Mens Revolut-angriberne fremsætter trusler, kan du her læse, hvordan du kan mindske KYC-risiciene

Mens Revolut hævder, at "et begrænset antal" af sine kunder blev ramt af kriminelle, der udgav sig for at være en statslig myndighed og anmodede om personlige oplysninger, herunder bitcoin-transaktioner, har International Cyber Digest konstateret, at angriberne allerede har offentliggjort stjålne følsomme data online.

Ifølge indlægget delte svindlerne personlige oplysninger om tennisspilleren Alexander Shevchenko og Felix Römer, administrerende direktør for Gamdom og Skinscom. Kriminelle krævede angiveligt, at Revolut betalte en løsesum, ellers ville de offentliggøre flere kundedata samt »indblik i, hvordan Revolut-teamet arbejder«. Bitcoin.com News har kontaktet Revolut for en kommentar til disse påstande og vil opdatere artiklen, hvis de svarer.

I mellemtiden har det schweiziske Bitcoin Pay, et selskab der håndterer BTC-betalinger, i dag udtalt, at det »mener«, at nogen »muligvis har fået adgang til kundernes e-mail-adresser, Bitcoin-adresser og IBAN-numre, transaktionshistorik og hashede adgangskoder«, hvilket tilføjer endnu et eksempel på risici ved identitetsverifikation.

Risici ved ID-verifikation og alternativer

Lækkede personoplysninger om bitcoin- og kryptovalutabrugere har allerede ført til adskillige tyverier og fysiske overfald, og Revolut-sagen kan meget vel være endnu en kilde for kriminelle, der søger at udnytte flere mennesker. Som tidligere rapporteret vurderer onchain-detektiven ZachXBT, at hændelsen var relativt begrænset og rettet mod velhavende personer.

Selvom det måske er sandt, at dine personlige data allerede er lækket et eller andet sted og blevet brugt af svindlere til at gå efter dig, kan du fravælge mange platforme, der anvender KYC/AML-politikker (know your customer/anti-hvidvaskning af penge), for at mindske risikoen for yderligere angreb.

For eksempel indeholder det seks år gamle projekt Kycnot.me en liste over hundredvis af platforme og værktøjer på tværs af flere kategorier, der kan hjælpe dig med at mindske dine KYC-relaterede risici. Denne ressource, der er grundlagt af udvikleren pluja, bør dog bruges med forsigtighed. Ifølge dens egen advarsel er nogle projekter blevet uploadet af brugerne, er ikke blevet verificeret eller har vist sig at være svindel. Du kan filtrere projekterne efter deres verifikationsniveau, men inden du bruger en platform, skal du selv undersøge den og holde øje med dens KYC-politikker, da disse kan ændre sig over tid.

Bitcoin-børser, VPN'er og hosting-tjenester uden KYC

I begge tilfælde har adskillige tjenester uden KYC-krav, herunder P2P-børser, VPN'er, shoppingplatforme, SIM-kort, betalingskort og andre, allerede i mange år hjulpet bitcoin-brugere med at beskytte deres personlige data.

Du kan f.eks. købe og sælge bitcoin anonymt på peer-to-peer-platforme som f.eks. Bisq, Hodl Hodl, RoboSats og Vexl, blandt andre.

Når det gælder VPN-tjenester uden KYC, kan Mullvad, NymVPN og Obscura VPN være gode valgmuligheder. Desuden accepterer de betalinger i både BTC og monero (XMR).

Hvis du leder efter hosting-tjenester uden KYC, hævder Private Alps og Servers Guru, at de aldrig vil bede dig om at bekræfte din identitet. Ifølge pluja kan disse platforme dog stadig suspendere din konto, hvis noget går galt.

Markedspladser, SIM-kort og gavekort uden KYC

I mellemtiden kan VPN'er muligvis hjælpe med peer-to-peer-markedspladser uden KYC, såsom Xmrbazaar, da internetudbydere stadig kan se, at du har besøgt markedspladsen.

Hvad angår SIM-kort uden KYC, herunder eSIM'er, kan simsup, nadanada og Crypton.sh muligvis tilbyde en løsning. Simsup er dog for eksempel markeret af Kycnot.me, fordi koden er lukket, mens Crypton.sh også kritiseres for »dårlig eller manglende kundesupport«, og der er desuden en risiko for, at dine data kan blive delt med myndighederne.

I kategorien for KYC-fri shopping og gavekort lover Stealths ikke at bede om dine personlige data. Det kan dog afvise betalinger via mixere eller midler, der er markeret som ulovlige, da disse transaktioner håndteres af en tredjepart. Samtidig tilbyder Shopstr, en markedsplads drevet af Nostr-protokollen, ikke blot shopping uden KYC, men har heller ikke den tekniske mulighed for at suspendere din konto.

Det centrale spørgsmål for regeringerne

Denne liste over tjenester uden KYC er ikke udtømmende og er stadig kortere end det, KYC-verdenen kan tilbyde. Desuden kan statsregulerede tjenester med obligatorisk ID-verifikation stadig tilbyde bedre priser, f.eks. på børser, et bredere udvalg af varer og tjenester på markedspladser eller bedre brugerbeskyttelse og kundesupport.

Selvom nogle måske ser dette som en ulempe, kan andre drage fordel af at have et papirspor for deres transaktioner på børserne, hvilket gør det lettere at håndtere skatterelaterede anliggender. Tjenester uden KYC ser dog ud til at indhente forspringet på mange fronter, hvilket gør disse platforme mere attraktive.

Det centrale spørgsmål, der stadig står åbent, er, hvad regeringerne vil gøre – vil de fortsætte med at stramme deres KYC-krav, eller vil de endelig indrømme, at omkostningerne, risiciene og skaderne ved KYC opvejer alle fordelene? Basel-instituttet har allerede bekræftet, at dets globale hvidvaskningsindeks for 2025 stort set ikke har ændret sig på trods af øgede globale udgifter til bekæmpelse af hvidvaskning.