Revolutと詐欺の脅威
主要なフィンテック企業であるRevolutとその顧客の一部が詐欺師の脅迫に直面したことは、KYC（顧客確認）およびAML（マネーロンダリング防止）ポリシーの非効率性と危険性を再び浮き彫りにしました。
Revolutは「限られた数」の顧客が政府機関を装った犯罪者によって影響を受け、ビットコイン取引を含む個人情報を要求されたと主張しています。
International Cyber Digestは、攻撃者がすでに盗まれた機密データをオンラインに公開したことを発見しました。詐欺師はテニス選手アレクサンダー・シェフチェンコやGamdomおよびSkinscomのCEOフェリックス・ローマーに関する個人情報を共有しました。
犯罪者はRevolutに身代金を支払うよう要求し、さもなければ「Revolutチームの運営方法に関する洞察」とともに、さらなる顧客データの公開を脅迫したと報じられています。
KYCを必要としないプラットフォームの代替案
一方、スイスのビットコイン決済処理会社であるBitcoin Payは、「誰かが顧客のメールアドレス、ビットコインアドレス、IBAN、取引履歴、ハッシュ化されたパスワードにアクセスした可能性がある」と述べ、ID確認リスクの別の例を追加しました。
ビットコインや暗号通貨ユーザーに関する漏洩した個人情報は、すでに複数の盗難や物理的攻撃を引き起こしており、Revolutのケースは、さらなるターゲットを狙う犯罪者にとっての新たな情報源に過ぎないかもしれません。
報告によれば、オンチェーンの捜査官ZachXBTは、この事件は比較的小規模であり、高額所得者をターゲットにしていると推定しています。
あなたの個人データがすでにどこかで漏洩し、詐欺師によってターゲットにされている可能性がある一方で、KYC/AMLポリシーを使用する多くのプラットフォームからオプトアウトすることで、さらなる攻撃のリスクを減少させることができます。
例えば、6年前に設立されたプロジェクトKycnot.meは、KYC関連のリスクを減少させるのに役立つ複数のカテゴリにわたる数百のプラットフォームやツールをリストしています。ただし、このリソースは開発者plujaによって設立されたもので、注意して使用する必要があります。
自身の警告によれば、一部のプロジェクトはコミュニティによってアップロードされており、検証されていないか、詐欺であることが判明しています。
プロジェクトはその検証レベルでフィルタリングできますが、いかなるプラットフォームを使用する前にも、自分自身で調査を行い、そのKYCポリシーを追跡することが重要です。これらは時間とともに変わる可能性があります。
非KYCサービスの選択肢
いずれにせよ、P2P取引所、VPN、ショッピングプラットフォーム、SIM、決済カードなど、複数の非KYCサービスは、ビットコインユーザーが個人データを保護するのを何年も助けてきました。
例えば、Bisq、Hodl Hodl、RoboSats、Vexlなどのピアツーピアプラットフォームでビットコインを匿名で売買できます。
非KYCのVPNサービスに関しては、Mullvad、NymVPN、Obscura VPNが選択肢となるかもしれません。さらに、これらはBTCとモネロ（XMR）の両方での支払いを受け付けています。
非KYCのホスティングサービスを探している場合、Private AlpsとServers Guruは、決して身分証明を求めないと主張しています。ただし、plujaによれば、これらのプラットフォームは何か問題が発生した場合にアカウントを一時停止することがあります。
一方、VPNはXmrbazaarのような非KYCのピアツーピアマーケットプレイスに役立つかもしれません。インターネットサービスプロバイダーは、あなたがマーケットプレイスを訪れたことをまだ見ることができます。
非KYCのSIMカード、eSIMを含むsimsup、nadanada、Crypton.shが解決策を提供するかもしれません。ただし、例えば、simsupはそのコードがクローズドであるためKycnot.meによってフラグが立てられ、Crypton.shも「顧客サポートが不十分または存在しない」と批判されています。
また、あなたのデータが当局と共有されるリスクもあります。
非KYCショッピングの選択肢
非KYCのショッピングおよびギフトカードカテゴリーでは、Stealthsはあなたの個人データを求めないと約束しています。ただし、ミキサーや違法とフラグ付けされた資金を介した支払いを拒否する可能性があるため、これらの取引は第三者によって処理されます。
一方、Nostrプロトコルによって支えられたマーケットプレイスShopstrは、非KYCのショッピングを提供するだけでなく、あなたのアカウントを一時停止する技術的能力も持っていません。
この非KYCサービスのリストは網羅的ではなく、KYCの世界が提供できるものよりも短いです。さらに、身分証明が義務付けられた政府規制のサービスは、取引所でのより良い価格、マーケットプレイスでのより広い商品やサービスの選択、またはより良いユーザー保護や顧客サポートを提供することができます。
これを欠点と見る人もいれば、取引所での取引に対してペーパートレイルを持つことが税関連の問題を扱うのを容易にすることから利益を得る人もいます。しかし、非KYCサービスは多くの面で追いついてきており、これらのプラットフォームをより魅力的にしています。
今後の展望
残る重要な質問は、政府が何をするかです。KYCのゲートをさらに厳しくするのか、それともKYCのコスト、リスク、損害がすべての利益を上回ることをついに認めるのか？
バーゼル研究所は、2025年のグローバルマネーロンダリングインデックスがAML対策への世界的な支出が増加しているにもかかわらず、ほとんど動かなかったことを確認しています。
今週、暗号コミュニティは、Krebs on Securityの研究者でジャーナリストのブライアン・クレブスからのサイバーセキュリティ専門家が…
