Når Revolut-angripere fremsetter trusler, slik kan du redusere KYC-risikoen

Selv om Revolut hevder at «et begrenset antall» av deres kunder ble påvirket av kriminelle som utga seg for å være en statlig etat og ba om personlig informasjon, inkludert bitcoin-transaksjoner, fant International Cyber Digest at angriperne allerede har lagt ut stjålne sensitive data på nettet.

Ifølge innlegget delte svindlerne personopplysninger om tennisspilleren Alexander Shevchenko og Felix Römer, administrerende direktør i Gamdom og Skinscom. De kriminelle skal ha krevd at Revolut betaler løsepenger, ellers ville de publisere flere kundedata, sammen med «innsikt i hvordan Revolut-teamet opererer». Bitcoin.com News har kontaktet Revolut for kommentar til disse påstandene og vil oppdatere saken dersom selskapet svarer.

I mellomtiden sa sveitsiske Bitcoin Pay, et selskap for BTC-betalingsbehandling, i dag at det «tror» noen «kan ha fått tilgang til kunders e-postadresser, Bitcoin-adresser og IBAN-er, transaksjonshistorikk og hashede passord», og la til enda et eksempel på risiko ved ID-verifisering.

Risiko ved ID-verifisering og alternativer

Lekket personinformasjon om bitcoin- og kryptobrukere har allerede ført til flere tyverier og fysiske angrep, og Revolut-saken kan være enda en kilde for kriminelle som ønsker å rette seg mot flere personer. Som rapportert anslår onchain-etterforsker ZachXBT at hendelsen var relativt liten og rettet seg mot personer med høy nettoformue.

Selv om det kan være sant at persondataene dine allerede har blitt lekket et sted og brukt av svindlere for å målrette deg, kan du velge bort mange plattformer som bruker KYC/AML (know your customer/anti-money laundering)-policyer for å redusere risikoen for ytterligere angrep.

For eksempel lister det seks år gamle prosjektet Kycnot.me opp hundrevis av plattformer og verktøy i flere kategorier som kan hjelpe deg med å redusere KYC-relatert risiko. Denne ressursen, grunnlagt av utvikleren pluja, bør imidlertid brukes med varsomhet. Ifølge deres egen advarsel er noen prosjekter lastet opp av fellesskapet, er ikke verifisert, eller har vist seg å være svindel. Du kan filtrere prosjektene etter verifiseringsnivå, men før du bruker en plattform, gjør din egen undersøkelse og følg med på KYC-policyene deres, ettersom disse kan endre seg over tid.

Ikke-KYC Bitcoin-børser, VPN-er og hostingtjenester

Uansett har en rekke ikke-KYC-tjenester, inkludert P2P-børser, VPN-er, shoppingplattformer, SIM-kort, betalingskort og andre, allerede i mange år hjulpet bitcoinere med å beskytte persondataene sine.

For eksempel kan du kjøpe og selge bitcoin anonymt på peer-to-peer-plattformer som Bisq, Hodl Hodl, RoboSats og Vexl, blant andre.

Når det gjelder ikke-KYC VPN-tjenester, kan Mullvad, NymVPN og Obscura VPN være aktuelle alternativer. I tillegg tar de imot betalinger i både BTC og monero (XMR).

Hvis du ser etter ikke-KYC hostingtjenester, hevder Private Alps og Servers Guru at de aldri vil be deg om å verifisere identiteten din. Ifølge pluja kan imidlertid disse plattformene fortsatt suspendere kontoen din dersom noe går galt.

Ikke-KYC markedsplasser, SIM-kort og gavekort

Samtidig kan VPN-er hjelpe med ikke-KYC peer-to-peer-markedsplasser som Xmrbazaar, ettersom internettleverandører fortsatt kan se at du besøkte markedsplassen.

For ikke-KYC SIM-kort, inkludert eSIM-er, kan simsup, nadanada og Crypton.sh være en løsning. For eksempel er simsup imidlertid flagget av Kycnot.me fordi koden er lukket, mens Crypton.sh også kritiseres for «dårlig eller ingen kundestøtte», og det er dessuten en risiko for at dataene dine kan bli delt med myndighetene.

I kategorien for ikke-KYC shopping og gavekort lover Stealths å ikke be om persondataene dine. Det kan imidlertid avvise betalinger via miksere eller midler som er flagget som ulovlige, ettersom disse transaksjonene håndteres av en tredjepart. I mellomtiden tilbyr Shopstr, en markedsplass drevet av Nostr-protokollen, ikke bare ikke-KYC shopping, men har heller ikke den tekniske muligheten til å suspendere kontoen din.

Nøkkelspørsmålet for myndigheter

Denne listen over ikke-KYC-tjenester er ikke uttømmende og er fortsatt kortere enn det KYC-verdenen kan tilby. Dessuten kan myndighetsregulerte tjenester med obligatorisk ID-verifisering fortsatt tilby bedre priser, for eksempel på børser, et bredere utvalg av varer og tjenester på markedsplasser, eller bedre brukerbeskyttelse og kundestøtte.

Selv om noen kan se dette som en ulempe, kan andre ha nytte av å ha et paporspor for transaksjonene sine på børser, noe som gjør det enklere å håndtere skatterelaterte forhold. Ikke-KYC-tjenester ser imidlertid ut til å ta igjen på mange områder, noe som gjør disse plattformene mer attraktive.

Det viktigste gjenværende spørsmålet er hva myndigheter vil gjøre — vil de fortsette å stramme inn KYC-portene, eller vil de endelig innrømme at KYC-kostnader, risiko og skade oppveier alle fordelene? Basel Institute har allerede bekreftet at deres Global Money Laundering Index knapt beveget seg i 2025, til tross for økte globale utgifter til AML-kampen.