Mentre gli autori dell'attacco a Revolut lanciano minacce, ecco come puoi ridurre i rischi legati al KYC

Mentre Revolut sostiene che “un numero limitato” dei suoi clienti sia stato colpito da criminali che si sono spacciati per un’agenzia governativa e hanno richiesto informazioni personali, comprese le transazioni in bitcoin, International Cyber Digest ha scoperto che gli hacker hanno già pubblicato online i dati sensibili rubati.

Secondo il post, i truffatori hanno condiviso informazioni personali sul tennista Alexander Shevchenko e su Felix Römer, CEO di Gamdom e Skinscom. Secondo quanto riferito, i criminali avrebbero preteso che Revolut pagasse un riscatto, pena la pubblicazione di ulteriori dati dei clienti, insieme a «informazioni su come opera il team di Revolut». Bitcoin.com News ha contattato Revolut per un commento su queste accuse e aggiornerà la notizia qualora l’azienda dovesse rispondere.

Nel frattempo, oggi, Swiss Bitcoin Pay, una società svizzera di elaborazione dei pagamenti in BTC, ha dichiarato di «ritenere» che qualcuno «possa aver avuto accesso agli indirizzi e-mail dei clienti, agli indirizzi Bitcoin e agli IBAN, alla cronologia delle transazioni e alle password con hash», aggiungendo un ulteriore esempio dei rischi legati alla verifica dell’identità.

Rischi legati alla verifica dell’identità e alternative

La fuga di informazioni personali relative agli utenti di bitcoin e criptovalute ha già portato a numerosi furti e aggressioni fisiche, e il caso Revolut potrebbe rappresentare solo un’altra fonte per i criminali che cercano di prendere di mira un numero maggiore di persone. Come riportato, l’investigatore on-chain ZachXBT stima che l’incidente sia stato di portata relativamente limitata e abbia preso di mira individui con un patrimonio netto elevato.

Sebbene possa essere vero che i tuoi dati personali siano già trapelati da qualche parte e siano stati utilizzati dai truffatori per prenderti di mira, puoi scegliere di non utilizzare molte piattaforme che adottano politiche KYC/AML (know your customer/antiriciclaggio) per ridurre il rischio di ulteriori attacchi.

Ad esempio, il progetto Kycnot.me, attivo da sei anni, elenca centinaia di piattaforme e strumenti in diverse categorie che potrebbero aiutarti a ridurre i rischi legati al KYC. Tuttavia, questa risorsa, fondata dallo sviluppatore pluja, dovrebbe essere utilizzata con cautela. Secondo quanto indicato nella sua stessa avvertenza, alcuni progetti sono stati caricati dalla comunità, non sono stati verificati o si sono rivelati delle truffe. È possibile filtrare i progetti in base al loro livello di verifica, ma prima di utilizzare qualsiasi piattaforma, è consigliabile effettuare le proprie ricerche e tenere traccia delle relative politiche KYC, poiché queste potrebbero cambiare nel tempo.

Exchange Bitcoin senza KYC, VPN e servizi di hosting

In ogni caso, numerosi servizi senza KYC, tra cui exchange P2P, VPN, piattaforme di shopping, SIM, carte di pagamento e altri, aiutano già da molti anni gli utenti di Bitcoin a proteggere i propri dati personali.

Ad esempio, è possibile acquistare e vendere bitcoin in modo anonimo su piattaforme peer-to-peer come Bisq, Hodl Hodl, RoboSats e Vexl, tra le altre. Per quanto riguarda i servizi VPN non KYC, Mullvad, NymVPN e Obscura VPN potrebbero essere le opzioni migliori. Inoltre, accettano pagamenti sia in BTC che in Monero (XMR). Se stai cercando servizi di hosting non KYC, Private Alps e Servers Guru dichiarano che non ti chiederanno mai di verificare la tua identità. Tuttavia, secondo pluja, queste piattaforme possono comunque sospendere il tuo account se qualcosa va storto.

Mercati, SIM e carte regalo senza KYC

Nel frattempo, le VPN potrebbero essere d’aiuto con i marketplace peer-to-peer senza KYC come Xmrbazaar, poiché i provider di servizi Internet possono comunque vedere che hai visitato il marketplace. Per le schede SIM senza KYC, comprese le eSIM, simsup, nadanada e Crypton.sh potrebbero rappresentare una soluzione. Tuttavia, ad esempio, simsup è segnalato da Kycnot.me perché il suo codice è chiuso, mentre Crypton.sh è criticato per «un'assistenza clienti scarsa o inesistente» e sussiste anche il rischio che i tuoi dati possano essere condivisi con le autorità.

Nella categoria dello shopping e delle carte regalo senza KYC, Stealths promette di non richiedere i tuoi dati personali. Tuttavia, potrebbe rifiutare pagamenti effettuati tramite mixer o fondi segnalati come illegali, poiché queste transazioni sono gestite da una terza parte. Nel frattempo, Shopstr, un marketplace basato sul protocollo Nostr, non solo offre la possibilità di fare acquisti senza KYC, ma non dispone nemmeno della capacità tecnica di sospendere il tuo account.

La domanda chiave per i governi

Questo elenco di servizi non KYC non è esaustivo ed è ancora più breve rispetto a ciò che il mondo KYC può offrire. Inoltre, i servizi regolamentati dai governi con verifica obbligatoria dell’identità possono ancora offrire prezzi migliori, come sugli exchange, una selezione più ampia di beni e servizi sui marketplace, oppure una migliore protezione degli utenti e un’assistenza clienti più efficiente.

Inoltre, mentre alcuni potrebbero vedere questo aspetto come uno svantaggio, altri potrebbero trarre vantaggio dalla disponibilità di una traccia cartacea delle proprie transazioni sulle piattaforme di scambio, il che semplifica la gestione delle questioni fiscali. Tuttavia, i servizi senza KYC sembrano recuperare terreno su molti fronti, rendendo queste piattaforme più attraenti.

La domanda chiave che rimane è: cosa faranno i governi? Continueranno a inasprire i controlli KYC o ammetteranno finalmente che i costi, i rischi e i danni del KYC superano tutti i benefici? L’Istituto di Basilea ha già confermato che il suo Indice Globale sul Riciclaggio di Denaro 2025 è rimasto pressoché invariato, nonostante l’aumento della spesa globale nella lotta al riciclaggio di denaro.