W obliczu gróźb ze strony hakerów atakujących Revolut – oto jak można zmniejszyć ryzyko związane z procedurą KYC

Chociaż Revolut twierdzi, że „ograniczona liczba” jego klientów padła ofiarą przestępców podszywających się pod agencję rządową i żądających danych osobowych, w tym informacji o transakcjach bitcoinowych, serwis International Cyber Digest odkrył, że atakujący opublikowali już w sieci skradzione poufne dane.

Zgodnie z opublikowanym wpisem oszuści udostępnili dane osobowe tenisisty Aleksandra Szewczenki oraz Felixa Römera, dyrektora generalnego Gamdom i Skinscom. Przestępcy rzekomo zażądali od Revolut zapłacenia okupu pod groźbą opublikowania kolejnych danych klientów, a także „informacji na temat sposobu działania zespołu Revolut”. Serwis Bitcoin.com News skontaktował się z Revolut w celu uzyskania komentarza na temat tych zarzutów i zaktualizuje artykuł, jeśli otrzyma odpowiedź.

Tymczasem dzisiaj szwajcarska firma Swiss Bitcoin Pay, zajmująca się przetwarzaniem płatności w BTC, stwierdziła, że „uważa”, iż ktoś „mógł uzyskać dostęp do adresów e-mail klientów, adresów Bitcoin i numerów IBAN, historii transakcji oraz zaszyfrowanych haseł”, co stanowi kolejny przykład ryzyka związanego z weryfikacją tożsamości.

Ryzyko związane z weryfikacją tożsamości i alternatywne rozwiązania

Wyciek danych osobowych użytkowników bitcoina i kryptowalut doprowadził już do wielu kradzieży i ataków fizycznych, a sprawa Revolut może być po prostu kolejnym źródłem informacji dla przestępców pragnących zaatakować więcej osób. Jak informowaliśmy, badacz łańcucha bloków ZachXBT szacuje, że incydent miał stosunkowo niewielki zasięg i dotyczył osób zamożnych.

Chociaż może być prawdą, że Twoje dane osobowe już gdzieś wyciekły i zostały wykorzystane przez oszustów do ataku na Ciebie, możesz zrezygnować z korzystania z wielu platform stosujących zasady KYC/AML (poznaj swojego klienta/przeciwdziałanie praniu brudnych pieniędzy), aby zmniejszyć ryzyko kolejnych ataków.

Na przykład istniejący od sześciu lat projekt Kycnot.me zawiera listę setek platform i narzędzi z wielu kategorii, które mogą pomóc w zmniejszeniu ryzyka związanego z procedurami KYC. Jednak z tego zasobu, założonego przez programistę pluja, należy korzystać ostrożnie. Zgodnie z zamieszczonym tam ostrzeżeniem niektóre projekty zostały dodane przez społeczność, nie zostały zweryfikowane lub okazały się oszustwami. Projekty można filtrować według poziomu weryfikacji, ale przed skorzystaniem z jakiejkolwiek platformy warto przeprowadzić własną analizę i śledzić jej zasady dotyczące KYC, ponieważ mogą one ulegać zmianom w czasie.

Giełdy bitcoinowe bez KYC, sieci VPN i usługi hostingowe

W każdym razie wiele usług bez KYC, w tym giełdy P2P, sieci VPN, platformy zakupowe, karty SIM, karty płatnicze i inne, już od wielu lat pomaga użytkownikom bitcoina chronić ich dane osobowe.

Na przykład można anonimowo kupować i sprzedawać bitcoiny na platformach peer-to-peer, takich jak m.in. Bisq, Hodl Hodl, RoboSats i Vexl.

Jeśli chodzi o usługi VPN bez weryfikacji KYC, dobrym wyborem mogą być Mullvad, NymVPN i Obscura VPN. Co więcej, akceptują one płatności zarówno w BTC, jak i w monero (XMR).

Jeśli szukasz usług hostingowych bez weryfikacji tożsamości (KYC), Private Alps i Servers Guru zapewniają, że nigdy nie poproszą Cię o weryfikację tożsamości. Jednak według serwisu pluja platformy te nadal mogą zawiesić Twoje konto, jeśli coś pójdzie nie tak.

Platformy handlowe, karty SIM i karty podarunkowe bez weryfikacji KYC

Tymczasem sieci VPN mogą pomóc w korzystaniu z rynków peer-to-peer bez weryfikacji tożsamości (non-KYC), takich jak Xmrbazaar, ponieważ dostawcy usług internetowych nadal mogą zobaczyć, że odwiedziłeś ten rynek.

W przypadku kart SIM bez weryfikacji tożsamości, w tym eSIM-ów, rozwiązaniem mogą być serwisy simsup, nadanada i Crypton.sh. Jednak na przykład serwis simsup został zidentyfikowany przez Kycnot.me jako podejrzany ze względu na zamknięty kod źródłowy, podczas gdy serwis Crypton.sh jest również krytykowany za „słabą obsługę klienta lub jej brak”, a ponadto istnieje ryzyko, że Twoje dane mogą zostać udostępnione organom władzy.

W kategorii zakupów bez weryfikacji KYC i kart podarunkowych serwis Stealths obiecuje, że nie będzie prosił o podanie danych osobowych. Może jednak odrzucać płatności realizowane za pośrednictwem mixerów lub środków oznaczonych jako nielegalne, ponieważ transakcje te są obsługiwane przez stronę trzecią. Z kolei Shopstr, platforma handlowa oparta na protokole Nostr, nie tylko oferuje zakupy bez weryfikacji KYC, ale także nie ma technicznej możliwości zawieszenia konta użytkownika.

Kluczowe pytanie dla rządów

Ta lista usług bez weryfikacji KYC nie jest wyczerpująca i wciąż jest krótsza niż oferta świata KYC. Co więcej, usługi regulowane przez rząd, wymagające obowiązkowej weryfikacji tożsamości, mogą nadal oferować lepsze ceny – na przykład na giełdach – szerszy wybór towarów i usług na platformach handlowych lub lepszą ochronę użytkowników i obsługę klienta.

Ponadto, choć niektórzy mogą postrzegać to jako wadę, inni mogą czerpać korzyści z posiadania dokumentacji swoich transakcji na giełdach, co ułatwia załatwianie spraw podatkowych. Wydaje się jednak, że usługi bez KYC nadrabiają zaległości na wielu frontach, czyniąc te platformy bardziej atrakcyjnymi.

Kluczowym pytaniem pozostaje to, co zrobią rządy – czy będą nadal zaostrzać wymogi KYC, czy też w końcu przyznają, że koszty, ryzyko i szkody związane z KYC przewyższają wszelkie korzyści? Instytut Bazylejski potwierdził już, że jego Globalny Indeks Prania Brudnych Pieniądze na rok 2025 praktycznie nie uległ zmianie pomimo zwiększonych globalnych wydatków na walkę z praniem brudnych pieniędzy.