Di Tengah Ancaman yang Dilontarkan Para Penyerang Revolut, Inilah Cara Anda Dapat Mengurangi Risiko KYC

Meskipun Revolut mengklaim bahwa "sejumlah kecil" pelanggannya terkena dampak penjahat yang menyamar sebagai lembaga pemerintah dan meminta informasi pribadi, termasuk transaksi bitcoin, International Cyber Digest menemukan bahwa para penyerang telah memposting data sensitif yang dicuri secara online.

Menurut postingan tersebut, para penipu membagikan informasi pribadi tentang pemain tenis Alexander Shevchenko dan Felix Römer, CEO Gamdom dan Skinscom. Para penjahat dilaporkan menuntut Revolut untuk membayar tebusan atau menghadapi publikasi data pelanggan lainnya, beserta "wawasan mengenai cara kerja tim Revolut." Bitcoin.com News telah menghubungi Revolut untuk meminta tanggapan atas klaim ini dan akan memperbarui berita ini jika mereka merespons.

Sementara itu, hari ini, Swiss Bitcoin Pay, sebuah perusahaan pemrosesan pembayaran BTC, menyatakan bahwa mereka “meyakini” ada pihak yang “mungkin telah mengakses alamat email pelanggan, alamat Bitcoin, dan IBAN, riwayat transaksi, serta kata sandi yang telah di-hash,” yang menambah contoh lain mengenai risiko verifikasi identitas.

Risiko Verifikasi Identitas dan Alternatifnya

Bocornya informasi pribadi pengguna Bitcoin dan kripto telah menyebabkan berbagai kasus pencurian dan serangan fisik, dan kasus Revolut mungkin menjadi sumber lain bagi para penjahat yang ingin menargetkan lebih banyak orang. Seperti dilaporkan, ahli analisis on-chain ZachXBT memperkirakan bahwa insiden tersebut relatif kecil dan menargetkan individu dengan kekayaan bersih tinggi.

Meskipun mungkin benar bahwa data pribadi Anda telah bocor di suatu tempat dan digunakan oleh penipu untuk menargetkan Anda, Anda dapat memilih untuk tidak menggunakan banyak platform yang menerapkan kebijakan KYC/AML (kenali pelanggan Anda/anti pencucian uang) guna mengurangi risiko serangan lebih lanjut.

Misalnya, proyek Kycnot.me yang telah berusia enam tahun mencantumkan ratusan platform dan alat di berbagai kategori yang dapat membantu Anda mengurangi risiko terkait KYC. Namun, sumber daya ini, yang didirikan oleh pengembang pluja, harus digunakan dengan hati-hati. Menurut peringatannya sendiri, beberapa proyek telah diunggah oleh komunitas, belum diverifikasi, atau ternyata merupakan penipuan. Anda dapat menyaring proyek-proyek tersebut berdasarkan tingkat verifikasinya, tetapi sebelum menggunakan platform apa pun, lakukan riset sendiri dan pantau kebijakan KYC-nya, karena hal ini dapat berubah seiring waktu.

Bursa Bitcoin Tanpa KYC, VPN, dan Layanan Hosting

Dalam kedua kasus tersebut, berbagai layanan non-KYC, termasuk bursa P2P, VPN, platform belanja, SIM, kartu pembayaran, dan lainnya, telah membantu pengguna Bitcoin melindungi data pribadi mereka selama bertahun-tahun.

Misalnya, Anda dapat membeli dan menjual bitcoin secara anonim di platform peer-to-peer seperti Bisq, Hodl Hodl, RoboSats, dan Vexl, di antara yang lainnya.

Untuk layanan VPN non-KYC, Mullvad, NymVPN, dan Obscura VPN mungkin menjadi pilihan yang tepat. Terlebih lagi, mereka menerima pembayaran baik dalam BTC maupun Monero (XMR).

Jika Anda mencari layanan hosting non-KYC, Private Alps dan Servers Guru mengklaim bahwa mereka tidak akan pernah meminta Anda untuk memverifikasi identitas Anda. Namun, menurut pluja, platform-platform ini tetap dapat menangguhkan akun Anda jika terjadi masalah.

Pasar, Kartu SIM, dan Kartu Hadiah Tanpa KYC

Sementara itu, VPN mungkin dapat membantu saat menggunakan pasar peer-to-peer non-KYC seperti Xmrbazaar, karena penyedia layanan internet masih dapat melacak bahwa Anda mengunjungi pasar tersebut.

Untuk kartu SIM non-KYC, termasuk eSIM, simsup, nadanada, dan Crypton.sh mungkin dapat menjadi solusi. Namun, misalnya, simsup ditandai oleh Kycnot.me karena kodenya tertutup, sementara Crypton.sh juga dikritik karena "layanan pelanggan yang buruk atau tidak ada sama sekali," dan ada risiko bahwa data Anda mungkin dibagikan kepada pihak berwenang.

Dalam kategori belanja dan kartu hadiah non-KYC, Stealths berjanji tidak akan meminta data pribadi Anda. Namun, platform ini mungkin menolak pembayaran melalui mixer atau dana yang ditandai sebagai ilegal, karena transaksi tersebut ditangani oleh pihak ketiga. Sementara itu, Shopstr, sebuah marketplace yang didukung oleh protokol Nostr, tidak hanya menawarkan belanja non-KYC tetapi juga tidak memiliki kemampuan teknis untuk menangguhkan akun Anda.

Pertanyaan Utama bagi Pemerintah

Daftar layanan non-KYC ini tidak lengkap dan masih lebih sedikit dibandingkan dengan apa yang ditawarkan oleh dunia KYC. Selain itu, layanan yang diatur pemerintah dengan verifikasi identitas wajib masih dapat menawarkan harga yang lebih baik, seperti di bursa, pilihan barang dan jasa yang lebih luas di pasar daring, atau perlindungan pengguna dan dukungan pelanggan yang lebih baik.

Selain itu, meskipun sebagian orang mungkin melihat hal ini sebagai kelemahan, pihak lain justru dapat memperoleh manfaat dari adanya jejak transaksi tertulis di bursa, sehingga memudahkan penanganan urusan perpajakan. Namun, layanan non-KYC tampaknya semakin mengejar ketertinggalan di berbagai bidang, sehingga membuat platform-platform ini semakin menarik.

Pertanyaan kunci yang tersisa adalah apa yang akan dilakukan pemerintah — apakah mereka akan terus memperketat persyaratan KYC, atau apakah mereka akhirnya akan mengakui bahwa biaya, risiko, dan kerugian KYC melebihi semua manfaatnya? Institut Basel telah mengonfirmasi bahwa Indeks Pencucian Uang Global 2025-nya hampir tidak berubah meskipun ada peningkatan pengeluaran global untuk memerangi pencucian uang.