Medan Revolut-angriparna utfärdar hot – så här kan du minska KYC-riskerna

Medan Revolut hävdar att ”ett begränsat antal” av sina kunder drabbades av brottslingar som utgav sig för att vara en myndighet och begärde personlig information, inklusive bitcoin-transaktioner, har International Cyber Digest upptäckt att angriparna redan har publicerat stulna känsliga uppgifter online.

Enligt inlägget delade bedragarna personlig information om tennisspelaren Alexander Shevchenko och Felix Römer, VD för Gamdom och Skinscom. Brottslingarna ska enligt uppgift ha krävt att Revolut betalar en lösensumma, annars skulle ytterligare kunddata offentliggöras, tillsammans med ”insikter i hur Revolut-teamet arbetar”. Bitcoin.com News har kontaktat Revolut för en kommentar om dessa påståenden och kommer att uppdatera artikeln om företaget svarar.

Samtidigt uppgav idag det schweiziska företaget Bitcoin Pay, som hanterar BTC-betalningar, att man ”tror” att någon ”kan ha fått tillgång till kundernas e-postadresser, Bitcoin-adresser och IBAN-nummer, transaktionshistorik samt hashade lösenord”, vilket utgör ytterligare ett exempel på riskerna med ID-verifiering.

Risker med ID-verifiering och alternativ

Läckta personuppgifter om bitcoin- och kryptoanvändare har redan lett till flera stölder och fysiska överfall, och Revolut-fallet kan vara ännu en källa för brottslingar som vill rikta in sig på fler människor. Som rapporterats uppskattar onchain-detektiven ZachXBT att incidenten var relativt liten och riktade sig mot förmögna individer.

Även om det kan stämma att dina personuppgifter redan har läckt ut någonstans och använts av bedragare för att rikta in sig på dig, kan du välja bort många plattformar som använder KYC/AML-policyer (know your customer/anti-money laundering) för att minska risken för ytterligare attacker.

Till exempel listar det sex år gamla projektet Kycnot.me hundratals plattformar och verktyg inom flera kategorier som kan hjälpa dig att minska dina KYC-relaterade risker. Denna resurs, som grundades av utvecklaren pluja, bör dock användas med försiktighet. Enligt en egen varning har vissa projekt laddats upp av användargemenskapen, inte verifierats eller visat sig vara bedrägerier. Du kan filtrera projekten efter verifieringsnivå, men innan du använder någon plattform bör du göra din egen efterforskning och hålla koll på dess KYC-policyer, eftersom dessa kan ändras över tid.

Bitcoin-börser, VPN-tjänster och webbhotell utan KYC

I båda fallen har flera tjänster som inte kräver KYC, däribland P2P-börser, VPN-tjänster, shoppingplattformar, SIM-kort, betalkort och andra, redan i många år hjälpt bitcoinanvändare att skydda sina personuppgifter.

Du kan till exempel köpa och sälja bitcoin anonymt på peer-to-peer-plattformar som Bisq, Hodl Hodl, RoboSats och Vexl, bland andra.

När det gäller VPN-tjänster utan KYC kan Mullvad, NymVPN och Obscura VPN vara bra alternativ. Dessutom accepterar de betalningar i både BTC och monero (XMR).

Om du letar efter webbhotellstjänster utan KYC-krav hävdar Private Alps och Servers Guru att de aldrig kommer att be dig verifiera din identitet. Enligt pluja kan dessa plattformar dock fortfarande stänga av ditt konto om något går fel.

Marknadsplatser, SIM-kort och presentkort som inte kräver KYC

Samtidigt kan VPN-tjänster vara till hjälp på KYC-fria peer-to-peer-marknadsplatser som Xmrbazaar, eftersom internetleverantörer fortfarande kan se att du har besökt marknadsplatsen.

När det gäller KYC-fria SIM-kort, inklusive eSIM, kan simsup, nadanada och Crypton.sh vara en lösning. Simsup flaggas dock av Kycnot.me eftersom dess kod är sluten, medan Crypton.sh också kritiseras för ”dålig eller obefintlig kundsupport”, och det finns dessutom en risk att dina uppgifter kan delas med myndigheterna.

Inom kategorin icke-KYC-shopping och presentkort lovar Stealths att inte be om dina personuppgifter. Det kan dock hända att de avvisar betalningar via mixers eller medel som flaggats som olagliga, eftersom dessa transaktioner hanteras av en tredje part. Samtidigt erbjuder Shopstr, en marknadsplats som drivs av Nostr-protokollet, inte bara shopping utan KYC, utan har dessutom inte den tekniska möjligheten att spärra ditt konto.

Den avgörande frågan för regeringar

Denna lista över tjänster utan KYC-krav är inte uttömmande och är fortfarande kortare än vad KYC-världen kan erbjuda. Dessutom kan statligt reglerade tjänster med obligatorisk ID-verifiering fortfarande erbjuda bättre priser, till exempel på börser, ett bredare utbud av varor och tjänster på marknadsplatser, eller bättre användarskydd och kundsupport.

Även om vissa kanske ser detta som en nackdel, kan andra dra nytta av att ha ett dokumenterat spår för sina transaktioner på börser, vilket underlättar hanteringen av skatterelaterade frågor. Tjänster utan KYC verkar dock hinna ikapp på många fronter, vilket gör dessa plattformar mer attraktiva.

Den viktigaste kvarstående frågan är vad regeringarna kommer att göra – kommer de att fortsätta skärpa sina KYC-krav, eller kommer de äntligen att erkänna att KYC:s kostnader, risker och skador överväger alla fördelar? Basel Institute har redan bekräftat att dess globala penningtvättsindex för 2025 knappt har förändrats trots ökade globala satsningar på kampen mot penningtvätt.