Trong bối cảnh những kẻ tấn công Revolut đang đưa ra các lời đe dọa, đây là cách bạn có thể giảm thiểu rủi ro liên quan đến quy trình xác minh danh tính (KYC)

Mặc dù Revolut tuyên bố rằng "một số lượng hạn chế" khách hàng của họ đã bị ảnh hưởng bởi những tên tội phạm giả danh cơ quan chính phủ và yêu cầu cung cấp thông tin cá nhân, bao gồm cả các giao dịch bitcoin, nhưng International Cyber Digest phát hiện ra rằng những kẻ tấn công đã đăng tải dữ liệu nhạy cảm bị đánh cắp lên mạng.

Theo bài đăng, các kẻ lừa đảo đã chia sẻ thông tin cá nhân về vận động viên quần vợt Alexander Shevchenko và Felix Römer, Giám đốc điều hành của Gamdom và Skinscom. Các tội phạm được cho là đã yêu cầu Revolut phải trả tiền chuộc, nếu không sẽ công bố thêm dữ liệu khách hàng, cùng với "thông tin chi tiết về cách thức hoạt động của đội ngũ Revolut". Bitcoin.com News đã liên hệ với Revolut để xin bình luận về những cáo buộc này và sẽ cập nhật bài viết nếu nhận được phản hồi.

Trong khi đó, hôm nay, Swiss Bitcoin Pay, một công ty xử lý thanh toán BTC, cho biết họ “tin rằng” ai đó “có thể đã truy cập vào địa chỉ email, địa chỉ Bitcoin và số IBAN của khách hàng, lịch sử giao dịch và mật khẩu băm”, bổ sung thêm một ví dụ nữa về rủi ro xác minh danh tính.

Rủi ro và các giải pháp thay thế cho việc xác minh danh tính

Việc rò rỉ thông tin cá nhân của người dùng bitcoin và tiền điện tử đã dẫn đến nhiều vụ trộm cắp và tấn công thực tế, và vụ việc Revolut có thể chỉ là một nguồn thông tin khác cho các tội phạm đang tìm cách nhắm mục tiêu vào nhiều người hơn. Theo báo cáo, chuyên gia phân tích chuỗi khối ZachXBT ước tính rằng vụ việc này có quy mô tương đối nhỏ, nhắm vào những cá nhân có tài sản ròng cao.

Mặc dù có thể đúng là dữ liệu cá nhân của bạn đã bị rò rỉ ở đâu đó và bị kẻ lừa đảo lợi dụng để nhắm mục tiêu vào bạn, bạn vẫn có thể từ chối sử dụng nhiều nền tảng áp dụng chính sách KYC/AML (nhận diện khách hàng/chống rửa tiền) để giảm thiểu rủi ro bị tấn công thêm.

Ví dụ, dự án Kycnot.me đã hoạt động được sáu năm liệt kê hàng trăm nền tảng và công cụ thuộc nhiều danh mục khác nhau có thể giúp bạn giảm thiểu rủi ro liên quan đến KYC. Tuy nhiên, nguồn tài nguyên này, do nhà phát triển pluja thành lập, cần được sử dụng một cách thận trọng. Theo cảnh báo của chính dự án, một số dự án đã được cộng đồng tải lên, chưa được xác minh hoặc hóa ra là lừa đảo. Bạn có thể lọc các dự án theo mức độ xác minh, nhưng trước khi sử dụng bất kỳ nền tảng nào, hãy tự nghiên cứu và theo dõi các chính sách KYC của nền tảng đó, vì chúng có thể thay đổi theo thời gian.

Các sàn giao dịch Bitcoin không yêu cầu KYC, VPN và dịch vụ lưu trữ

Trong cả hai trường hợp, nhiều dịch vụ không yêu cầu KYC, bao gồm sàn giao dịch ngang hàng (P2P), VPN, nền tảng mua sắm, thẻ SIM, thẻ thanh toán và các dịch vụ khác, đã giúp người dùng Bitcoin bảo vệ dữ liệu cá nhân của họ trong nhiều năm qua.

Ví dụ, bạn có thể mua và bán Bitcoin ẩn danh trên các nền tảng ngang hàng (P2P) như Bisq, Hodl Hodl, RoboSats và Vexl, cùng nhiều nền tảng khác.

Đối với các dịch vụ VPN không yêu cầu KYC, Mullvad, NymVPN và Obscura VPN có thể là những lựa chọn hàng đầu. Hơn nữa, các dịch vụ này chấp nhận thanh toán bằng cả BTC và Monero (XMR).

Nếu bạn đang tìm kiếm các dịch vụ lưu trữ không yêu cầu KYC, Private Alps và Servers Guru khẳng định họ sẽ không bao giờ yêu cầu bạn xác minh danh tính. Tuy nhiên, theo pluja, các nền tảng này vẫn có thể tạm ngưng tài khoản của bạn nếu xảy ra sự cố.

Các sàn giao dịch, thẻ SIM và thẻ quà tặng không yêu cầu KYC

Trong khi đó, VPN có thể hỗ trợ khi sử dụng các sàn giao dịch ngang hàng không yêu cầu KYC như Xmrbazaar, vì các nhà cung cấp dịch vụ internet vẫn có thể theo dõi việc bạn truy cập vào sàn giao dịch này.

Đối với thẻ SIM không yêu cầu KYC, bao gồm cả eSIM, simsup, nadanada và Crypton.sh có thể là những giải pháp phù hợp. Tuy nhiên, ví dụ như simsup bị Kycnot.me đánh dấu vì mã nguồn của nó là mã nguồn đóng, trong khi Crypton.sh cũng bị chỉ trích vì “hỗ trợ khách hàng kém hoặc không có”, và còn có nguy cơ dữ liệu của bạn có thể bị chia sẻ với các cơ quan chức năng.

Trong danh mục mua sắm và thẻ quà tặng không yêu cầu KYC, Stealths cam kết không yêu cầu dữ liệu cá nhân của bạn. Tuy nhiên, nền tảng này có thể từ chối các khoản thanh toán qua các dịch vụ trộn tiền (mixers) hoặc các nguồn vốn bị đánh dấu là bất hợp pháp, vì các giao dịch này được xử lý bởi bên thứ ba. Trong khi đó, Shopstr, một thị trường được hỗ trợ bởi giao thức Nostr, không chỉ cung cấp dịch vụ mua sắm không cần KYC mà còn không có khả năng kỹ thuật để tạm ngưng tài khoản của bạn.

Câu hỏi then chốt dành cho các chính phủ

Danh sách các dịch vụ không yêu cầu KYC này không phải là toàn diện và vẫn còn hạn chế hơn so với những gì thế giới KYC có thể cung cấp. Hơn nữa, các dịch vụ được chính phủ quản lý với yêu cầu xác minh danh tính bắt buộc vẫn có thể mang lại mức giá tốt hơn, chẳng hạn như trên các sàn giao dịch, sự lựa chọn đa dạng hơn về hàng hóa và dịch vụ trên các nền tảng thương mại điện tử, hoặc sự bảo vệ người dùng và hỗ trợ khách hàng tốt hơn.

Bên cạnh đó, trong khi một số người có thể coi đây là nhược điểm, những người khác lại có thể hưởng lợi từ việc có hồ sơ giao dịch trên các sàn giao dịch, giúp việc xử lý các vấn đề liên quan đến thuế trở nên dễ dàng hơn. Tuy nhiên, các dịch vụ không yêu cầu KYC dường như đang bắt kịp trên nhiều mặt, khiến các nền tảng này trở nên hấp dẫn hơn.

Câu hỏi quan trọng còn lại là các chính phủ sẽ làm gì — liệu họ sẽ tiếp tục siết chặt các quy định KYC, hay cuối cùng sẽ thừa nhận rằng chi phí, rủi ro và tác hại của KYC vượt trội hơn tất cả các lợi ích? Viện Basel đã xác nhận rằng Chỉ số Rửa tiền Toàn cầu năm 2025 của họ hầu như không thay đổi dù chi tiêu toàn cầu cho cuộc chiến chống rửa tiền đã tăng lên.