Revolut Saldırganları Tehditler Savururken, KYC Risklerini Nasıl Azaltabilirsiniz?

Revolut, "sınırlı sayıda" müşterisinin, bir devlet kurumu kılığına girip bitcoin işlemleri de dahil olmak üzere kişisel bilgiler talep eden suçlular tarafından etkilendiğini iddia etse de, International Cyber Digest saldırganların çalınan hassas verileri çoktan internette yayınladığını ortaya çıkardı.

Yayına göre, dolandırıcılar tenisçi Alexander Shevchenko ile Gamdom ve Skinscom'un CEO'su Felix Römer hakkında kişisel bilgiler paylaştı. Suçluların, Revolut’tan fidye ödemesini talep ettikleri, aksi takdirde daha fazla müşteri verisinin yanı sıra “Revolut ekibinin nasıl çalıştığına dair bilgiler”in de yayınlanacağı bildirildi. Bitcoin.com News, bu iddialar hakkında yorum almak üzere Revolut ile iletişime geçti ve yanıt gelmesi halinde haberi güncelleyecektir.

Bu arada bugün, BTC ödeme işleme şirketi Swiss Bitcoin Pay, birisinin "müşteri e-posta adreslerine, Bitcoin adreslerine ve IBAN'lara, işlem geçmişine ve karma şifrelere erişmiş olabileceğine inandığını" belirterek, kimlik doğrulama risklerine bir örnek daha ekledi.

Kimlik Doğrulama Riskleri ve Alternatifleri

Bitcoin ve kripto kullanıcılarına ait sızdırılan kişisel bilgiler, halihazırda çok sayıda hırsızlık ve fiziksel saldırıya yol açmış durumda ve Revolut vakası, daha fazla kişiyi hedef almak isteyen suçlular için sadece bir başka kaynak olabilir. Bildirildiği üzere, on-chain araştırmacısı ZachXBT, olayın nispeten küçük çaplı olduğunu ve yüksek net değere sahip bireyleri hedef aldığını tahmin ediyor.

Kişisel verilerinizin çoktan bir yerlerde sızdırılmış ve dolandırıcılar tarafından sizi hedef almak için kullanılmış olması doğru olabilir; ancak, daha fazla saldırı riskini azaltmak için KYC/AML (müşterini tanı/kara para aklamayla mücadele) politikalarını uygulayan birçok platformdan ayrılabilirsiniz.

Örneğin, altı yıllık bir proje olan Kycnot.me, KYC ile ilgili risklerinizi azaltmanıza yardımcı olabilecek çok sayıda kategoride yüzlerce platform ve aracı listeliyor. Ancak, geliştirici pluja tarafından kurulan bu kaynak dikkatli bir şekilde kullanılmalıdır. Kendi uyarısına göre, bazı projeler topluluk tarafından yüklenmiş, doğrulanmamış veya dolandırıcılık olduğu ortaya çıkmıştır. Projeleri doğrulama düzeylerine göre filtreleyebilirsiniz, ancak herhangi bir platformu kullanmadan önce kendi araştırmanızı yapın ve KYC politikalarını takip edin, çünkü bunlar zamanla değişebilir.

KYC Gerektirmeyen Bitcoin Borsaları, VPN'ler ve Barındırma Hizmetleri

Her iki durumda da, P2P borsaları, VPN'ler, alışveriş platformları, SIM kartlar, ödeme kartları ve diğerleri dahil olmak üzere çok sayıda KYC gerektirmeyen hizmet, uzun yıllardır Bitcoin kullanıcılarının kişisel verilerini korumalarına yardımcı olmaktadır.

Örneğin, Bisq, Hodl Hodl, RoboSats ve Vexl gibi eşler arası platformlarda anonim olarak bitcoin alıp satabilirsiniz.

KYC gerektirmeyen VPN hizmetleri söz konusu olduğunda, Mullvad, NymVPN ve Obscura VPN tercih edilebilir seçenekler olabilir. Dahası, bu hizmetler hem BTC hem de Monero (XMR) ile ödeme kabul etmektedir.

KYC gerektirmeyen barındırma hizmetleri arıyorsanız, Private Alps ve Servers Guru, kimlik doğrulamanızı asla talep etmeyeceklerini iddia etmektedir. Ancak pluja'ya göre, bu platformlar bir sorun yaşandığında yine de hesabınızı askıya alabilir.

KYC gerektirmeyen pazar yerleri, SIM kartlar ve hediye kartları

Öte yandan, internet servis sağlayıcıları pazarı ziyaret ettiğinizi yine de görebildiğinden, VPN'ler Xmrbazaar gibi KYC gerektirmeyen eşler arası pazar yerlerinde yardımcı olabilir.

eSIM'ler dahil olmak üzere KYC gerektirmeyen SIM kartlar için simsup, nadanada ve Crypton.sh bir çözüm sunabilir. Ancak örneğin, simsup, kodunun kapalı olması nedeniyle Kycnot.me tarafından işaretlenmiştir; Crypton.sh ise “yetersiz veya hiç olmayan müşteri desteği” nedeniyle eleştirilmektedir ve verilerinizin yetkililerle paylaşılma riski de bulunmaktadır.

KYC gerektirmeyen alışveriş ve hediye kartı kategorisinde, Stealths kişisel verilerinizi istemeyeceğine söz veriyor. Ancak, bu işlemler üçüncü taraflarca gerçekleştirildiğinden, karıştırıcılar aracılığıyla yapılan ödemeleri veya yasa dışı olarak işaretlenen fonları reddedebilir. Öte yandan, Nostr protokolü ile çalışan bir pazar yeri olan Shopstr, sadece KYC gerektirmeyen alışveriş imkanı sunmakla kalmaz, aynı zamanda hesabınızı askıya alma konusunda teknik bir imkânı da bulunmaz.

Hükümetler İçin Anahtar Soru

Bu KYC gerektirmeyen hizmetler listesi kapsamlı değildir ve hâlâ KYC dünyasının sunabileceğinden daha kısadır. Dahası, zorunlu kimlik doğrulaması olan hükümet tarafından denetlenen hizmetler, borsalarda daha iyi fiyatlandırma, pazar yerlerinde daha geniş bir ürün ve hizmet yelpazesi ya da daha iyi kullanıcı koruması ve müşteri desteği sunmaya devam edebilir.

Ayrıca, bazıları bunu bir dezavantaj olarak görebilirken, diğerleri borsalardaki işlemlerine ilişkin yazılı kayıtlara sahip olmaktan fayda sağlayabilir; bu da vergiyle ilgili konuların halledilmesini kolaylaştırır. Bununla birlikte, KYC gerektirmeyen hizmetler birçok alanda arayı kapatıyor gibi görünüyor ve bu da söz konusu platformları daha çekici hale getiriyor.

Geriye kalan temel soru, hükümetlerin ne yapacağıdır — KYC engellerini sıkılaştırmaya devam edecekler mi, yoksa nihayet KYC’nin maliyetlerinin, risklerinin ve zararlarının tüm faydalarından daha ağır bastığını kabul edecekler mi? Basel Enstitüsü, kara para aklamayla mücadeleye yönelik küresel harcamaların artmasına rağmen, 2025 Küresel Kara Para Aklama Endeksi’nde neredeyse hiçbir değişiklik olmadığını zaten doğrulamıştır.