日本金融厅（FSA）于10月9日星期五指示银行和加密资产交易所停止要求客户提交身份证件照片进行验证，推动该国转向读取身份证内嵌芯片的新系统。这一指令将原定于2027年4月1日生效的过渡期提前。

时间表加快的背景是日本最大共享汽车服务Times Car遭遇的数据泄露事件，约160万张驾照照片被曝光。此次泄露加剧了监管机构此前对前沿AI能力已表达的担忧。它也切中了即将被淘汰的验证方式的核心弱点：照片式核验恰恰依赖于近期泄露事件所暴露的那类身份证件图像。

照片式身份验证的终结

在其网站上发布的通知中，金融厅要求银行和加密交易所不必等待修订后的《犯罪收益转移防止法》于2027年4月的实施日期，理由是近期多起安全事件已导致客户数据和证件图像外泄。

最近的大规模泄露事件发生在Times Car，该公司拥有约540万会员，约占日本共享汽车市场70%的份额。约160万份客户身份验证文件在此次事件暴露的约660万条用户记录之中，该事件于大约两周前曝光。目前已有超过15,000人报名参加由东京律师协会律师牧野幸树正在筹备的对该公司的集体诉讼。

在现行制度下，客户提交身份证件照片以完成身份验证。替代方案通过读取IC芯片数据来验证身份，金融厅认为这种方式在防范欺诈方面远比现有方式有效。芯片读取方式通过智能手机读取卡片内存储的数据，然后将芯片中的姓名、住址、出生日期和人脸照片与申请人的实时图像进行比对。被取消的仅是证件图像上传环节；采集申请人面部的核验方式仍然保留。与静态上传不同，这种核验以实体卡片本身而非其图像为依据。

加密交易所收到与传统银行相同的指令，因为金融厅在其金融部门网络安全指引中将加密资产交易所运营商视为金融机构。对客户而言，开设交易所账户所需的身份验证也在此次切换的覆盖范围之内。

通知还建议银行和交易所重新审视在远程开户过程中确认证件厚度和申请人面部的方法，并要求企业加强对第三方供应商的审查。

对前沿AI的警告

在10月9日的通知中，金融厅重提了此前的两项要求：其金融部门网络安全指引，以及与日本银行（BOJ）联合发布的2026年5月的一项请求，该请求涉及应对"前沿AI"威胁的短期措施。

前沿AI指具备较强推理和自主能力的最先进模型，它放大了不法分子将泄露的证件图像转化为冒用素材的能力。

这一威胁已在该地区显现。正如Cryptopolitan本月早些时候报道，七家韩国金融机构遭到借助开源工具ARTEX和Claude Code的AI辅助黑客攻击。

8月6日，金融厅曾与警察厅一道，通过日本虚拟货币及加密资产交易业协会（JVCEA）要求所有加密资产交易所运营商加强证件真伪核查和提款限额管理，Cryptopolitan当时曾报道。

由于2027年4月的法定日期仍然有效，值得关注的实际指标是执行情况：各家银行和交易所能否尽快将开户验证转向芯片，以及它们对通知中指出的远程核验和第三方供应商审查环节整改得有多彻底。