Kuna Revolut’i ründajad esitavad ähvardusi, siis siin on juhised, kuidas saate vähendada KYC-ga seotud riske

Kuigi Revolut väidab, et „piiratud arv” tema kliente kannatas kurjategijate käe all, kes esinesid valitsusasutusena ja nõudsid isikuandmeid, sealhulgas bitcoini tehinguid, leidis International Cyber Digest, et ründajad on varastatud tundlikud andmed juba internetti üles laadinud.

Postituse kohaselt jagasid petturid isikuandmeid tennisemängija Alexander Ševtšenko ning Gamdomi ja Skinscomi tegevjuhi Felix Römeri kohta. Kurjategijad nõudsid väidetavalt, et Revolut maksaks lunaraha, vastasel juhul avaldatakse veelgi rohkem kliendiandmeid koos „ülevaatega Revolut’i meeskonna tegevusest“. Bitcoin.com News on võtnud ühendust Revolut’iga, et saada kommentaari nende väidete kohta, ning ajakohastab artiklit, kui ettevõte vastab.

Samal ajal teatas täna Šveitsi BTC-maksete töötlemisega tegelev ettevõte Swiss Bitcoin Pay, et „usub“, et keegi „võis pääseda ligi klientide e-posti aadressidele, Bitcoin-aadressidele ja IBAN-koodidele, tehingute ajaloole ning räsitud paroolidele“, lisades sellega veel ühe näite isiku tuvastamisega seotud riskidest.

Isiku tuvastamise riskid ja alternatiivid

Bitcoin’i ja krüptovaluuta kasutajate isikuandmete lekkimine on juba põhjustanud mitmeid vargusi ja füüsilisi rünnakuid ning Revolut’i juhtum võib olla lihtsalt veel üks allikas kurjategijatele, kes soovivad rünnata veelgi rohkem inimesi. Nagu on teatatud, hindab blockchaini uurija ZachXBT, et tegemist oli suhteliselt väikese intsidendiga, mille sihtmärgiks olid suure netoväärtusega isikud.

Kuigi võib olla tõsi, et teie isikuandmed on juba kusagil lekkinud ja petturid on neid kasutanud teie vastu, saate loobuda paljudest platvormidest, mis kasutavad KYC/AML (kliendi tundmine/rahapesuvastane) poliitikat, et vähendada edasiste rünnakute riski.

Näiteks loetleb kuueaastane projekt Kycnot.me sadu platvorme ja tööriistu mitmes kategoorias, mis võivad aidata teil vähendada KYC-ga seotud riske. Seda arendaja pluja poolt loodud ressurssi tuleks siiski kasutada ettevaatlikult. Vastavalt selle enda hoiatusele on mõned projektid üles laaditud kogukonna poolt, neid ei ole kontrollitud või need on osutunud pettusteks. Saate projekte filtreerida nende kontrollimise taseme järgi, kuid enne mis tahes platvormi kasutamist uurige asja ise ja jälgige selle KYC-põhimõtteid, kuna need võivad aja jooksul muutuda.

KYC-nõueteta bitcoini-vahetusplatvormid, VPN-id ja veebimajutusteenused

Mõlemal juhul on mitmed KYC-nõueteta teenused, sealhulgas P2P-vahetusplatvormid, VPN-id, ostukeskkonnad, SIM-kaardid, maksekaardid jms, juba aastaid aidanud bitcoini kasutajatel oma isikuandmeid kaitsta.

Näiteks saate bitcoine anonüümselt osta ja müüa peer-to-peer-platvormidel, nagu Bisq, Hodl Hodl, RoboSats ja Vexl, muuhulgas.

KYC-nõueteta VPN-teenuste puhul võivad sobivateks valikuteks olla Mullvad, NymVPN ja Obscura VPN. Lisaks võtavad nad vastu makseid nii BTC-s kui ka Moneros (XMR).

Kui otsite KYC-vabasid veebimajutusteenuseid, väidavad Private Alps ja Servers Guru, et nad ei palu teil kunagi oma isikut tõendada. Pluja sõnul võivad need platvormid siiski teie konto peatada, kui midagi peaks valesti minema.

KYC-nõueteta turud, SIM-kaardid ja kinkekaardid

Samal ajal võivad VPN-id aidata KYC-nõueteta peer-to-peer-turgudel, nagu Xmrbazaar, kuna internetiteenuse pakkujad näevad ikkagi, et te turul käisite.

KYC-nõueteta SIM-kaartide, sealhulgas eSIM-ide puhul võivad lahenduse pakkuda simsup, nadanada ja Crypton.sh. Siiski on näiteks simsup märgitud Kycnot.me poolt, kuna selle kood on suletud, samas kui Crypton.sh-i kritiseeritakse „puuduliku või puuduva klienditoe“ pärast ning lisaks on oht, et teie andmeid võidakse jagada ametivõimudega.

KYC-nõueteta ostude ja kinkekaartide kategoorias lubab Stealths, et ei küsi sinult isikuandmeid. Siiski võib see keelduda maksetest, mis on tehtud segajate kaudu või mis on märgitud ebaseaduslikuks, kuna neid tehinguid haldab kolmas osapool. Samal ajal pakub Nostr-protokolli alusel töötav turuplats Shopstr mitte ainult KYC-vaba ostlemist, vaid tal puudub ka tehniline võimalus teie kontot peatada.

Valitsuste jaoks oluline küsimus

See KYC-vabade teenuste nimekiri ei ole ammendav ja on endiselt lühem kui see, mida KYC-maailm pakkuda suudab. Lisaks võivad valitsuse reguleeritud teenused, kus on kohustuslik isikutõendamine, ikkagi pakkuda paremaid hindu (nt vahetusplatvormidel), laiemat kaupade ja teenuste valikut turuplatsidel või paremat kasutajakaitset ja kliendituge.

Samuti, kuigi mõned võivad seda pidada puuduseks, võivad teised saada kasu vahetusplatvormidel tehtud tehingute paberil jälgitavusest, mis lihtsustab maksuküsimustega tegelemist. Siiski näivad KYC-vabad teenused paljudes valdkondades järele jõudvat, muutes need platvormid atraktiivsemaks.

Peamine jäänud küsimus on, mida valitsused teevad – kas nad karmistavad oma KYC-nõudeid veelgi või tunnistavad lõpuks, et KYC-ga seotud kulud, riskid ja kahju kaaluvad üles kõik eelised? Baseli Instituut on juba kinnitanud, et tema 2025. aasta ülemaailmne rahapesuindeks ei muutunud peaaegu üldse, hoolimata rahapesuvastase võitluse kulutuste suurenemisest kogu maailmas.