Vấn đề cốt lõi ở đây là: nếu bây giờ tiền đã vào tài khoản rồi, sau khi người dùng KYC thực sự đăng nhập và yêu cầu tài sản từ nền tảng, số tiền này nên được trả hay không, và trả cho ai?

Tình huống này thực sự gây đau lòng. Giả sử bạn mua phải thông tin danh tính KYC của người khác, người đó rút tiền hoàn lại từ nền tảng, còn bạn dùng danh tính đó đăng nhập vào một sàn giao dịch hàng đầu, rồi phát hiện tài sản của mình biến mất không rõ lý do. Lúc này bạn hỏi nền tảng tại sao tiền bị chuyển đi, nền tảng sẽ phản hồi thế nào?

Nói thẳng ra, điều này liên quan đến xung đột quyền lợi của ba bên: chủ sở hữu KYC thực sự, người nhận tiền thực tế, và nền tảng. Chính sách an ninh tài khoản hiện hành và cơ chế xác thực danh tính, khi đối mặt với các tình huống phức tạp như vậy, thường không có khung xử lý rõ ràng. Nền tảng thường sẽ đóng băng tài sản với lý do "không phù hợp về danh tính" hoặc "hoạt động vi phạm quy định", nhưng ai mới thực sự là nạn nhân, ai nên chịu trách nhiệm, đến nay vẫn còn rất mơ hồ.