金融科技公司Revolut面临的安全挑战
近期，主要金融科技公司Revolut及其部分客户再次遭遇诈骗者的勒索，突显了KYC（了解你的客户）和AML（反洗钱）政策的低效与风险。虽然Revolut声称“仅有少数”客户受到假冒政府机构的犯罪分子的影响，这些犯罪分子要求提供个人信息，包括比特币交易，但国际网络摘要发现，攻击者已将被盗的敏感数据在线发布。
根据该帖子，诈骗者分享了网球运动员亚历山大·舍甫琴科和Gamdom及Skinscom首席执行官费利克斯·罗默的个人信息。
这些犯罪分子据称要求Revolut支付赎金，否则将公开更多客户数据，并提供“关于Revolut团队运作方式的见解”。Bitcoin.com News已联系Revolut对此事发表评论，并将在收到回复后更新报道。
身份验证风险的增加
与此同时，今天，瑞士比特币支付公司Swiss Bitcoin Pay表示，他们“相信”有人“可能已访问客户的电子邮件地址、比特币地址和IBAN、交易历史以及哈希密码”，这又是一个身份验证风险的例子。关于比特币和加密货币用户的个人信息泄露已经导致多起盗窃和人身攻击，而Revolut事件可能只是犯罪分子寻找更多目标的又一个来源。
据报道，链上侦探ZachXBT估计此次事件相对较小，主要针对高净值个人。虽然您的个人数据可能已经在某处泄露，并被诈骗者用来针对您，但您可以选择退出许多使用KYC/AML政策的平台，以降低进一步攻击的风险。
非KYC平台的替代方案
例如，成立六年的项目Kycnot.me列出了数百个跨多个类别的平台和工具，帮助您降低与KYC相关的风险。然而，由开发者pluja创建的这个资源应谨慎使用。根据其自身的警告，一些项目是由社区上传的，未经过验证，或已被证明是骗局。
您可以按验证级别过滤项目，但在使用任何平台之前，请自行研究并跟踪其KYC政策，因为这些政策可能会随时间变化。无论如何，多个非KYC服务，包括P2P交易所、VPN、购物平台、SIM卡、支付卡等，已经帮助比特币用户保护他们的个人数据多年。
推荐的非KYC服务
例如，您可以在Bisq、Hodl Hodl、RoboSats和Vexl等点对点平台上匿名买卖比特币。在非KYC VPN服务方面，Mullvad、NymVPN和Obscura VPN可能是不错的选择。此外，它们接受比特币和门罗币（XMR）支付。
如果您在寻找非KYC的托管服务，Private Alps和Servers Guru声称他们永远不会要求您验证身份。然而，根据pluja的说法，如果出现问题，这些平台仍然可能会暂停您的账户。
同时，VPN可能有助于访问非KYC的点对点市场，如Xmrbazaar，因为互联网服务提供商仍然可以看到您访问了该市场。对于非KYC的SIM卡，包括eSIM，simsup、nadanada和Crypton.sh可能提供解决方案。
非KYC购物和市场
然而，例如，simsup因其代码封闭而被Kycnot.me标记，而Crypton.sh也因“客户支持差或没有”而受到批评，并且您的数据可能会与当局共享。在非KYC购物和礼品卡类别中，Stealths承诺不会要求您的个人数据。然而，它可能会拒绝通过混合器或被标记为非法的资金进行的支付，因为这些交易由第三方处理。
同时，由Nostr协议支持的市场Shopstr不仅提供非KYC购物，还没有技术能力暂停您的账户。这个非KYC服务的列表并不详尽，仍然比KYC世界提供的要短。
未来的展望
此外，政府监管的强制身份验证服务仍然可以提供更好的定价，例如在交易所，市场上商品和服务的选择更广泛，或提供更好的用户保护和客户支持。虽然有些人可能将其视为缺点，但其他人可能会从交易所的交易记录中受益，使处理税务相关事务变得更容易。
然而，非KYC服务在许多方面似乎正在迎头赶上，使这些平台更具吸引力。关键的问题是，政府将如何应对——是继续收紧KYC政策，还是最终承认KYC的成本、风险和损害超过所有好处？
巴塞尔研究所已经确认，其2025年全球洗钱指数尽管全球在AML斗争上的支出增加，但几乎没有变化。
本周，加密社区正在讨论来自Krebs on Security的研究员和记者Brian Krebs的网络安全专家……
