ככל שתוקפים ב-Revolut משמיעים איומים, כך תוכלו להפחית את סיכוני ה-KYC

בעוד Revolut טוענת כי “מספר מוגבל” של לקוחותיה הושפעו מפושעים שהתחזו לסוכנות ממשלתית וביקשו מידע אישי, כולל עסקאות ביטקוין, International Cyber Digest מצא כי התוקפים כבר פרסמו נתונים רגישים שנגנבו ברשת.

לפי הפוסט, הנוכלים שיתפו מידע אישי על שחקן הטניס אלכסנדר שבצ’נקו ועל פליקס רומר, מנכ”ל Gamdom ו-Skinscom. לפי הדיווחים, הפושעים דרשו מ-Revolut לשלם כופר או להתמודד עם פרסום של נתוני לקוחות נוספים, לצד “תובנות על האופן שבו צוות Revolut פועל”. Bitcoin.com News פנתה ל-Revolut לקבלת תגובה על הטענות הללו ותעדכן את הסיפור אם תתקבל תגובה.

בינתיים, היום, Swiss Bitcoin Pay, חברת עיבוד תשלומי BTC, אמרה כי היא “מאמינה” שמישהו “ייתכן שניגש לכתובות דוא”ל של לקוחות, כתובות ביטקוין ו-IBAN, היסטוריית עסקאות וסיסמאות שעברו גיבוב (hashed),” ובכך הוסיפה דוגמה נוספת לסיכוני אימות זהות.

סיכוני אימות זהות וחלופות

מידע אישי דלוף על משתמשי ביטקוין וקריפטו כבר הוביל למספר גניבות ולתקיפות פיזיות, והפרשה של Revolut עשויה להיות רק מקור נוסף עבור פושעים שמבקשים לכוון לעוד אנשים. כפי שדווח, החוקר בבלוקצ’יין ZachXBT מעריך שהאירוע היה קטן יחסית, והתמקד באנשים בעלי הון גבוה במיוחד.

אף שייתכן שהנתונים האישיים שלכם כבר דלפו במקום כלשהו ושימשו נוכלים כדי לכוון אליכם, תוכלו להימנע מפלטפורמות רבות שמשתמשות במדיניות KYC/AML (הכר את הלקוח/אנטי הלבנת הון) כדי להפחית את הסיכון לתקיפות נוספות.

לדוגמה, הפרויקט בן שש השנים Kycnot.me מציג מאות פלטפורמות וכלים במגוון קטגוריות שיכולים לסייע לכם להפחית סיכונים הקשורים ל-KYC. עם זאת, יש להשתמש במשאב הזה, שהוקם על ידי המפתח pluja, בזהירות. לפי האזהרה שלו עצמו, חלק מהפרויקטים הועלו על ידי הקהילה, לא אומתו, או התבררו כהונאות. ניתן לסנן את הפרויקטים לפי רמת האימות שלהם, אך לפני שימוש בכל פלטפורמה, ערכו מחקר עצמאי ועקבו אחר מדיניות ה-KYC שלה, שכן זו עשויה להשתנות עם הזמן.

בורסות ביטקוין ללא KYC, שירותי VPN ושירותי אחסון

כך או כך, שירותים רבים ללא KYC, כולל בורסות P2P, VPN, פלטפורמות קניות, כרטיסי SIM, כרטיסי תשלום ואחרים, מסייעים כבר שנים רבות לביטקוינרים להגן על המידע האישי שלהם.

לדוגמה, תוכלו לקנות ולמכור ביטקוין באופן אנונימי בפלטפורמות עמית-לעמית כגון Bisq, Hodl Hodl, RoboSats ו-Vexl, בין היתר.

כשמדובר בשירותי VPN ללא KYC, Mullvad, NymVPN ו-Obscura VPN עשויים להיות אפשרויות מועדפות. יתרה מכך, הם מקבלים תשלומים הן ב-BTC והן במונרו (XMR).

אם אתם מחפשים שירותי אחסון ללא KYC, Private Alps ו-Servers Guru טוענות שהן לעולם לא יבקשו מכם לאמת את זהותכם. עם זאת, לפי pluja, הפלטפורמות הללו עדיין יכולות להשעות את החשבון שלכם אם משהו ישתבש.

שווקים ללא KYC, כרטיסי SIM וכרטיסי מתנה

בינתיים, VPN עשויים לסייע עם שווקים עמית-לעמית ללא KYC כגון Xmrbazaar, שכן ספקי אינטרנט עדיין יכולים לראות שביקרתם בשוק.

עבור כרטיסי SIM ללא KYC, כולל eSIM, simsup, nadanada ו-Crypton.sh עשויות לספק פתרון. עם זאת, לדוגמה, simsup מסומן ב-Kycnot.me משום שהקוד שלו סגור, בעוד Crypton.sh גם נמתחת עליו ביקורת בשל “תמיכת לקוחות חלשה או לא קיימת”, ויש גם סיכון שהנתונים שלכם עשויים להיות משותפים עם הרשויות.

בקטגוריית הקניות וכרטיסי המתנה ללא KYC, Stealths מבטיחה שלא לבקש את המידע האישי שלכם. עם זאת, היא עשויה לדחות תשלומים דרך מיקסרים או כספים שסומנו כבלתי חוקיים, שכן עסקאות אלו מטופלות על ידי צד שלישי. בינתיים, Shopstr, שוק שמופעל על ידי פרוטוקול Nostr, לא רק מציע קניות ללא KYC אלא גם אינו מחזיק ביכולת טכנית להשעות את החשבון שלכם.

השאלה המרכזית עבור ממשלות

רשימת השירותים ללא KYC אינה ממצה, והיא עדיין קצרה ממה שעולם ה-KYC יכול להציע. מעבר לכך, שירותים מפוקחים על ידי ממשלות עם אימות זהות חובה עדיין יכולים להציע תמחור טוב יותר, למשל בבורסות, מבחר רחב יותר של מוצרים ושירותים בשווקים, או הגנה טובה יותר למשתמש ותמיכת לקוחות טובה יותר.

כמו כן, בעוד שחלק עשויים לראות בכך חיסרון, אחרים עשויים להפיק תועלת מכך שיש תיעוד (paper trail) לעסקאות שלהם בבורסות, מה שמקל על התמודדות עם ענייני מס. עם זאת, שירותים ללא KYC לכאורה מדביקים את הפערים בחזיתות רבות, מה שהופך את הפלטפורמות הללו לאטרקטיביות יותר.

השאלה המרכזית שנותרה היא מה ממשלות יעשו — האם הן ימשיכו להדק את שערי ה-KYC שלהן, או שלבסוף יודו שעלויות ה-KYC, הסיכונים והנזק עולים על כל היתרונות? מכון באזל כבר אישר כי מדד הלבנת ההון העולמי שלו לשנת 2025 כמעט לא השתנה למרות העלייה בהוצאה העולמית על המאבק ב-AML.