У зв’язку з погрозами з боку зловмисників, що атакують Revolut, ось як можна знизити ризики, пов’язані з KYC

Хоча Revolut стверджує, що «обмежена кількість» його клієнтів постраждала від злочинців, які видавали себе за урядову установу та вимагали особисту інформацію, включаючи дані про біткойн-транзакції, International Cyber Digest виявив, що зловмисники вже опублікували вкрадені конфіденційні дані в Інтернеті.

Згідно з публікацією, шахраї оприлюднили особисті дані тенісиста Олександра Шевченка та Фелікса Ромера, генерального директора Gamdom і Skinscom. Як повідомляється, злочинці вимагали від Revolut сплатити викуп, погрожуючи в іншому разі оприлюднити ще більше даних клієнтів, а також «інформацію про те, як працює команда Revolut». Bitcoin.com News звернувся до Revolut за коментарем щодо цих тверджень і оновить цю новину, якщо отримає відповідь.

Тим часом сьогодні швейцарська компанія Bitcoin Pay, що займається обробкою платежів у BTC, заявила, що «вважає», що хтось «міг отримати доступ до електронних адрес клієнтів, біткойн-адрес та IBAN, історії транзакцій і хешованих паролів», додавши ще один приклад ризиків, пов’язаних із верифікацією особи.

Ризики верифікації особи та альтернативи

Витік персональних даних користувачів біткойнів та криптовалют уже призвів до численних крадіжок та фізичних нападів, а випадок із Revolut може стати ще одним джерелом інформації для злочинців, які прагнуть націлитися на більшу кількість людей. Як повідомлялося, дослідник блокчейну ZachXBT оцінює, що інцидент був відносно невеликим і спрямований проти осіб із високим рівнем доходу.

Хоча, можливо, ваші особисті дані вже десь витекли й використовуються шахраями для націлювання на вас, ви можете відмовитися від послуг багатьох платформ, які застосовують політику KYC/AML (знай свого клієнта/боротьба з відмиванням грошей), щоб зменшити ризик подальших атак.

Наприклад, шестирічний проєкт Kycnot.me містить перелік сотень платформ та інструментів у різних категоріях, які можуть допомогти вам зменшити ризики, пов’язані з KYC. Однак цим ресурсом, заснованим розробником pluja, слід користуватися обережно. Згідно з власним попередженням, деякі проекти були додані спільнотою, не пройшли перевірку або виявилися шахрайськими. Ви можете фільтрувати проекти за рівнем їхньої перевірки, але перед використанням будь-якої платформи проведіть власне дослідження та стежте за її політикою KYC, оскільки вона може змінюватися з часом.

Біткойн-біржі, VPN та хостинг-сервіси без KYC

У будь-якому разі, численні сервіси без KYC, зокрема P2P-біржі, VPN, торгові платформи, SIM-картки, платіжні картки та інші, вже багато років допомагають користувачам біткойна захищати свої особисті дані.

Наприклад, ви можете анонімно купувати та продавати біткойни на платформах типу «рівний-рівному», таких як Bisq, Hodl Hodl, RoboSats та Vexl, серед інших.

Що стосується VPN-сервісів без KYC, то Mullvad, NymVPN та Obscura VPN можуть стати оптимальним вибором. Більше того, вони приймають оплату як у BTC, так і в монеро (XMR).

Якщо ви шукаєте хостинг-сервіси без KYC, Private Alps та Servers Guru заявляють, що ніколи не вимагатимуть від вас підтвердження особи. Однак, за даними pluja, ці платформи все одно можуть заблокувати ваш обліковий запис, якщо щось піде не так.

Торгові майданчики, SIM-картки та подарункові картки без KYC

Тим часом VPN можуть стати у нагоді при роботі з P2P-торговими майданчиками без KYC, такими як Xmrbazaar, оскільки інтернет-провайдери все одно можуть бачити, що ви відвідували цей майданчик.

Щодо SIM-карт без KYC, включаючи eSIM, рішенням можуть стати simsup, nadanada та Crypton.sh. Однак, наприклад, simsup позначений Kycnot.me як підозрілий через закритий код, тоді як Crypton.sh також критикують за «неякісну або відсутню підтримку клієнтів», а також існує ризик, що ваші дані можуть бути передані владі.

У категорії покупок та подарункових карток без KYC сервіс Stealths обіцяє не запитувати ваших особистих даних. Однак він може відхиляти платежі через міксери або кошти, позначені як незаконні, оскільки ці транзакції обробляються третьою стороною. Тим часом Shopstr — торговельний майданчик, що працює на базі протоколу Nostr, — не тільки пропонує покупки без KYC, але й технічно не має можливості заблокувати ваш обліковий запис.

Ключове питання для урядів

Цей перелік сервісів без KYC не є вичерпним і все ще коротший за те, що може запропонувати світ KYC. Більше того, сервіси, що регулюються урядом та передбачають обов’язкову верифікацію особи, все ще можуть пропонувати кращі ціни, наприклад на біржах, ширший вибір товарів і послуг на торговельних майданчиках або кращий захист користувачів та підтримку клієнтів.

Також, хоча дехто може вважати це недоліком, іншим може бути вигідно мати документальне підтвердження своїх транзакцій на біржах, що спрощує вирішення питань, пов’язаних з оподаткуванням. Проте сервіси без KYC, здається, наздоганяють конкурентів у багатьох аспектах, що робить ці платформи привабливішими.

Головне питання, що залишається відкритим, — що зроблять уряди: чи продовжуватимуть вони посилювати вимоги KYC, чи нарешті визнають, що витрати, ризики та шкода від KYC переважають усі переваги? Базельський інститут уже підтвердив, що його Глобальний індекс відмивання грошей за 2025 рік практично не змінився, незважаючи на збільшення глобальних витрат на боротьбу з відмиванням грошей.