Enquanto os invasores do Revolut fazem ameaças, veja como você pode reduzir os riscos relacionados ao KYC

Embora a Revolut afirme que “um número limitado” de seus clientes tenha sido afetado por criminosos que se passaram por uma agência governamental e solicitaram informações pessoais, incluindo transações de bitcoin, o International Cyber Digest descobriu que os invasores já publicaram online os dados confidenciais roubados.

De acordo com a publicação, os fraudadores compartilharam informações pessoais sobre o tenista Alexander Shevchenko e Felix Römer, CEO da Gamdom e da Skinscom. Os criminosos teriam exigido que a Revolut pagasse um resgate ou enfrentasse a publicação de mais dados de clientes, além de “informações sobre como a equipe da Revolut opera”. O Bitcoin.com News entrou em contato com a Revolut para comentar essas alegações e atualizará a matéria caso haja resposta.

Enquanto isso, hoje, a Swiss Bitcoin Pay, uma empresa de processamento de pagamentos em BTC, afirmou que “acredita” que alguém “possa ter acessado endereços de e-mail de clientes, endereços de Bitcoin e IBANs, histórico de transações e senhas criptografadas”, acrescentando mais um exemplo dos riscos da verificação de identidade.

Riscos e alternativas à verificação de identidade

O vazamento de informações pessoais sobre usuários de bitcoin e criptomoedas já levou a vários roubos e ataques físicos, e o caso da Revolut pode ser apenas mais uma fonte para criminosos que buscam atingir mais pessoas. Conforme relatado, o investigador on-chain ZachXBT estima que o incidente tenha sido relativamente pequeno, visando indivíduos de alto patrimônio líquido.

Embora possa ser verdade que seus dados pessoais já tenham vazado em algum lugar e sido usados por golpistas para ter você como alvo, você pode optar por não usar muitas plataformas que adotam políticas de KYC/AML (conheça seu cliente/combate à lavagem de dinheiro) para diminuir o risco de novos ataques.

Por exemplo, o projeto Kycnot.me, que existe há seis anos, lista centenas de plataformas e ferramentas em várias categorias que podem ajudá-lo a diminuir seus riscos relacionados ao KYC. No entanto, esse recurso, fundado pelo desenvolvedor pluja, deve ser usado com cautela. De acordo com seu próprio aviso, alguns projetos foram enviados pela comunidade, não foram verificados ou acabaram se revelando golpes. Você pode filtrar os projetos por seu nível de verificação, mas, antes de usar qualquer plataforma, faça sua própria pesquisa e acompanhe suas políticas de KYC, pois elas podem mudar com o tempo.

Exchanges de Bitcoin sem KYC, VPNs e serviços de hospedagem

De qualquer forma, diversos serviços sem KYC, incluindo corretoras P2P, VPNs, plataformas de compras, cartões SIM, cartões de pagamento e outros, já vêm ajudando os usuários de bitcoin a proteger seus dados pessoais há muitos anos.

Por exemplo, você pode comprar e vender bitcoins anonimamente em plataformas ponto a ponto, como Bisq, Hodl Hodl, RoboSats e Vexl, entre outras.

Quando se trata de serviços de VPN sem KYC, Mullvad, NymVPN e Obscura VPN podem ser boas opções. Além disso, elas aceitam pagamentos tanto em BTC quanto em monero (XMR).

Se você estiver procurando por serviços de hospedagem sem KYC, a Private Alps e a Servers Guru afirmam que nunca solicitarão a verificação de sua identidade. No entanto, de acordo com pluja, essas plataformas ainda podem suspender sua conta caso algo dê errado.

Marketplaces, cartões SIM e cartões-presente sem KYC

Enquanto isso, as VPNs podem ajudar com mercados peer-to-peer sem KYC, como o Xmrbazaar, já que os provedores de internet ainda podem ver que você acessou o mercado.

Para cartões SIM sem KYC, incluindo eSIMs, o simsup, o nadanada e o Crypton.sh podem oferecer uma solução. No entanto, por exemplo, o simsup é sinalizado pelo Kycnot.me porque seu código é fechado, enquanto o Crypton.sh também é criticado por “atendimento ao cliente ruim ou inexistente”, e há ainda o risco de que seus dados sejam compartilhados com as autoridades.

Na categoria de compras e cartões-presente sem KYC, o Stealths promete não solicitar seus dados pessoais. No entanto, ele pode rejeitar pagamentos via mixers ou fundos sinalizados como ilegais, já que essas transações são processadas por terceiros. Já o Shopstr, um marketplace baseado no protocolo Nostr, não só oferece compras sem KYC quanto não possui capacidade técnica para suspender sua conta.

A questão-chave para os governos

Essa lista de serviços sem KYC não é exaustiva e ainda é menor do que o que o mundo do KYC pode oferecer. Além disso, serviços regulamentados pelo governo com verificação obrigatória de identidade ainda podem oferecer preços mais competitivos, como nas corretoras, uma seleção mais ampla de bens e serviços nos marketplaces, ou melhor proteção ao usuário e suporte ao cliente.

Além disso, embora alguns possam ver isso como uma desvantagem, outros podem se beneficiar de ter um registro documental de suas transações nas corretoras, facilitando o tratamento de questões tributárias. No entanto, os serviços sem KYC parecem estar ganhando terreno em várias frentes, tornando essas plataformas mais atraentes.

A principal questão que permanece é o que os governos farão — continuarão a tornar suas regras de KYC cada vez mais rígidas ou finalmente admitirão que os custos, riscos e prejuízos do KYC superam todos os benefícios? O Instituto de Basileia já confirmou que seu Índice Global de Lavagem de Dinheiro de 2025 praticamente não sofreu alterações, apesar do aumento dos gastos globais na luta contra a lavagem de dinheiro.