রেভলুট আক্রমণকারীরা যখন হুমকি দিচ্ছে, তখন KYC ঝুঁকি কীভাবে কমাতে পারেন তা এখানে দেওয়া হলো

Revolut দাবি করেছে যে সরকারী সংস্থার ছদ্মবেশে ব্যক্তিগত তথ্য—এর মধ্যে বিটকয়েন লেনদেনও রয়েছে—চেয়ে নেওয়া অপরাধীদের কারণে তাদের “সীমিত সংখ্যক” গ্রাহক প্রভাবিত হয়েছেন, তবে International Cyber Digest জানিয়েছে যে হামলাকারীরা ইতিমধ্যেই চুরি করা সংবেদনশীল তথ্য অনলাইনে পোস্ট করেছে।

পোস্ট অনুযায়ী, প্রতারকেরা টেনিস খেলোয়াড় Alexander Shevchenko এবং Gamdom ও Skinscom-এর CEO Felix Römer-এর ব্যক্তিগত তথ্য শেয়ার করেছে। প্রতিবেদনে বলা হয়েছে, অপরাধীরা Revolut-কে মুক্তিপণ দিতে বলেছে; নতুবা আরও গ্রাহক তথ্য প্রকাশ করা হবে, সাথে “Revolut টিম কীভাবে কাজ করে সে সম্পর্কে অন্তর্দৃষ্টি”ও। Bitcoin.com News এসব দাবির বিষয়ে মন্তব্যের জন্য Revolut-এর সাথে যোগাযোগ করেছে এবং তারা উত্তর দিলে প্রতিবেদনটি হালনাগাদ করা হবে।

এদিকে, আজ সুইস BTC পেমেন্ট প্রসেসিং কোম্পানি Swiss Bitcoin Pay বলেছে যে তারা “বিশ্বাস করে” কেউ “গ্রাহকের ইমেইল ঠিকানা, বিটকয়েন ঠিকানা ও IBAN, লেনদেন ইতিহাস এবং হ্যাশ করা পাসওয়ার্ড” অ্যাক্সেস করে থাকতে পারে—যা যোগ করেছে আইডি-ভেরিফিকেশন ঝুঁকির আরেকটি উদাহরণ।

আইডি যাচাইয়ের ঝুঁকি এবং বিকল্প

বিটকয়েন ও ক্রিপ্টো ব্যবহারকারীদের ফাঁস হওয়া ব্যক্তিগত তথ্য ইতিমধ্যেই বহু চুরি এবং শারীরিক হামলার কারণ হয়েছে, এবং Revolut-এর ঘটনাটি হয়তো আরও মানুষকে লক্ষ্য করতে চাওয়া অপরাধীদের জন্য আরেকটি উৎস মাত্র। যেমন রিপোর্ট করা হয়েছে, অনচেইন অনুসন্ধানকারী ZachXBT ধারণা করেন ঘটনাটি তুলনামূলকভাবে ছোট ছিল এবং উচ্চ সম্পদধারী ব্যক্তিদের লক্ষ্য করা হয়েছিল।

আপনার ব্যক্তিগত ডেটা কোথাও আগে থেকেই ফাঁস হয়ে থাকতে পারে এবং প্রতারকেরা তা ব্যবহার করে আপনাকে লক্ষ্য করতে পারে—তবুও আপনি KYC/AML (know your customer/anti-money laundering) নীতি ব্যবহার করে এমন অনেক প্ল্যাটফর্ম এড়িয়ে চলতে পারেন, যাতে ভবিষ্যৎ হামলার ঝুঁকি কমে।

উদাহরণস্বরূপ, ছয় বছর পুরোনো প্রকল্প Kycnot.me বিভিন্ন ক্যাটাগরিতে শত শত প্ল্যাটফর্ম ও টুল তালিকাভুক্ত করেছে, যা KYC-সম্পর্কিত ঝুঁকি কমাতে সাহায্য করতে পারে। তবে ডেভেলপার pluja প্রতিষ্ঠিত এই রিসোর্সটি সতর্কভাবে ব্যবহার করা উচিত। তাদের নিজস্ব সতর্কবার্তা অনুযায়ী, কিছু প্রকল্প কমিউনিটি আপলোড করেছে, যাচাই করা হয়নি, বা পরবর্তীতে প্রতারণা হিসেবে প্রমাণিত হয়েছে। আপনি যাচাইকরণের স্তর অনুযায়ী প্রকল্প ফিল্টার করতে পারেন, কিন্তু যেকোনো প্ল্যাটফর্ম ব্যবহারের আগে নিজে গবেষণা করুন এবং এর KYC নীতিগুলো নজরে রাখুন—কারণ সময়ের সাথে এগুলো বদলাতে পারে।

নন-KYC বিটকয়েন এক্সচেঞ্জ, VPN এবং হোস্টিং সেবা

যাই হোক, বহু নন-KYC সেবা—যেমন P2P এক্সচেঞ্জ, VPN, শপিং প্ল্যাটফর্ম, SIM, পেমেন্ট কার্ড ইত্যাদি—বহু বছর ধরে বিটকয়েনারদের ব্যক্তিগত ডেটা রক্ষায় সাহায্য করে আসছে।

উদাহরণস্বরূপ, Bisq, Hodl Hodl, RoboSats এবং Vexl-এর মতো পিয়ার-টু-পিয়ার প্ল্যাটফর্মে আপনি অজ্ঞাতভাবে বিটকয়েন কেনা-বেচা করতে পারেন।

নন-KYC VPN সেবার ক্ষেত্রে Mullvad, NymVPN, এবং Obscura VPN পছন্দের বিকল্প হতে পারে। আরও কী, তারা BTC এবং monero (XMR)—দু’টিতেই পেমেন্ট গ্রহণ করে।

আপনি যদি নন-KYC হোস্টিং সেবা খুঁজে থাকেন, Private Alps এবং Servers Guru দাবি করে তারা কখনও আপনার পরিচয় যাচাই করতে বলবে না। তবে pluja-এর মতে, কিছু সমস্যা হলে এসব প্ল্যাটফর্ম তবুও আপনার অ্যাকাউন্ট স্থগিত করতে পারে।

নন-KYC মার্কেটপ্লেস, SIM এবং গিফট কার্ড

এদিকে, Xmrbazaar-এর মতো নন-KYC পিয়ার-টু-পিয়ার মার্কেটপ্লেস ব্যবহারে VPN সহায়তা করতে পারে, কারণ ইন্টারনেট সার্ভিস প্রোভাইডাররা এখনও দেখতে পারে যে আপনি মার্কেটপ্লেসে ভিজিট করেছেন।

eSIM সহ নন-KYC SIM কার্ডের জন্য simsup, nadanada এবং Crypton.sh সমাধান দিতে পারে। তবে উদাহরণস্বরূপ, simsup-কে Kycnot.me ফ্ল্যাগ করেছে কারণ এর কোড ক্লোজড, আবার Crypton.sh-কে “খারাপ বা অনুপস্থিত কাস্টমার সাপোর্ট”-এর জন্য সমালোচনা করা হয়, এবং আপনার ডেটা কর্তৃপক্ষের সাথে শেয়ার হয়ে যাওয়ার ঝুঁকিও আছে।

নন-KYC শপিং ও গিফট কার্ড ক্যাটাগরিতে Stealths আপনার ব্যক্তিগত ডেটা না চাওয়ার প্রতিশ্রুতি দেয়। তবে এটি মিক্সার বা অবৈধ হিসেবে ফ্ল্যাগ করা ফান্ড থেকে পেমেন্ট প্রত্যাখ্যান করতে পারে, কারণ এসব লেনদেন তৃতীয় পক্ষ পরিচালনা করে। এদিকে, Nostr প্রোটোকল-চালিত মার্কেটপ্লেস Shopstr শুধু নন-KYC শপিংই দেয় না, বরং প্রযুক্তিগতভাবে আপনার অ্যাকাউন্ট স্থগিত করার সক্ষমতাও তাদের নেই।

সরকারগুলোর জন্য মূল প্রশ্ন

এই নন-KYC সেবার তালিকাটি পূর্ণাঙ্গ নয় এবং KYC বিশ্ব যা দিতে পারে তার তুলনায় এখনও ছোট। তাছাড়া, বাধ্যতামূলক আইডি যাচাইসহ সরকার-নিয়ন্ত্রিত সেবা কিছু ক্ষেত্রে ভালো মূল্য দিতে পারে—যেমন এক্সচেঞ্জে—মার্কেটপ্লেসে পণ্য ও সেবার আরও বিস্তৃত নির্বাচন, বা আরও ভালো ব্যবহারকারী সুরক্ষা ও কাস্টমার সাপোর্ট।

এছাড়া, কেউ কেউ এটিকে অসুবিধা মনে করলেও, অন্যরা এক্সচেঞ্জে লেনদেনের একটি কাগুজে ট্রেইল থাকায় উপকৃত হতে পারেন, যা কর-সংক্রান্ত বিষয়ে কাজ সহজ করে। তবে নন-KYC সেবাগুলো বহু দিক থেকে দ্রুত এগোচ্ছে, ফলে এসব প্ল্যাটফর্ম আরও আকর্ষণীয় হয়ে উঠছে।

অবশেষে মূল প্রশ্ন হলো সরকারগুলো কী করবে—তারা কি KYC গেট আরও কড়াকড়ি করবে, নাকি শেষ পর্যন্ত স্বীকার করবে যে KYC-এর খরচ, ঝুঁকি ও ক্ষতি সব সুবিধাকে ছাড়িয়ে যায়? Basel Institute ইতিমধ্যেই নিশ্চিত করেছে যে AML লড়াইয়ে বৈশ্বিক ব্যয় বাড়লেও তাদের ২০২৫ সালের Global Money Laundering Index খুব একটা নড়েনি।