không cần phải nhập thông tin đăng nhập của mình, vì vậy khi bạn kết nối với Kẻ sọc, bạn phải nhập thông tin đăng nhập vào ngân hàng của mình và tôi luôn nghĩ sẽ rất tuyệt nếu không phải làm điều đó, nhưng bạn đang nói về một hệ thống khi nào? bạn đang kết nối một công ty môi giới với một ngân hàng, bạn có thể làm điều đó mà không cần phải nhập thông tin đăng nhập ngân hàng của mình không?
Giảng viên đại học: Điểm tuyệt vời. Vì vậy, hãy nói về cuộc hành trình và nó được gọi là Dòng chuyển hướng vòng quanh thế giới. Và vì vậy, tôi kéo một ứng dụng lên và tôi nghĩ ồ, đây là một ứng dụng thực sự tuyệt vời, tôi muốn sử dụng nó để được tư vấn, để đầu tư hoặc mua một chiếc ô tô, hoặc bất cứ điều gì, một điều trong FDX là một phiên được chuyển giao cho tổ chức tài chính để mọi xác thực diễn ra trên bất động sản của FI.
Peter: Đúng.
Giảng viên đại học: Vì vậy, tôi không tham gia phiên xác thực, tôi không thấy, tôi không biết, bất cứ điều gì xảy ra – đó không phải là lỗi của tôi. Vì vậy, đến mức mặc dù là Kẻ sọc, nhưng nó có thể chuyển giao phiên giao dịch cho điểm cuối FDX tại Wells, Citi, Chase, Navy Fed, bất kỳ ai. Vì vậy, đầu cố định đó thực sự hoạt động tốt. Trên các kết nối cũ chưa được di chuyển và họ đang rất nỗ lực để làm như vậy, họ sẽ có ID hoặc mật khẩu để thực hiện việc đó vì họ vẫn phải đăng nhập như thể họ là người tiêu dùng. Vẫn còn một loạt các kết nối cũ mà chúng tôi đang xử lý và chúng tôi đang di chuyển nhanh nhất có thể, nhưng thông thường, cách nó sẽ hoạt động trên toàn cầu và cách nó hoạt động ở trạng thái cuối, là ứng dụng đó chuyển giao nó cho bất kỳ ngân hàng hoặc nhà môi giới hoặc công ty bất động sản hoặc công ty trả lương nào và sau đó việc xác thực được thực hiện tại địa phương.
Peter: Đúng. Vì vậy, điều đó có nghĩa là nếu bạn có, chẳng hạn như bạn đang sử dụng điện thoại và bạn có ID khuôn mặt, bạn chỉ có thể sử dụng xác thực gốc trên thiết bị bạn đang sử dụng, bạn sẽ không thực sự phải nhập thông tin của bạn?
Giảng viên đại học: Điều đó đúng và chúng tôi là một người hâm mộ lớn của Liên minh ID tốt hơn, Liên minh FIDO và do đó, nếu bạn đã bật sinh trắc học WebAuthn hoặc FIDO2 trên thiết bị của mình, thì về mặt kỹ thuật, chuyển hướng đó sẽ chuyển đến ứng dụng di động của Chase hoặc ứng dụng di động của BofA và sau đó là bạn có thể chỉ cần chạm vào thiết bị và nói này, bạn có chắc chắn muốn chia sẻ những dữ liệu đó không? Chạm vào thiết bị của bạn, vâng, thật tuyệt, bạn đã hoàn thành và thế là xong. Và tôi chưa bao giờ nhập ID hoặc mật khẩu, về mặt kỹ thuật, bạn không cần phải làm vậy. Cuối cùng, chúng tôi muốn một thế giới không có mật khẩu, mọi người đều làm như vậy, và do đó, nếu bạn có một điểm cuối hỗ trợ FIDO hoặc WebAuthn, thì càng tốt.
Peter: Đúng, đúng, được. Vì vậy, rõ ràng là bạn đã dành thời gian cho an ninh mạng, nhưng, bạn biết đấy, tin tặc thích mật khẩu, đúng vậy, bởi vì chúng hoạt động và có vẻ như chúng tương đối dễ truy cập. Nhưng nếu chúng ta chuyển sang một thế giới không có mật khẩu, khuôn mặt của bạn là khuôn mặt của bạn, dấu vân tay của bạn là dấu vân tay của bạn, bạn không thể thay đổi nó. Bạn biết đấy, làm cách nào để chúng ta đến được một thế giới an toàn và tin tặc không thể lấy được khuôn mặt của bạn và bắt đầu sử dụng nó để mở tài khoản ngân hàng?
Giảng viên đại học: Câu hỏi hay. Bây giờ, hai sự khác biệt lớn. Hãy nhớ rằng Văn phòng Quản lý Nhân sự đã bị xâm phạm vài năm trước và bạn có hồ sơ nhân sự với dấu vân tay sinh trắc học và những thứ trong đó đã bị mất. Và theo quan điểm của bạn, bạn không thể đặt lại sinh trắc học, bạn có thể đặt lại mật khẩu và các mã thông báo khác, bạn không thể đặt lại sinh trắc học, đó là lý do tại sao một trong những nguyên lý cốt lõi của Liên minh ID tốt hơn và Liên minh FIDO là khách hàng nắm giữ sinh trắc học của họ trong một vùng an toàn trên thiết bị của họ.
Khi bạn chạm vào thiết bị của mình hoặc thực hiện nhận dạng khuôn mặt với thiết bị của mình, những gì thực sự được chuyển qua không phải là sinh trắc học thực tế, đó là, này, họ đã xác thực đó là họ, mã thông báo xuất hiện và cho biết có, chúng tôi đã kiểm tra họ, anh ấy ở bất kỳ mức độ chứng chỉ nào bạn cần và đó thực sự là Peter. Đó hoàn toàn là Peter, đó là một thiết bị đã biết và mã thông báo đó đi qua và đó là những gì đi qua, không phải sinh trắc học thực tế.
Giả sử bạn là một ngân hàng, tôi đến từ BofA, tôi không muốn giữ sinh trắc học của bạn, tôi thậm chí không giữ mật khẩu của bạn về mặt kỹ thuật, tất cả những gì tôi biết là bất cứ thứ gì bạn nhập khớp với bất cứ thứ gì tôi đã mã hóa. Vì vậy, bạn không bao giờ muốn giữ sinh trắc học. Và đó là lý do tại sao chúng tôi đã viết FIDO và gọi nó trong hướng dẫn bảo mật và xác thực của chúng tôi và tôi nghĩ đó là điều quan trọng, khách hàng ở trung tâm, phải không? Vì vậy, nếu tôi nắm quyền kiểm soát, thông tin đăng nhập của tôi sẽ ở bên tôi, thông tin sinh trắc học của tôi ở bên tôi, tôi đang kiểm soát để nó tấn công hai CATTS của chúng tôi, Kiểm soát và Bảo mật.
Peter: Đúng, đúng, hiểu rồi. Thành viên của FDX là ai, anh có thể điểm qua một vài cái tên, một vài cái tên dễ nhận biết hơn mà thính giả sẽ biết.
Giảng viên đại học: Chắc chắn rồi. Ý tôi là, nếu bạn nhìn vào…và chúng tôi có FI, không phải FI và sau đó là fintech, vì vậy hãy bắt đầu với fintech, chúng tôi có tất cả các công cụ tổng hợp chính, vì vậy bạn hãy xem Plaid, Yodlee Envestnet, Amex, Finicity Mastercard, Pfizer thậm chí có một doanh nghiệp tổng hợp lớn và tất nhiên, ở Canada, đó là Flinks và cũng có một số công ty tổng hợp khác. Chúng tôi cũng có các fintech lớn, vì vậy bạn hãy xem PayPal, Venmo, Stripe, Block, bạn có Intuit và tất cả các thương hiệu của họ, Xero và vì vậy bạn có rất nhiều người cần dữ liệu.
Sau đó, phía FI, tất nhiên, các nghi phạm thông thường, Wells, Citi, Chase, BofA, Navy Fed, Regions, Citizens, PNC Bank, chúng tôi chỉ đi xuống danh sách, Akoya, thuộc sở hữu của các ngân hàng thành viên, một cơ quan thanh toán bù trừ điều hành bởi các ngân hàng thành viên, và các hiệp hội thương mại. Chúng tôi cũng có các nhóm người tiêu dùng và đó là một lợi ích quan trọng, chúng tôi có các học giả, đó là một trong những điều khác mà chúng tôi học được từ bạn bè trên khắp thế giới. Bạn không thể chỉ cần có một cơ quan quản lý, một vài fintech lớn, một vài chuyên gia tư vấn và một vài ngân hàng lớn và nói được, mọi người, bạn là nhóm, bạn là ủy ban, bạn phải có một khoản tiền khổng lồ. cộng đồng hoặc bạn có hai cô gái trẻ trong nhà để xe, bạn phải có các học giả, bạn phải có các nhóm người tiêu dùng và hiệp hội thương mại. Mọi người đều phải có tiếng nói nào đó và tôi nghĩ đó là điều chúng tôi đã làm đúng với FDX và không cố gắng làm tất cả trái tim và những chú chó con. Nhưng để điều này bền vững và phản ánh một nhóm đa dạng đại diện cho hàng triệu người Mỹ, bạn phải có một tập đoàn lớn như vậy.
Peter: Nhưng, tôi tưởng tượng, thật khó để quản lý điều đó, phải không, bởi vì bạn có những fintech thích phát triển nhanh, những người có ý tưởng khá rõ ràng về nơi họ sẽ đến, bạn có những ngân hàng rất quan tâm về việc đứng về phía bên phải của các cơ quan quản lý và họ muốn di chuyển chậm thì bạn có các nhóm người tiêu dùng, những người có thể có quan điểm hoàn toàn khác. Làm thế nào để bạn quản lý những căng thẳng giữa ba nhóm đó?
Giảng viên đại học: Tin hay không thì tùy, một, cho vay giống như để giải quyết vấn đề cùng nhau và chúng ta biết nếu chúng ta không cùng nhau giải quyết vấn đề đó…thật không may, các chính phủ tham gia vào công nghệ, họ không được biết đến với việc chọn những công nghệ thực sự tuyệt vời, bạn biết đấy , đó chỉ là một trong những điều đó. Nhưng hai là, sự cân bằng đó, và chúng tôi có sự lãnh đạo của mình, dù là chủ trì các ủy ban, lực lượng công tác, lực lượng đặc nhiệm, luôn có FI và không FI, đó là đồng chủ trì, đồng lãnh đạo và sự xích mích tự nhiên mang lại cho chúng tôi một số lượng nhất định năng lượng, tin hay không, nó thực sự là một điều tốt, chúng ta có sự cân bằng đó.
Chúng tôi yêu cầu đa số XNUMX/XNUMX trong bất kỳ việc gì, điều đó có nghĩa là chúng tôi phải có sự đồng thuận, nhưng điều đó giúp loại bỏ các quan điểm cực đoan vì chúng ta chỉ có thể có các quan điểm trung tâm, chúng ta chỉ có thể có các yếu tố chung và điều đó thực sự hữu ích để thiết lập niềm tin giữa tất cả người chơi. Này, bạn biết đấy, chúng tôi tuân theo quy trình này tại FDX để đảm bảo rằng chúng tôi chỉ di chuyển đến nơi mà cả đàn muốn di chuyển và sau đó không một nhóm nào bị loại trừ, và sau đó sẽ có cơ hội bình đẳng cho tiếng nói hiệu quả, không chỉ là tiếng nói, mà còn thực sự có thể đủ thuyết phục, vượt quá sức nặng của bạn và chúng tôi thực sự có những thành viên làm như vậy. Vì vậy, tôi nghĩ đó là một trong những điều chúng tôi đã làm đúng.
Peter: Được rồi, thật tuyệt khi nghe điều đó. Vì vậy, tôi muốn hỏi về OFX, Sàn giao dịch tài chính mở, nó có trước các bạn đáng kể, nhưng nó là gì và bạn làm việc với nó như thế nào?
Giảng viên đại học: Chà, đó là OG, Original Gangster, trong không gian (Peter cười), OFX đã hợp nhất với chúng tôi vào năm 2019, mặc dù chúng tôi có rất nhiều thành viên giống nhau có thể đồng chủ trì và có 7,000 phiên bản OFX trên khắp thế giới. Vì vậy, có rất nhiều phiên bản và các phiên bản 1.0, 1.1, 1.2 cho đến 2.2 nên có toàn bộ sự liên tục ở đó. FDX là một sự tôn trọng thành công, nhưng nếu bạn có một phiên bản OFX được khấu hao và thanh toán đầy đủ và bạn hài lòng với nó, thì bạn biết đấy, sẽ không có ai đến bắt bạn loại bỏ nó.
Hiện tại, các phiên bản cũ hơn đang bắt đầu không được dùng nữa, 1.01, 1.02 vì chúng là SGML hoặc XML là công nghệ cũ hơn hoặc chúng chỉ hỗ trợ ID và mật khẩu và không hỗ trợ quyền truy cập được mã hóa OOF2 và vì lý do bảo mật, mọi người di chuyển khỏi những thứ đó đơn giản vì chúng không có khả năng. Ý tôi là, một số phiên bản cũ hơn của OFX đã hơn 20 năm tuổi và trên công nghệ cũ hơn, vì vậy bạn bắt đầu thấy những phiên bản đó không được dùng nữa và bạn thường thấy như vậy trong thời gian tới. Nhưng, chắc chắn OFX chắc chắn là khả thi OFX 2.2, bạn biết đấy, quyền truy cập được mã hóa tốt, mạnh mẽ, điều đó vẫn ổn và bạn có thể giữ điều đó bao lâu tùy thích. Chúng tôi có nhiều khả năng hơn trong FDX, giống như tôi sẽ không bắt bạn bỏ băng trộn thời trung học của mình, bạn vẫn có thể giữ nó bao lâu tùy thích. Tôi hy vọng sẽ làm cho MP4 và Spotify trở nên tốt hơn đến mức bạn muốn chuyển sang sử dụng nó một cách tự nhiên.
Peter: Đúng, đúng, hiểu rồi. Và vì vậy, làm cách nào để bạn luôn cập nhật API của mình, đúng không, bởi vì công nghệ luôn thay đổi và tôi cho rằng bạn muốn tiếp tục cải thiện API của mình, hãy cho chúng tôi biết cách bạn xử lý vấn đề đó.
Giảng viên đại học: Một, chúng tôi sao chép bài tập về nhà của người khác (Peter cười) vì vậy chúng tôi nói chuyện với bạn bè của mình ở Anh, Úc và Châu Âu cũng như các khu vực pháp lý khác, xem điều gì đang xảy ra và chúng tôi có các công ty tư vấn là thành viên của FDX kinh doanh ở Brazil, những người bạn vừa thực hiện Tiêu chuẩn Ngân hàng Mở hiểu biết và vì vậy chúng tôi liên tục nói chuyện với nhau về những gì đang diễn ra.
Tất nhiên, chúng tôi cũng đang theo dõi các tiêu chuẩn của ETF, W3C, OpenID Foundation để theo dõi những gì sắp xảy ra với bảo mật ngoài không gian, có bất kỳ thông số kỹ thuật dự thảo nào mà chúng tôi cần biết không, hãy vượt lên và nó chỉ đơn giản là nhận được cùng nhau và nói chuyện với mọi người, bạn có thể thay mặt các thành viên của chúng tôi bám sát mọi thứ khá tốt. May mắn thay, các thành viên của chúng tôi không nhất thiết phải là chuyên gia trong tất cả các lĩnh vực đó, họ có thể đến gặp chúng tôi và nói được, có tin gì mới, được rồi, đây là tiêu đề, được rồi, tuyệt, hãy cho chúng tôi biết.
Peter: Vì vậy, các bạn có kỹ sư trong đội ngũ nhân viên hay bạn đang sử dụng các kỹ sư từ các công ty thành viên của mình để tạo ra điều này?
Giảng viên đại học: Đó là nỗ lực tình nguyện hoàn toàn. Chúng tôi có chín nhân viên, vì vậy đây là hợp đồng biểu diễn cuối cùng của Tom Sawyer, các thành viên của chúng tôi làm tất cả những công việc nặng nhọc, đó là thông số kỹ thuật của họ. Chúng tôi tạo điều kiện thuận lợi cho các cuộc gọi, chắc chắn chúng tôi tiếp cận giới truyền thông và phát biểu tại các hội nghị và giúp đỡ họ ở những nơi chúng tôi có thể, nhưng đây là thông số kỹ thuật của họ. Họ đã viết nó, họ thiết kế nó, họ bỏ phiếu cho nó và chúng tôi ở đây để hỗ trợ. Nhưng tôi sẽ cho bạn biết những lợi thế mà chúng tôi có so với các thị trường khác. Không có tiền đóng thuế nào bị tổn hại trong quá trình tạo ra thông số kỹ thuật này.
Peter: (cười) Đúng vậy.
Giảng viên đại học: Chúng tôi không phụ thuộc vào sự thay đổi trong chu kỳ bầu cử, thay đổi cơ quan quản lý. Vì vậy, hãy nghĩ về điều đó, nếu bạn sắp cam kết và cho Open Finance vay 20, 50, 100 triệu đô la, thì bạn muốn có một thông số nhất quán và không lo lắng về những thay đổi bất thường của bầu cử và thay đổi chính phủ, không phụ thuộc vào tiền thuế và chiến đấu ngân sách. Chúng tôi là một cái gì đó sẽ nhất quán và tự tài trợ hàng năm. Tôi biết tôi sẽ tiêu tiền vào đâu, hãy nhớ rằng, tôi là một CPA.
Peter: (cười) Được rồi, được rồi, được rồi. Hãy kết thúc, tôi muốn có được tầm nhìn thực sự của bạn về tương lai của Tài chính mở, nó sẽ trông như thế nào và những rào cản nào cần phải vượt qua để hiện thực hóa tương lai đó?
Giảng viên đại học: Và tôi rất vui khi bạn đã đề cập đến Tài chính mở nhiều hơn Ngân hàng mở vì Ngân hàng mở có xu hướng chỉ tập trung vào tài khoản vãng lai, séc/tiết kiệm, thẻ tín dụng, M&A và chỉ có thế. Tài chính mở là bất cứ thứ gì đang bị loại bỏ ngày nay trong các dịch vụ tài chính, nhưng bạn đang bắt đầu thấy các lĩnh vực khác, chẳng hạn như, liền kề với nó. Ví dụ, tôi đã đề cập đến bảng lương vì nếu bạn nghĩ về nó, một quyết định cho vay. Nếu tôi có thể lấy được số dư của bạn, có thể lấy được bản sao kê của bạn, tài sản của bạn, thứ duy nhất tôi không có là xác minh thu nhập và việc làm. Nếu tôi có thể đặt nó ở một định dạng chung, bây giờ bạn thực sự có thể vay tiền, mua một ngôi nhà bằng hai dấu vân tay.
Bạn nhìn vào Kho bạc doanh nghiệp, chúng ta có thể làm điều này cho người tiêu dùng và doanh nghiệp nhỏ, tại sao chúng ta không thể làm điều này cho vai trò lưu hóa của Kho bạc doanh nghiệp? Chúng tôi đang thấy các API lừa đảo, chúng tôi thấy các công ty công nghệ tài chính nhìn thấy tiền gian lận trước khi nó xảy ra, nhưng không có ai ở ngân hàng lớn để nói chuyện và nói rằng này, tôi đang thấy những thứ kỳ lạ trên tài khoản của Emily, giờ họ có thể với FDX . Chúng tôi đã xây dựng nó bởi vì các thành viên của chúng tôi muốn nó, vì vậy chúng tôi sẽ bắt đầu thấy các khả năng phụ trợ khi chúng tôi chuyển từ Tài chính Mở sang Dữ liệu Mở, tôi nghĩ bạn sẽ thấy các tiện ích theo thời gian.
Bạn bè của chúng tôi ở Úc và ở Brazil đã kêu gọi chúng tôi, Úc đã nói về five và fives, họ đang làm việc trong lĩnh vực viễn thông và tiện ích, bạn biết đấy, chắc chắn là bảng lương và các lĩnh vực khác nữa vì họ muốn nhận được lợi ích về an ninh và tính phổ biến cho họ cũng vậy. Brazil có bảo hiểm tài sản, thương vong và tính mạng được tích hợp sẵn, tôi nghĩ chúng ta cũng sẽ bắt đầu thấy sự mở rộng về điều đó, đó là một phần trong gói tài sản tổng thể của bạn theo thời gian, vì vậy tôi nghĩ bạn sẽ thấy nó phát triển và chạm đến những lĩnh vực phụ trợ này. Tôi biết đó là một câu trả lời dài, tôi thực sự xin lỗi.
Peter: (cười) Không sao đâu, thật tuyệt. Đó là một điều thực sự thú vị và chúng ta sẽ phải để nó ở đó. Don, cảm ơn bạn rất nhiều vì đã tham gia chương trình, bạn có một dự án hấp dẫn như vậy.
Giảng viên đại học: Cảm ơn bạn.
Peter: Nếu bạn thích chương trình, vui lòng tiếp tục và đánh giá nó trên nền tảng podcast mà bạn chọn và nhớ nói với bạn bè và đồng nghiệp của bạn về nó.
Dù sao trên ghi chú đó, tôi sẽ đăng xuất. Tôi rất đánh giá cao bạn lắng nghe và tôi sẽ gặp bạn lần sau. Tạm biệt.
(âm nhạc)
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- Platoblockchain. Web3 Metaverse Intelligence. Khuếch đại kiến thức. Truy cập Tại đây.
- nguồn: https://news.fintechnexus.com/podcast-405-don-cardinal-of-financial-data-exchange/
