जैसे ही Revolut हमलावर धमकियाँ दे रहे हैं, यहाँ बताया गया है कि आप KYC जोखिमों को कैसे कम कर सकते हैं।

जबकि रेवोल्यूट का दावा है कि "कुछ ही ग्राहक" उन अपराधियों से प्रभावित हुए थे जो एक सरकारी एजेंसी का भेष धारण कर बिटकॉइन लेनदेन सहित व्यक्तिगत जानकारी मांग रहे थे, इंटरनेशनल साइबर डाइजेस्ट ने पाया कि हमलावरों ने पहले ही चोरी किया गया संवेदनशील डेटा ऑनलाइन पोस्ट कर दिया है।

पोस्ट के अनुसार, धोखेबाजों ने टेनिस खिलाड़ी अलेक्जेंडर शेवचेंको और गामडॉम और स्किन्सकॉम के सीईओ फेलिक्स रोमर के बारे में व्यक्तिगत जानकारी साझा की। कथित तौर पर अपराधियों ने रिवोल्यूट से फिरौती देने की मांग की, अन्यथा और ग्राहक डेटा प्रकाशित कर दिया जाएगा, साथ ही "रिवोल्यूट टीम कैसे काम करती है, इस पर जानकारी" भी दी जाएगी। Bitcoin.com न्यूज़ ने इन दावों पर टिप्पणी के लिए रिवोल्यूट से संपर्क किया है और यदि वे जवाब देते हैं तो इस खबर को अपडेट किया जाएगा।

इस बीच, आज, स्विस बिटकॉइन पे, एक बीटीसी भुगतान प्रसंस्करण कंपनी, ने कहा कि उसे "विश्वास है" कि किसी ने "ग्राहक ईमेल पते, बिटकॉइन पते और आईबीएएन, लेनदेन का इतिहास, और हैश किए गए पासवर्ड तक पहुंच प्राप्त कर ली होगी," जिससे आईडी-सत्यापन जोखिमों का एक और उदाहरण सामने आया है।

आईडी सत्यापन जोखिम और विकल्प

बिटकॉइन और क्रिप्टो उपयोगकर्ताओं के बारे में लीक हुई व्यक्तिगत जानकारी पहले ही कई चोरी और शारीरिक हमलों का कारण बन चुकी है, और रेवोल्यूट मामला अधिक लोगों को निशाना बनाने की कोशिश करने वाले अपराधियों के लिए सिर्फ एक और स्रोत हो सकता है। रिपोर्ट के अनुसार, ऑनचेन जासूस ZachXBT का अनुमान है कि यह घटना अपेक्षाकृत छोटी थी, जिसमें उच्च-नेट-वर्थ व्यक्तियों को निशाना बनाया गया था।

हालांकि यह सच हो सकता है कि आपका व्यक्तिगत डेटा पहले ही कहीं लीक हो चुका है और स्कैमर आपके निशाने पर लगाने के लिए इसका इस्तेमाल कर रहे हैं, आप आगे हमलों के जोखिम को कम करने के लिए KYC/AML (अपने ग्राहक को जानें/मनी लॉन्ड्रिंग-रोधी) नीतियां अपनाने वाले कई प्लेटफार्मों से बाहर निकल सकते हैं।

उदाहरण के लिए, छह साल पुराना प्रोजेक्ट Kycnot.me कई श्रेणियों में सैकड़ों प्लेटफार्मों और उपकरणों की सूची देता है जो आपके केवाईसी-संबंधी जोखिमों को कम करने में आपकी मदद कर सकते हैं। हालांकि, डेवलपर प्लूजा द्वारा स्थापित इस संसाधन का उपयोग सावधानी से किया जाना चाहिए। इसकी अपनी चेतावनी के अनुसार, कुछ प्रोजेक्ट समुदाय द्वारा अपलोड किए गए हैं, सत्यापित नहीं हैं, या घोटाले साबित हुए हैं। आप सत्यापन के स्तर के अनुसार प्रोजेक्ट को फ़िल्टर कर सकते हैं, लेकिन किसी भी प्लेटफ़ॉर्म का उपयोग करने से पहले, अपना खुद का शोध करें और इसकी KYC नीतियों पर नज़र रखें, क्योंकि ये समय के साथ बदल सकती हैं।

गैर-केवाईसी बिटकॉइन एक्सचेंज, वीपीएन और होस्टिंग सेवाएँ

दोनों ही मामलों में, पी2पी एक्सचेंज, वीपीएन, शॉपिंग प्लेटफॉर्म, सिम, भुगतान कार्ड और अन्य सहित कई गैर-केवाईसी सेवाएं, कई वर्षों से बिटकॉइनर्स को उनके व्यक्तिगत डेटा की सुरक्षा करने में मदद कर रही हैं।

उदाहरण के लिए, आप Bisq, Hodl Hodl, RoboSats और Vexl जैसे अन्य पीयर-टू-पीयर प्लेटफॉर्म पर गुमनाम रूप से बिटकॉइन खरीद और बेच सकते हैं।

जब गैर-केवाईसी वीपीएन सेवाओं की बात आती है, तो Mullvad, NymVPN, और Obscura VPN पसंदीदा विकल्प हो सकते हैं। इसके अलावा, वे BTC और मोनेरो (XMR) दोनों में भुगतान स्वीकार करते हैं।

यदि आप गैर-केवाईसी होस्टिंग सेवाओं की तलाश में हैं, तो प्राइवेट आल्प्स और सर्वर गुरु का दावा है कि वे कभी भी आपसे अपनी पहचान सत्यापित करने के लिए नहीं कहेंगे। हालांकि, प्लुजा के अनुसार, यदि कुछ गलत होता है तो ये प्लेटफ़ॉर्म फिर भी आपका खाता निलंबित कर सकते हैं।

गैर-केवाईसी मार्केटप्लेस, सिम और गिफ्ट कार्ड

इस बीच, वीपीएन एक्सएमआरबाज़ार जैसे नॉन-केवाईसी पीयर-टू-पीयर मार्केटप्लेस में मदद कर सकते हैं, क्योंकि इंटरनेट सेवा प्रदाता फिर भी देख सकते हैं कि आपने मार्केटप्लेस का दौरा किया था।

नॉन-केवाईसी सिम कार्ड के लिए, जिसमें ई-सिम भी शामिल हैं, सिम्सअप, नादानदा और क्रिप्टन.श एक समाधान प्रदान कर सकते हैं। हालांकि, उदाहरण के लिए, सिम्सप (simsup) को Kycnot.me द्वारा चिह्नित किया गया है क्योंकि इसका कोड क्लोज्ड है, जबकि क्रिप्टन.श (Crypton.sh) की "खराब या कोई ग्राहक सहायता नहीं" के लिए भी आलोचना की जाती है, और यह जोखिम भी है कि आपका डेटा अधिकारियों के साथ साझा किया जा सकता है।

गैर-केवाईसी शॉपिंग और गिफ्ट कार्ड श्रेणी में, Stealths आपके व्यक्तिगत डेटा को न मांगने का वादा करता है। हालांकि, यह मिक्सर्स के माध्यम से या अवैध के रूप में चिह्नित फंड के माध्यम से भुगतान को अस्वीकार कर सकता है, क्योंकि इन लेनदेन को एक तीसरे पक्ष द्वारा संभाला जाता है। इस बीच, शॉपस्ट्र, जो नोस्ट्र प्रोटोकॉल द्वारा संचालित एक मार्केटप्लेस है, न केवल नॉन-केवाईसी शॉपिंग की पेशकश करता है, बल्कि आपके खाते को निलंबित करने की तकनीकी क्षमता भी उसके पास नहीं है।

सरकारों के लिए मुख्य प्रश्न

गैर-केवाईसी सेवाओं की यह सूची संपूर्ण नहीं है और यह अभी भी उस से छोटी है जो केवाईसी की दुनिया प्रदान कर सकती है। इसके अलावा, अनिवार्य आईडी सत्यापन वाली सरकारी-नियंत्रित सेवाएं अभी भी बेहतर मूल्य निर्धारण, जैसे एक्सचेंजों पर, मार्केटप्लेस पर वस्तुओं और सेवाओं का व्यापक चयन, या बेहतर उपयोगकर्ता सुरक्षा और ग्राहक सहायता प्रदान कर सकती हैं।

साथ ही, जहाँ कुछ लोग इसे एक नुकसान के रूप में देख सकते हैं, वहीं अन्य को एक्सचेंजों पर अपने लेनदेन का कागजी रिकॉर्ड होने से लाभ हो सकता है, जिससे कर-संबंधी मामलों से निपटना आसान हो जाता है। हालाँकि, गैर-केवाईसी सेवाएं कई मोर्चों पर पकड़ बनाती दिख रही हैं, जिससे ये प्लेटफ़ॉर्म अधिक आकर्षक बन रहे हैं।

मुख्य शेष प्रश्न यह है कि सरकारें क्या करेंगी — क्या वे अपने केवाईसी के द्वार और कड़े करते रहेंगी, या वे अंततः यह स्वीकार करेंगी कि केवाईसी की लागत, जोखिम और नुकसान सभी लाभों से अधिक हैं? बेसल इंस्टीट्यूट ने पहले ही पुष्टि कर दी है कि एएमएल (AML) लड़ाई पर वैश्विक खर्च बढ़ने के बावजूद उसका 2025 का वैश्विक मनी लॉन्ड्रिंग सूचकांक मुश्किल से ही बदला है।