Útočníci na Revolut vyhrožují – zde je návod, jak snížit rizika spojená s KYC

Zatímco Revolut tvrdí, že „omezený počet“ jeho zákazníků byl zasažen zločinci vydávajícími se za vládní agenturu a požadujícími osobní informace, včetně bitcoinových transakcí, International Cyber Digest zjistil, že útočníci již ukradená citlivá data zveřejnili online.

Podle tohoto příspěvku podvodníci zveřejnili osobní údaje o tenistovi Alexandru Ševčenkovi a Felixovi Römerovi, generálním řediteli společností Gamdom a Skinscom. Zločinci údajně požadovali, aby Revolut zaplatil výkupné, jinak budou zveřejněna další zákaznická data spolu s „informacemi o tom, jak tým Revolutu funguje“. Bitcoin.com News kontaktoval Revolut s žádostí o komentář k těmto tvrzením a v případě odpovědi článek aktualizuje.

Mezitím dnes společnost Swiss Bitcoin Pay, zabývající se zpracováním plateb v BTC, uvedla, že „se domnívá“, že někdo „mohl získat přístup k e-mailovým adresám zákazníků, bitcoinovým adresám a číslům IBAN, historii transakcí a hashovaným heslům“, čímž přidal další příklad rizik spojených s ověřováním totožnosti.

Rizika ověřování totožnosti a alternativy

Únik osobních údajů uživatelů bitcoinu a kryptoměn již vedl k mnoha krádežím a fyzickým útokům a případ společnosti Revolut by mohl být pro zločince, kteří se snaží oslovit více lidí, jen dalším zdrojem. Jak bylo uvedeno, on-chainový detektiv ZachXBT odhaduje, že se jednalo o relativně malý incident zaměřený na osoby s vysokým čistým jměním.

I když je možné, že vaše osobní údaje již někde unikly a podvodníci je využívají k tomu, aby se na vás zaměřili, můžete se odhlásit z mnoha platforem, které používají zásady KYC/AML (know your customer/anti-money laundering – „poznej svého zákazníka“/„proti praní špinavých peněz“), a tím snížit riziko dalších útoků.

Například šest let starý projekt Kycnot.me uvádí stovky platforem a nástrojů v různých kategoriích, které by vám mohly pomoci snížit rizika související s KYC. Tento zdroj, založený vývojářem pluja, by však měl být používán opatrně. Podle vlastního varování byly některé projekty nahrány komunitou, nebyly ověřeny nebo se ukázaly jako podvody. Projekty můžete filtrovat podle úrovně ověření, ale před použitím jakékoli platformy si proveďte vlastní průzkum a sledujte její zásady KYC, protože se mohou v průběhu času měnit.

Bitcoinové burzy, VPN a hostingové služby bez KYC

V každém případě již mnoho let pomáhá bitcoinovým uživatelům chránit jejich osobní údaje řada služeb bez KYC, včetně P2P burz, VPN, nákupních platforem, SIM karet, platebních karet a dalších.

Například můžete anonymně nakupovat a prodávat bitcoiny na peer-to-peer platformách, jako jsou mimo jiné Bisq, Hodl Hodl, RoboSats a Vexl.

Pokud jde o VPN služby bez KYC, vhodnou volbou mohou být Mullvad, NymVPN a Obscura VPN. Navíc přijímají platby jak v BTC, tak v moneru (XMR).

Pokud hledáte hostingové služby bez KYC, Private Alps a Servers Guru tvrdí, že vás nikdy nebudou žádat o ověření identity. Podle pluja však tyto platformy mohou i tak pozastavit váš účet, pokud se něco pokazí.

Tržiště bez KYC, SIM karty a dárkové karty

VPN by mezitím mohly pomoci při využívání tržišť typu peer-to-peer bez KYC, jako je Xmrbazaar, protože poskytovatelé internetových služeb stále mohou vidět, že jste dané tržiště navštívili.

V případě SIM karet bez KYC, včetně eSIM, by řešením mohly být služby simsup, nadanada a Crypton.sh. Například simsup je však označen webem Kycnot.me, protože jeho kód je uzavřený, zatímco Crypton.sh je také kritizován za „špatnou nebo žádnou zákaznickou podporu“ a existuje také riziko, že vaše údaje mohou být sdíleny s úřady.

V kategorii nakupování a dárkových karet bez KYC slibuje Stealths, že nebude vyžadovat vaše osobní údaje. Může však odmítnout platby prostřednictvím mixérů nebo prostředky označené jako nelegální, protože tyto transakce zpracovává třetí strana. Shopstr, tržiště využívající protokol Nostr, meanwhile, nejenže nabízí nakupování bez KYC, ale také nemá technickou možnost pozastavit váš účet.

Klíčová otázka pro vlády

Tento seznam služeb bez KYC není vyčerpávající a je stále kratší než nabídka služeb vyžadujících KYC. Navíc služby regulované vládou s povinným ověřením totožnosti mohou stále nabízet lepší ceny, například na burzách, širší výběr zboží a služeb na tržištích nebo lepší ochranu uživatelů a zákaznickou podporu.

Ačkoli to někteří mohou vnímat jako nevýhodu, jiní mohou těžit z toho, že mají o svých transakcích na burzách písemnou dokumentaci, což usnadňuje vyřizování daňových záležitostí. Služby bez KYC však zřejmě dohánějí ztrátu v mnoha ohledech, čímž se tyto platformy stávají atraktivnějšími.

Klíčovou otázkou zůstává, jak se zachovají vlády – budou i nadále zpřísňovat pravidla KYC, nebo nakonec připustí, že náklady, rizika a škody spojené s KYC převyšují všechny přínosy? Basilejský institut již potvrdil, že jeho Globální index praní špinavých peněz pro rok 2025 se téměř nezměnil, a to navzdory zvýšeným globálním výdajům na boj proti praní špinavých peněz.