ปัญหานโยบาย KYC/AML ในฟินเทค
ฟินเทคชั้นนำอย่าง Revolut และลูกค้าบางส่วนที่ตกเป็นเหยื่อของการข่มขู่จากมิจฉาชีพได้เน้นย้ำถึงความไม่มีประสิทธิภาพและอันตรายของนโยบาย KYC (รู้จักลูกค้าของคุณ) และ AML (ต่อต้านการฟอกเงิน) อีกครั้ง
เหตุการณ์การโจมตีและการข่มขู่
Revolut อ้างว่า “ลูกค้าจำนวนจำกัด” ของพวกเขาถูกโจมตีโดยอาชญากรที่แอบอ้างเป็นหน่วยงานรัฐบาลและขอข้อมูลส่วนบุคคล รวมถึงธุรกรรม Bitcoin
International Cyber Digest พบว่าผู้โจมตีได้โพสต์ข้อมูลที่ถูกขโมยไปแล้วบนออนไลน์
ตามโพสต์ดังกล่าว มิจฉาชีพได้แชร์ข้อมูลส่วนบุคคลเกี่ยวกับนักเทนนิส Alexander Shevchenko และ Felix Römer ซีอีโอของ Gamdom และ Skinscom อาชญากรได้เรียกร้องให้ Revolut จ่ายค่าไถ่หรือจะต้องเผชิญกับการเปิดเผยข้อมูลลูกค้าเพิ่มเติม พร้อมกับ “ข้อมูลเชิงลึกเกี่ยวกับวิธีการทำงานของทีม Revolut”
ความเสี่ยงจากการรั่วไหลของข้อมูล
Bitcoin.com News ได้ติดต่อ Revolut เพื่อขอความคิดเห็นเกี่ยวกับข้อกล่าวหาเหล่านี้และจะอัปเดตเรื่องราวหากมีการตอบกลับ ในขณะเดียวกัน วันนี้ Swiss Bitcoin Pay บริษัทประมวลผลการชำระเงิน BTC กล่าวว่า “เชื่อว่า” มีคน “อาจเข้าถึงที่อยู่อีเมลของลูกค้า ที่อยู่ Bitcoin และ IBAN ประวัติการทำธุรกรรม และรหัสผ่านที่ถูกแฮช”
ข้อมูลส่วนบุคคลที่รั่วไหลเกี่ยวกับผู้ใช้ Bitcoin และ Crypto ได้ก่อให้เกิดการโจรกรรมและการโจมตีทางกายภาพหลายครั้ง และกรณี Revolut อาจเป็นอีกแหล่งหนึ่งสำหรับอาชญากรที่มองหาการโจมตีผู้คนมากขึ้น
ทางเลือกสำหรับแพลตฟอร์มที่ไม่ต้องใช้ KYC
ตามรายงานของ ZachXBT นักสืบ on-chain ประเมินว่าเหตุการณ์นี้ค่อนข้างเล็ก โดยมุ่งเป้าไปที่บุคคลที่มีมูลค่าสุทธิสูง แม้ว่าจะเป็นความจริงที่ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยไปแล้วและถูกใช้โดยมิจฉาชีพเพื่อโจมตีคุณ แต่คุณสามารถเลือกไม่ใช้แพลตฟอร์มหลายแห่งที่ใช้ KYC/AML เพื่อลดความเสี่ยงของการโจมตีเพิ่มเติม
ตัวอย่างเช่น โครงการ Kycnot.me ที่มีอายุหกปีได้รวบรวมแพลตฟอร์มและเครื่องมือหลายร้อยรายการในหลายหมวดหมู่ที่สามารถช่วยคุณลดความเสี่ยงที่เกี่ยวข้องกับ KYC อย่างไรก็ตาม แหล่งข้อมูลนี้ซึ่งก่อตั้งโดยนักพัฒนาชื่อ pluja ควรใช้ด้วยความระมัดระวัง
บริการที่ไม่ต้องใช้ KYC
ในทุกกรณี บริการที่ไม่ต้องใช้ KYC หลายรายการ รวมถึงการแลกเปลี่ยน P2P, VPN, แพลตฟอร์มช็อปปิ้ง, SIM, บัตรชำระเงิน และอื่น ๆ ได้ช่วยให้ผู้ใช้ Bitcoin ปกป้องข้อมูลส่วนบุคคลของพวกเขามาเป็นเวลาหลายปี
ตัวอย่างเช่น คุณสามารถซื้อและขาย Bitcoin โดยไม่เปิดเผยตัวตนบนแพลตฟอร์ม peer-to-peer เช่น Bisq, Hodl Hodl, RoboSats และ Vexl เป็นต้น
เมื่อพูดถึงบริการ VPN ที่ไม่ต้องใช้ KYC Mullvad, NymVPN และ Obscura VPN อาจเป็นตัวเลือกที่น่าสนใจ
นอกจากนี้ พวกเขายังรับการชำระเงินทั้งใน BTC และ Monero (XMR)
ความเสี่ยงและข้อควรระวัง
อย่างไรก็ตาม ตามที่ pluja กล่าว แพลตฟอร์มเหล่านี้ยังสามารถระงับบัญชีของคุณได้หากมีบางอย่างผิดพลาด ในขณะเดียวกัน VPN อาจช่วยกับตลาด peer-to-peer ที่ไม่ต้องใช้ KYC เช่น Xmrbazaar เนื่องจากผู้ให้บริการอินเทอร์เน็ตยังสามารถเห็นว่าคุณเข้าชมตลาดนั้น
สำหรับซิมการ์ดที่ไม่ต้องใช้ KYC รวมถึง eSIMs simsup, nadanada และ Crypton.sh อาจให้ทางออก อย่างไรก็ตาม ตัวอย่างเช่น simsup ถูกระบุโดย Kycnot.me เนื่องจากโค้ดของมันถูกปิด
ในขณะเดียวกัน Shopstr ตลาดที่ขับเคลื่อนโดยโปรโตคอล Nostr ไม่เพียงแต่เสนอการช็อปปิ้งที่ไม่ต้องใช้ KYC แต่ยังไม่มีความสามารถทางเทคนิคในการระงับบัญชีของคุณ
ข้อดีและข้อเสียของ KYC
รายการบริการที่ไม่ต้องใช้ KYC นี้ไม่ครบถ้วนและยังสั้นกว่าที่โลก KYC สามารถเสนอได้ นอกจากนี้ บริการที่มีการควบคุมโดยรัฐบาลซึ่งต้องมีการตรวจสอบ ID ยังสามารถเสนอราคาที่ดีกว่า เช่น ในการแลกเปลี่ยน
การเลือกสินค้าหรือบริการที่หลากหลายมากขึ้นในตลาด หรือการปกป้องผู้ใช้และการสนับสนุนลูกค้าที่ดีกว่า
อย่างไรก็ตาม บริการที่ไม่ต้องใช้ KYC ดูเหมือนจะกำลังตามทันในหลายด้าน ทำให้แพลตฟอร์มเหล่านี้น่าสนใจมากขึ้น
อนาคตของ KYC
คำถามที่สำคัญยังคงอยู่คือรัฐบาลจะทำอย่างไร — จะยังคงเข้มงวดกับ KYC หรือจะยอมรับในที่สุดว่าค่าใช้จ่าย ความเสี่ยง และความเสียหายจาก KYC นั้นมากกว่าผลประโยชน์ทั้งหมด?
Basel Institute ได้ยืนยันแล้วว่าดัชนีการฟอกเงินระดับโลกปี 2025 ของมันแทบไม่เปลี่ยนแปลงแม้จะมีการใช้จ่ายทั่วโลกที่เพิ่มขึ้นในการต่อสู้กับ AML
ในสัปดาห์นี้ ชุมชน Crypto กำลังพูดคุยเกี่ยวกับวิธีที่ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากนักวิจัยและนักข่าว Brian Krebs ของ Krebs on Security ได้…
