Ante las amenazas de los atacantes de Revolut, te explicamos cómo puedes reducir los riesgos relacionados con el KYC

Aunque Revolut afirma que «un número limitado» de sus clientes se vio afectado por delincuentes que se hicieron pasar por una agencia gubernamental y solicitaron información personal, incluidas transacciones de bitcoin, International Cyber Digest descubrió que los atacantes ya han publicado en Internet los datos confidenciales robados.

Según la publicación, los estafadores compartieron información personal sobre el tenista Alexander Shevchenko y Felix Römer, director ejecutivo de Gamdom y Skinscom. Al parecer, los delincuentes exigieron a Revolut que pagara un rescate o, de lo contrario, se publicarían más datos de clientes, junto con «información sobre el funcionamiento del equipo de Revolut». Bitcoin.com News se ha puesto en contacto con Revolut para recabar comentarios sobre estas acusaciones y actualizará la noticia si recibe respuesta.

Mientras tanto, hoy, Swiss Bitcoin Pay, una empresa de procesamiento de pagos en BTC, ha declarado que «cree» que alguien «podría haber accedido a las direcciones de correo electrónico de los clientes, a las direcciones de Bitcoin y a los IBAN, al historial de transacciones y a las contraseñas cifradas», lo que supone un ejemplo más de los riesgos que conlleva la verificación de identidad.

Riesgos de la verificación de identidad y alternativas

La filtración de información personal sobre usuarios de bitcoin y criptomonedas ya ha dado lugar a múltiples robos y agresiones físicas, y el caso de Revolut podría ser simplemente otra fuente para los delincuentes que buscan atacar a más personas. Según se ha informado, el investigador de la cadena de bloques ZachXBT estima que el incidente fue relativamente menor y que se dirigió a personas con un elevado patrimonio neto.

Aunque pueda ser cierto que tus datos personales ya se hayan filtrado en algún lugar y que los estafadores los hayan utilizado para atacarte, puedes dejar de utilizar muchas plataformas que aplican políticas KYC/AML (conoce a tu cliente/lucha contra el blanqueo de capitales) para reducir el riesgo de nuevos ataques.

Por ejemplo, el proyecto Kycnot.me, que lleva seis años en marcha, recoge cientos de plataformas y herramientas de diversas categorías que podrían ayudarte a reducir tus riesgos relacionados con el KYC. Sin embargo, este recurso, fundado por el desarrollador pluja, debe utilizarse con precaución. Según su propia advertencia, algunos proyectos han sido subidos por la comunidad, no han sido verificados o han resultado ser estafas. Puedes filtrar los proyectos según su nivel de verificación, pero antes de utilizar cualquier plataforma, investiga por tu cuenta y mantente al tanto de sus políticas de KYC, ya que estas podrían cambiar con el tiempo.

Exchanges de Bitcoin sin KYC, VPN y servicios de alojamiento

En cualquier caso, numerosos servicios sin KYC, entre los que se incluyen plataformas de intercambio P2P, VPN, plataformas de compras, tarjetas SIM, tarjetas de pago y otros, llevan ya muchos años ayudando a los usuarios de bitcoin a proteger sus datos personales.

Por ejemplo, puedes comprar y vender bitcoins de forma anónima en plataformas peer-to-peer como Bisq, Hodl Hodl, RoboSats y Vexl, entre otras. En cuanto a los servicios de VPN sin KYC, Mullvad, NymVPN y Obscura VPN podrían ser buenas opciones. Es más, aceptan pagos tanto en BTC como en monero (XMR). Si buscas servicios de alojamiento sin KYC, Private Alps y Servers Guru afirman que nunca te pedirán que verifiques tu identidad. Sin embargo, según pluja, estas plataformas pueden suspender tu cuenta si surge algún problema.

Mercados, tarjetas SIM y tarjetas regalo sin KYC

Por otra parte, las VPN pueden resultar útiles en mercados peer-to-peer sin KYC, como Xmrbazaar, ya que los proveedores de servicios de Internet siguen pudiendo ver que has visitado el mercado. En cuanto a las tarjetas SIM sin KYC, incluidas las eSIM, simsup, nadanada y Crypton.sh podrían ofrecer una solución. Sin embargo, por ejemplo, simsup está señalada por Kycnot.me porque su código es cerrado, mientras que Crypton.sh también es criticada por su «atención al cliente deficiente o inexistente», y existe además el riesgo de que tus datos puedan compartirse con las autoridades.

En la categoría de compras y tarjetas regalo sin KYC, Stealths promete no solicitar tus datos personales. Sin embargo, podría rechazar pagos a través de mezcladores o fondos marcados como ilegales, ya que estas transacciones las gestiona un tercero. Por su parte, Shopstr, un mercado que funciona con el protocolo Nostr, no solo ofrece compras sin KYC, sino que tampoco tiene la capacidad técnica para suspender tu cuenta.

La pregunta clave para los gobiernos

Esta lista de servicios sin KYC no es exhaustiva y sigue siendo más reducida que la oferta del mundo KYC. Además, los servicios regulados por el gobierno con verificación de identidad obligatoria pueden seguir ofreciendo mejores precios —como en las plataformas de intercambio—, una selección más amplia de bienes y servicios en los mercados, o una mejor protección del usuario y atención al cliente.

Asimismo, aunque algunos puedan ver esto como una desventaja, otros podrían beneficiarse de disponer de un registro documental de sus transacciones en las plataformas de intercambio, lo que facilita la gestión de los asuntos fiscales. Sin embargo, los servicios sin KYC parecen estar ganando terreno en muchos frentes, lo que hace que estas plataformas resulten más atractivas.

La pregunta clave que queda por responder es qué harán los gobiernos: ¿seguirán endureciendo sus requisitos de KYC o admitirán por fin que los costes, los riesgos y los perjuicios del KYC superan con creces todos los beneficios? El Instituto de Basilea ya ha confirmado que su Índice Global de Blanqueo de Capitales de 2025 apenas ha variado a pesar del aumento del gasto mundial en la lucha contra el blanqueo de capitales.