Alors que les pirates de Revolut profèrent des menaces, voici comment vous pouvez réduire les risques liés à la procédure KYC

Alors que Revolut affirme qu’un « nombre limité » de ses clients a été affecté par des criminels se faisant passer pour une agence gouvernementale et demandant des informations personnelles, y compris des transactions en bitcoins, International Cyber Digest a découvert que les pirates avaient déjà publié en ligne les données sensibles volées.

Selon cette publication, les fraudeurs ont divulgué des informations personnelles concernant le joueur de tennis Alexander Shevchenko et Felix Römer, PDG de Gamdom et Skinscom. Les criminels auraient exigé que Revolut verse une rançon, sous peine de voir publier davantage de données clients, ainsi que des « informations sur le fonctionnement de l’équipe Revolut ». Bitcoin.com News a contacté Revolut pour obtenir des commentaires sur ces allégations et mettra à jour cet article si l’entreprise répond.

Par ailleurs, la société suisse Bitcoin Pay, spécialisée dans le traitement des paiements en BTC, a déclaré aujourd’hui qu’elle « pensait » que quelqu’un « avait peut-être eu accès aux adresses e-mail des clients, à leurs adresses Bitcoin et à leurs IBAN, à l’historique de leurs transactions, ainsi qu’à leurs mots de passe hachés », ajoutant ainsi un nouvel exemple des risques liés à la vérification d’identité.

Risques liés à la vérification d’identité et alternatives

La fuite d’informations personnelles concernant des utilisateurs de bitcoins et de cryptomonnaies a déjà donné lieu à de nombreux vols et agressions physiques, et l’affaire Revolut pourrait bien constituer une nouvelle source d’inspiration pour les criminels cherchant à cibler davantage de personnes. Comme indiqué, ZachXBT, un enquêteur spécialisé dans l’analyse on-chain, estime que l’incident était d’une ampleur relativement limitée et visait des particuliers fortunés.

Même s’il est possible que vos données personnelles aient déjà fait l’objet d’une fuite quelque part et aient été utilisées par des escrocs pour vous cibler, vous pouvez vous désinscrire de nombreuses plateformes qui appliquent des politiques KYC/AML (connaissance du client/lutte contre le blanchiment d’argent) afin de réduire le risque de nouvelles attaques.

Par exemple, le projet Kycnot.me, lancé il y a six ans, répertorie des centaines de plateformes et d’outils dans plusieurs catégories qui pourraient vous aider à réduire vos risques liés au KYC. Cependant, cette ressource, fondée par le développeur pluja, doit être utilisée avec prudence. Selon son propre avertissement, certains projets ont été ajoutés par la communauté, n’ont pas été vérifiés ou se sont avérés être des arnaques. Vous pouvez filtrer les projets en fonction de leur niveau de vérification, mais avant d’utiliser une plateforme, effectuez vos propres recherches et tenez-vous informé de ses politiques KYC, car celles-ci peuvent évoluer au fil du temps.

Exchanges Bitcoin sans KYC, VPN et services d’hébergement

Dans tous les cas, de nombreux services sans KYC, notamment les plateformes d’échange P2P, les VPN, les plateformes d’achat, les cartes SIM, les cartes de paiement et bien d’autres, aident déjà depuis de nombreuses années les utilisateurs de bitcoins à protéger leurs données personnelles.

Par exemple, vous pouvez acheter et vendre des bitcoins de manière anonyme sur des plateformes peer-to-peer telles que Bisq, Hodl Hodl, RoboSats et Vexl, entre autres. En ce qui concerne les services VPN sans KYC, Mullvad, NymVPN et Obscura VPN pourraient constituer des options de choix. De plus, elles acceptent les paiements en BTC et en Monero (XMR). Si vous recherchez des services d’hébergement sans KYC, Private Alps et Servers Guru affirment qu’ils ne vous demanderont jamais de vérifier votre identité. Cependant, selon pluja, ces plateformes peuvent tout de même suspendre votre compte en cas de problème.

Marchés, cartes SIM et cartes cadeaux sans KYC

Par ailleurs, les VPN peuvent s’avérer utiles pour les places de marché peer-to-peer sans KYC telles que Xmrbazaar, car les fournisseurs d’accès à Internet peuvent toujours voir que vous avez visité la place de marché. Pour les cartes SIM sans KYC, y compris les eSIM, simsup, nadanada et Crypton.sh pourraient constituer une solution. Cependant, par exemple, simsup est signalé par Kycnot.me car son code est fermé, tandis que Crypton.sh est également critiqué pour son « service client médiocre, voire inexistant », et il existe également un risque que vos données soient partagées avec les autorités.

Dans la catégorie des achats et cartes-cadeaux sans KYC, Stealths s’engage à ne pas vous demander de données personnelles. Cependant, il se peut qu’il refuse les paiements effectués via des mixeurs ou des fonds signalés comme illégaux, car ces transactions sont gérées par un tiers. De son côté, Shopstr, une place de marché fonctionnant grâce au protocole Nostr, propose non seulement des achats sans KYC, mais ne dispose pas non plus des moyens techniques pour suspendre votre compte.

La question clé pour les gouvernements

Cette liste de services sans KYC n’est pas exhaustive et reste plus courte que ce que le monde du KYC peut offrir. De plus, les services réglementés par les gouvernements et imposant une vérification d’identité obligatoire peuvent toujours proposer de meilleurs tarifs, notamment sur les plateformes d’échange, un choix plus large de biens et de services sur les places de marché, ou encore une meilleure protection des utilisateurs et un meilleur service client.

Par ailleurs, si certains peuvent y voir un inconvénient, d’autres pourraient tirer profit de la trace écrite de leurs transactions sur les plateformes d’échange, ce qui facilite la gestion des questions fiscales. Cependant, les services sans KYC semblent rattraper leur retard sur de nombreux fronts, rendant ces plateformes plus attractives.

La question clé qui reste en suspens est de savoir ce que feront les gouvernements : vont-ils continuer à durcir leurs exigences en matière de KYC, ou vont-ils enfin admettre que les coûts, les risques et les préjudices liés au KYC l’emportent sur tous les avantages ? L’Institut de Bâle a déjà confirmé que son Indice mondial de lutte contre le blanchiment d’argent 2025 n’avait pratiquement pas évolué, malgré l’augmentation des dépenses mondiales consacrées à la lutte contre le blanchiment d’argent.