Revolutin hyökkääjät esittävät uhkauksia – näin voit vähentää KYC-riskejä

Vaikka Revolut väittää, että rikolliset, jotka esiintyivät viranomaisena ja pyysivät henkilökohtaisia tietoja, mukaan lukien bitcoin-transaktiot, koskivat ”rajoitettua määrää” sen asiakkaita, International Cyber Digest havaitsi, että hyökkääjät ovat jo julkaisseet varastettuja arkaluonteisia tietoja verkossa.

Julkaisun mukaan huijarit jakoivat henkilökohtaisia tietoja tennispelaaja Alexander Shevchenkosta sekä Gamdomin ja Skinscomin toimitusjohtajasta Felix Römeristä. Rikolliset vaativat tiettävästi Revolutia maksamaan lunnaita, tai muuten he julkaisisivat lisää asiakastietoja sekä ”tietoja Revolut-tiimin toimintatavoista”. Bitcoin.com News on ottanut yhteyttä Revolutin kommenttia varten näistä väitteistä ja päivittää uutista, jos se vastaa.

Samaan aikaan sveitsiläinen Bitcoin Pay, BTC-maksujen käsittelyyritys, ilmoitti tänään, että se ”uskoo” jonkun ”saaneen käsiinsä asiakkaiden sähköpostiosoitteita, Bitcoin-osoitteita ja IBAN-numeroita, tapahtumahistoriaa sekä salattuja salasanoja”, mikä tuo esiin jälleen yhden esimerkin henkilöllisyyden todentamiseen liittyvistä riskeistä.

Henkilöllisyyden todentamisen riskit ja vaihtoehdot

Bitcoin- ja kryptovaluutan käyttäjistä vuotaneet henkilötiedot ovat jo johtaneet lukuisiin varkauksiin ja fyysisiin hyökkäyksiin, ja Revolut-tapaus saattaa olla vain yksi lisäresurssi rikollisille, jotka haluavat kohdistaa hyökkäyksensä yhä useampiin ihmisiin. Kuten on raportoitu, onchain-tutkija ZachXBT arvioi, että tapaus oli suhteellisen pieni ja kohdistui varakkaisiin yksityishenkilöihin.

Vaikka voi olla totta, että henkilökohtaiset tietosi ovat jo vuotaneet jonnekin ja huijarit ovat käyttäneet niitä sinua vastaan, voit kieltäytyä käyttämästä monia alustoja, jotka noudattavat KYC/AML-käytäntöjä (asiakkaan tunteminen/rahanpesun torjunta), jotta vähennät uusien hyökkäysten riskiä.

Esimerkiksi kuusi vuotta sitten perustettu Kycnot.me-projekti listaa satoja alustoja ja työkaluja useista eri kategorioista, jotka voivat auttaa sinua vähentämään KYC-toimenpiteisiin liittyviä riskejäsi. Tätä kehittäjä plujan perustamaa resurssia tulisi kuitenkin käyttää varovaisesti. Sen oman varoituksen mukaan osa projekteista on yhteisön lataamia, niitä ei ole vahvistettu tai ne ovat osoittautuneet huijauksiksi. Voit suodattaa projekteja niiden vahvistustason mukaan, mutta ennen minkään alustan käyttöä sinun kannattaa tehdä omaa tutkimusta ja seurata sen KYC-käytäntöjä, sillä ne voivat muuttua ajan myötä.

KYC-vaatimuksista vapautetut Bitcoin-pörssit, VPN:t ja hosting-palvelut

Joka tapauksessa lukuisat KYC-vaatimuksia noudattamattomat palvelut, kuten P2P-pörssit, VPN:t, ostosalustat, SIM-kortit, maksukortit ja muut, ovat jo vuosien ajan auttaneet bitcoin-käyttäjiä suojaamaan henkilötietojaan.

Voit esimerkiksi ostaa ja myydä bitcoineja nimettömästi vertaisalustoilla, kuten Bisq, Hodl Hodl, RoboSats ja Vexl, muun muassa.

KYC-vaatimuksia noudattamattomista VPN-palveluista Mullvad, NymVPN ja Obscura VPN voivat olla hyviä vaihtoehtoja. Lisäksi ne hyväksyvät maksuja sekä BTC:llä että monerolla (XMR).

Jos etsit KYC-vaatimuksista vapautettuja webhotellipalveluita, Private Alps ja Servers Guru väittävät, etteivät ne koskaan pyydä sinua todentamaan henkilöllisyyttäsi. Plujan mukaan nämä alustat voivat kuitenkin silti sulkea tilisi, jos jokin menee pieleen.

KYC-vaatimusta vailla olevat markkinapaikat, SIM-kortit ja lahjakortit

VPN:t voivat puolestaan auttaa KYC-vaatimuksettomilla vertaisverkkomarkkinapaikoilla, kuten Xmrbazaarissa, sillä internetpalveluntarjoajat voivat silti nähdä, että olet käynyt markkinapaikalla.

KYC-vaatimuksettomien SIM-korttien, mukaan lukien eSIM-kortit, osalta simsup, nadanada ja Crypton.sh saattavat tarjota ratkaisun. Esimerkiksi simsup on kuitenkin merkitty Kycnot.me-sivustolla, koska sen koodi on suljettua, kun taas Crypton.sh:ta kritisoidaan ”heikosta tai puutteellisesta asiakastuesta”, ja lisäksi on olemassa riski, että tietosi saatetaan jakaa viranomaisille.

KYC-vaatimuksia noudattamattomien ostosten ja lahjakorttien kategoriassa Stealths lupaa, ettei se pyydä henkilökohtaisia tietojasi. Se saattaa kuitenkin hylätä maksut, jotka on suoritettu sekoittajien kautta tai laittomiksi merkityillä varoilla, sillä näitä transaktioita käsittelee kolmas osapuoli. Toisaalta Shopstr, Nostr-protokollan pohjalta toimiva markkinapaikka, tarjoaa paitsi KYC-vapaata ostamista, eikä sillä myöskään ole teknistä kykyä sulkea tiliäsi.

Keskeinen kysymys hallituksille

Tämä luettelo KYC-vaatimuksista vapautetuista palveluista ei ole tyhjentävä, ja se on edelleen suppeampi kuin mitä KYC-maailma voi tarjota. Lisäksi hallituksen sääntelemät palvelut, joissa henkilöllisyyden todentaminen on pakollista, voivat silti tarjota parempia hintoja, kuten pörsseissä, laajemman valikoiman tuotteita ja palveluita markkinapaikoilla tai parempaa käyttäjäsuojaa ja asiakastukea.

Vaikka jotkut saattavat pitää tätä haittana, toiset saattavat hyötyä siitä, että pörssikaupoista jää kirjallinen jälki, mikä helpottaa verotukseen liittyvien asioiden hoitamista. KYC-vaatimuksia vailla olevat palvelut näyttävät kuitenkin kaventavan eroa monilla osa-alueilla, mikä tekee näistä alustoista entistä houkuttelevampia.

Keskeinen kysymys on edelleen, mitä hallitukset tekevät – jatkavatko ne KYC-vaatimusten tiukentamista vai myöntävätkö ne lopulta, että KYC:n kustannukset, riskit ja haitat ovat suuremmat kuin hyödyt? Baselin instituutti on jo vahvistanut, että sen vuoden 2025 maailmanlaajuinen rahanpesuindeksi ei juurikaan muuttunut huolimatta rahanpesun torjuntaan kohdistettujen maailmanlaajuisten menojen kasvusta.