Einleitung
Die große Fintech-Firma Revolut und einige ihrer Kunden, die in eine Erpressungsfalle von Betrügern geraten sind, haben erneut die Ineffizienz und Gefahren von KYC– und AML-Richtlinien (Know Your Customer / Anti-Geldwäsche) hervorgehoben. Im Folgenden finden Sie Alternativen zu Plattformen, die KYC erfordern, um Ihre Risiken besser zu managen.
Vorfall bei Revolut
Revolut behauptet, dass „eine begrenzte Anzahl“ seiner Kunden von Kriminellen betroffen war, die sich als Regierungsbehörde ausgaben und persönliche Informationen, einschließlich Bitcoin-Transaktionen, anforderten.
International Cyber Digest berichtete, dass die Angreifer bereits gestohlene sensible Daten online veröffentlicht haben.
Laut dem Beitrag teilten die Betrüger persönliche Informationen über den Tennisspieler Alexander Shevchenko sowie Felix Römer, CEO von Gamdom und Skinscom. Die Kriminellen forderten von Revolut ein Lösegeld oder drohten mit der Veröffentlichung weiterer Kundendaten sowie „Einblicken in die Arbeitsweise des Revolut-Teams“. Bitcoin.com News hat Revolut um einen Kommentar zu diesen Behauptungen gebeten und wird die Geschichte aktualisieren, sobald eine Antwort erfolgt.
Risiken der Identitätsverifizierung
In der Zwischenzeit erklärte das Schweizer Unternehmen Bitcoin Pay, ein BTC-Zahlungsabwickler, dass es „glaubt“, dass jemand auf die E-Mail-Adressen der Kunden, Bitcoin-Adressen, IBANs, Transaktionshistorien und gehashte Passwörter zugegriffen haben könnte. Dies stellt ein weiteres Beispiel für die Risiken der Identitätsverifizierung dar. Durchgesickerte persönliche Informationen über Bitcoin- und Krypto-Nutzer haben bereits zu mehreren Diebstählen und physischen Angriffen geführt, und der Revolut-Fall könnte nur eine weitere Quelle für Kriminelle sein, die es auf mehr Menschen abgesehen haben.
Alternativen zu KYC-Plattformen
Der Onchain-Ermittler ZachXBT schätzt, dass der Vorfall relativ klein war und sich gegen wohlhabende Personen richtete. Auch wenn es wahr sein mag, dass Ihre persönlichen Daten bereits irgendwo durchgesickert sind und von Betrügern verwendet werden, um Sie ins Visier zu nehmen, können Sie sich von vielen Plattformen abmelden, die KYC/AML-Richtlinien verwenden, um das Risiko weiterer Angriffe zu verringern.
Das sechs Jahre alte Projekt Kycnot.me listet Hunderte von Plattformen und Tools in verschiedenen Kategorien auf, die Ihnen helfen könnten, Ihre KYC-bezogenen Risiken zu minimieren. Diese Ressource, die von dem Entwickler pluja gegründet wurde, sollte jedoch mit Vorsicht verwendet werden. Laut eigener Warnung wurden einige Projekte von der Community hochgeladen, sind nicht verifiziert oder haben sich als Betrug herausgestellt. Sie können die Projekte nach ihrem Verifizierungsgrad filtern, aber bevor Sie eine Plattform nutzen, sollten Sie Ihre eigenen Recherchen durchführen und die KYC-Richtlinien im Auge behalten, da sich diese im Laufe der Zeit ändern können.
Nicht-KYC-Dienste
In jedem Fall haben mehrere Nicht-KYC-Dienste, einschließlich P2P-Börsen, VPNs, Einkaufsplattformen, SIM-Karten, Zahlungskarten und andere, bereits seit vielen Jahren Bitcoin-Nutzern geholfen, ihre persönlichen Daten zu schützen. Beispielsweise können Sie Bitcoin anonym auf Peer-to-Peer-Plattformen wie Bisq, Hodl Hodl, RoboSats und Vexl kaufen und verkaufen. Bei Nicht-KYC-VPN-Diensten könnten Mullvad, NymVPN und Obscura VPN Optionen Ihrer Wahl sein, da sie Zahlungen sowohl in BTC als auch in Monero (XMR) akzeptieren.
Wenn Sie nach Nicht-KYC-Hosting-Diensten suchen, behaupten Private Alps und Servers Guru, dass sie Sie niemals auffordern werden, Ihre Identität zu verifizieren. Laut pluja können diese Plattformen jedoch Ihr Konto weiterhin sperren, wenn etwas schiefgeht. In der Zwischenzeit könnten VPNs bei Nicht-KYC-Peer-to-Peer-Marktplätzen wie Xmrbazaar helfen, da Internetdienstanbieter immer noch sehen können, dass Sie den Marktplatz besucht haben.
Für Nicht-KYC-SIM-Karten, einschließlich eSIMs, könnten simsup, nadanada und Crypton.sh eine Lösung bieten. Allerdings wird simsup von Kycnot.me als problematisch eingestuft, da sein Code geschlossen ist, während Crypton.sh ebenfalls wegen „schlechtem oder keinem Kundenservice“ kritisiert wird und das Risiko besteht, dass Ihre Daten mit den Behörden geteilt werden.
In der Kategorie Nicht-KYC-Einkauf und Geschenkkarten verspricht Stealths, keine persönlichen Daten zu verlangen. Allerdings könnte es Zahlungen über Mixer oder Gelder, die als illegal gekennzeichnet sind, ablehnen, da diese Transaktionen von einem Dritten bearbeitet werden. Shopstr, ein Marktplatz, der vom Nostr-Protokoll betrieben wird, bietet nicht nur Nicht-KYC-Einkäufe an, sondern hat auch nicht die technische Fähigkeit, Ihr Konto zu sperren.
Fazit
Diese Liste von Nicht-KYC-Diensten ist nicht erschöpfend und immer noch kürzer als das, was die KYC-Welt bieten kann. Darüber hinaus können staatlich regulierte Dienste mit obligatorischer ID-Verifizierung immer noch bessere Preise anbieten, wie zum Beispiel an Börsen, eine größere Auswahl an Waren und Dienstleistungen auf Marktplätzen oder besseren Schutz und Kundenservice. Auch wenn einige dies als Nachteil ansehen, könnten andere davon profitieren, eine Dokumentation ihrer Transaktionen an Börsen zu haben, was es einfacher macht, mit steuerlichen Angelegenheiten umzugehen.
Nicht-KYC-Dienste scheinen jedoch in vielen Bereichen aufzuholen, was diese Plattformen attraktiver macht. Die entscheidende Frage bleibt, was die Regierungen tun werden – werden sie weiterhin ihre KYC-Vorgaben verschärfen oder werden sie endlich zugeben, dass die Kosten, Risiken und Schäden von KYC alle Vorteile überwiegen? Das Basel Institute hat bereits bestätigt, dass sein Global Money Laundering Index 2025 trotz gestiegener globaler Ausgaben im Kampf gegen Geldwäsche kaum bewegt hat.
Diese Woche diskutiert die Krypto-Community, wie Cybersicherheitsexperten von Krebs on Security, Forscher und Journalist Brian Krebs, …
