Escroquerie et Politiques KYC/AML
La fintech Revolut et certains de ses clients, victimes d’une escroquerie orchestrée par des fraudeurs, mettent une fois de plus en lumière l’inefficacité et les dangers des politiques KYC (Know Your Customer) et AML (Anti-Money Laundering). Dans cet article, nous vous proposons des alternatives à certaines plateformes nécessitant le KYC, afin de mieux gérer vos risques.
Les Dangers de la Divulgation d’Informations Personnelles
Bien que Revolut affirme qu’un « nombre limité » de ses clients a été affecté par des criminels se faisant passer pour une agence gouvernementale et demandant des informations personnelles, y compris des transactions en bitcoin, le site International Cyber Digest a révélé que les attaquants avaient déjà publié des données sensibles volées en ligne. Selon ce rapport, les fraudeurs ont partagé des informations personnelles sur le joueur de tennis Alexander Shevchenko et Felix Römer, PDG de Gamdom et Skinscom.
Les criminels auraient exigé que Revolut paie une rançon, sous peine de voir d’autres données clients publiées, accompagnées de « perspectives sur le fonctionnement de l’équipe Revolut ».
Bitcoin.com News a contacté Revolut pour obtenir un commentaire sur ces allégations et mettra à jour l’article si la société répond. Pendant ce temps, Swiss Bitcoin Pay, une entreprise de traitement de paiements BTC, a déclaré qu’elle « croyait » que des personnes avaient peut-être accédé aux adresses e-mail des clients, aux adresses Bitcoin et IBAN, à l’historique des transactions et aux mots de passe hachés, ajoutant ainsi un autre exemple des risques liés à la vérification d’identité.
Alternatives aux Plateformes KYC
Les informations personnelles divulguées sur les utilisateurs de bitcoin et de cryptomonnaies ont déjà conduit à de multiples vols et attaques physiques, et le cas de Revolut pourrait n’être qu’une nouvelle opportunité pour les criminels cherchant à cibler davantage de personnes. Comme l’a rapporté le détective on-chain ZachXBT, cet incident semble relativement limité, ciblant des individus à haute valeur nette.
Bien qu’il soit vrai que vos données personnelles aient déjà été compromises et utilisées par des escrocs pour vous cibler, vous pouvez vous désinscrire de nombreuses plateformes qui appliquent des politiques KYC/AML afin de diminuer le risque de nouvelles attaques. Par exemple, le projet Kycnot.me, qui existe depuis six ans, répertorie des centaines de plateformes et d’outils dans plusieurs catégories susceptibles de vous aider à réduire vos risques liés au KYC.
Cependant, cette ressource, fondée par le développeur pluja, doit être utilisée avec précaution. Selon son propre avertissement, certains projets ont été téléchargés par la communauté, n’ont pas été vérifiés ou se sont révélés être des escroqueries. Vous pouvez filtrer les projets par leur niveau de vérification, mais avant d’utiliser une plateforme, il est essentiel de faire vos propres recherches et de suivre ses politiques KYC, car celles-ci peuvent évoluer.
Services Non-KYC
De nombreux services non-KYC, y compris des échanges P2P, des VPN, des plateformes d’achat, des cartes SIM et d’autres, aident déjà les utilisateurs de bitcoin à protéger leurs données personnelles depuis de nombreuses années. Par exemple, vous pouvez acheter et vendre des bitcoins anonymement sur des plateformes peer-to-peer telles que Bisq, Hodl Hodl, RoboSats et Vexl, entre autres.
En ce qui concerne les services VPN non-KYC, Mullvad, NymVPN et Obscura VPN pourraient être des options intéressantes, car ils acceptent les paiements en BTC et en Monero (XMR).
Si vous recherchez des services d’hébergement non-KYC, Private Alps et Servers Guru affirment qu’ils ne vous demanderont jamais de vérifier votre identité. Cependant, selon pluja, ces plateformes peuvent toujours suspendre votre compte si quelque chose ne va pas.
Pendant ce temps, les VPN pourraient faciliter l’accès à des marchés peer-to-peer non-KYC tels que Xmrbazaar, car les fournisseurs d’accès à Internet peuvent toujours voir que vous avez visité le marché.
Cartes SIM et Achats Non-KYC
Pour les cartes SIM non-KYC, y compris les eSIM, des services comme simsup, nadanada et Crypton.sh pourraient fournir une solution. Cependant, par exemple, simsup est signalé par Kycnot.me en raison de son code fermé, tandis que Crypton.sh est critiqué pour son « support client médiocre ou inexistant », et il existe également un risque que vos données soient partagées avec les autorités.
Dans la catégorie des achats et cartes-cadeaux non-KYC, Stealths promet de ne pas demander vos données personnelles. Cependant, elle pourrait rejeter les paiements via des mixers ou des fonds signalés comme illégaux, car ces transactions sont gérées par un tiers. Pendant ce temps, Shopstr, un marché alimenté par le protocole Nostr, offre non seulement des achats non-KYC, mais n’a également pas la capacité technique de suspendre votre compte.
Conclusion
Cette liste de services non-KYC n’est pas exhaustive et est encore plus courte que ce que le monde KYC peut offrir. De plus, les services réglementés par le gouvernement avec vérification d’identité obligatoire peuvent encore proposer de meilleurs prix, une plus large sélection de biens et services sur les marchés, ou une meilleure protection des utilisateurs et un meilleur support client.
Cependant, les services non-KYC semblent rattraper leur retard sur de nombreux fronts, rendant ces plateformes plus attrayantes. La question clé qui demeure est de savoir ce que les gouvernements vont faire : vont-ils continuer à renforcer leurs politiques KYC, ou vont-ils enfin admettre que les coûts, les risques et les dommages liés au KYC l’emportent sur les avantages ? L’Institut de Bâle a déjà confirmé que son Indice mondial de blanchiment d’argent 2025 a à peine bougé malgré l’augmentation des dépenses mondiales dans la lutte contre le blanchiment d’argent.
