Revolutへの攻撃者による脅威が高まる中、KYCのリスクを低減する方法をご紹介します

Revolutは、政府機関を装ってビットコイン取引を含む個人情報を要求した犯罪者の被害を受けた顧客は「ごく少数」であると主張していますが、International Cyber Digestの調査によると、攻撃者らはすでに盗んだ機密データをオンライン上に公開していることが判明しました。

投稿によると、詐欺師たちはテニス選手のアレクサンダー・シェフチェンコ氏や、GamdomおよびSkinscomのCEOであるフェリックス・レーマー氏に関する個人情報を公開しました。 報道によると、攻撃者はRevolutに対し身代金を要求し、応じなければ追加の顧客データや「Revolutチームの運営実態に関する内部情報」も公開すると脅迫したという。Bitcoin.com Newsはこれらの主張についてRevolutにコメントを求め、回答があれば記事を更新する予定である。

一方、本日、BTC決済処理会社であるスイスのBitcoin Payは、誰かが「顧客のメールアドレス、ビットコインアドレス、IBAN、取引履歴、およびハッシュ化されたパスワードにアクセスした可能性がある」と「見ている」と述べ、本人確認のリスクを示す新たな事例が加わりました。

本人確認のリスクと代替手段

ビットコインや暗号資産ユーザーの個人情報漏洩は、すでに複数の盗難や実体攻撃につながっており、Revolutの事例も、より多くの人々を標的にしようとする犯罪者にとって新たな情報源となる可能性があります。報道によると、オンチェーン調査家のZachXBT氏は、この事件は比較的小規模で、富裕層を標的にしたものと推定しています。

すでにどこかで個人情報が漏えいし、詐欺師に標的される可能性は否定できませんが、KYC/AML（顧客確認／マネーロンダリング防止）ポリシーを採用している多くのプラットフォームの利用を控えることで、追加の攻撃リスクを低減できます。

例えば、6年前に立ち上がったプロジェクト「Kycnot.me」には、KYC関連リスクを低減するのに役立つ、複数のカテゴリーにわたる数百のプラットフォームやツールが掲載されています。ただし、開発者plujaによって設立されたこのリソースは、慎重に利用する必要があります。 サイト自身の警告によると、一部のプロジェクトはコミュニティによって投稿されたものであり、検証されていないか、あるいは詐欺であることが判明しているものもあるとのことです。プロジェクトを検証レベルでフィルタリングすることは可能ですが、どのプラットフォームを利用する前にも、ご自身で調査を行い、そのKYCポリシーを常に確認しておく必要があります。これらは時間の経過とともに変更される可能性があるためです。

KYC不要のビットコイン取引所、VPN、ホスティングサービス

いずれにせよ、P2P取引所、VPN、ショッピングプラットフォーム、SIMカード、決済カードなどを含む多数の非KYCサービスが、長年にわたりビットコイナーの個人データ保護を支援してきました。

例えば、Bisq、Hodl Hodl、RoboSats、Vexlなどのピアツーピア（P2P）プラットフォームでは匿名でビットコインを売買できます。非KYCのVPNサービスとしては、Mullvad、NymVPN、Obscura VPNなどが有力な選択肢となるでしょう。 さらに、これらのVPNではBTCとモネロ（XMR）の両方で支払い可能です。KYC不要のホスティングサービスとしては、「Private Alps」や「Servers Guru」が身元確認を一切求めないと謳っています。ただし、pluja氏によると、これらのプラットフォームでも問題が発生した場合にはアカウントが停止される可能性があるとのことです。

KYC不要のマーケットプレイス、SIMカード、ギフトカード

一方、Xmrbazaarのような非KYCのピアツーピア・マーケットプレイスを利用する際にはVPNが役立つ可能性があります。インターネットサービスプロバイダーにはユーザーが当該マーケットプレイスにアクセスしたことが依然として把握されてしまうためです。eSIMを含む非KYCのSIMカードについては、simsup、nadanada、Crypton.shなどが解決策となるかもしれません。 ただし、simsupはソースコードが非公開であるためKycnot.meから警告されており、Crypton.shについても「カスタマーサポートが不十分、あるいは存在しない」と批判されています。さらに、データが当局と共有されるリスクもあります。

非KYCのショッピングおよびギフトカード分野では、Stealthsが個人データの提供を求めないことを約束しています。ただし、これらの取引は第三者が処理するため、ミキサー経由の支払いや違法とフラグ付けされた資金による支払いは拒否される可能性があります。 一方、Nostrプロトコルを基盤とするマーケットプレイス「Shopstr」は非KYCショッピングを提供しているだけでなく、アカウントを停止する技術的な能力も持ち合わせていません。

政府にとっての重要な課題

この非KYCサービスのリストは網羅的なものではなく、KYC方式が提供するサービスに比べれば依然として規模は小さい。さらに、政府の規制を受け、本人確認が義務付けられているサービスの方が、取引所におけるより有利な価格設定、マーケットプレイスでの商品・サービスの豊富な品揃え、あるいはより充実したユーザー保護やカスタマーサポートを提供できる場合もある。

一方で、取引所での取引記録が残ることをメリットと捉え、税務関連の手続きが容易になるという利点もあります。しかし、KYC不要のサービスは多くの面で追いつきつつあり、こうしたプラットフォームの魅力が高まっています。

残された重要な疑問は、政府がどのような対応を取るかという点です。KYC規制をさらに強化し続けるのか、それともKYCに伴うコスト、リスク、および損害があらゆるメリットを上回っていることをようやく認めるのか。バーゼル研究所はすでに、AML（マネーロンダリング対策）への世界的な支出が増加したにもかかわらず、2025年の「グローバル・マネーロンダリング・インデックス」がほとんど変化しなかったことを確認しています。