KYC и его последствия
Для пользователей криптовалюты, ценящих свою конфиденциальность, нет более пугающей аббревиатуры, чем KYC. Она расшифровывается как «know your customer» (знай своего клиента) и обозначает процесс предоставления личной идентифицируемой информации, такой как имя и адрес, определенным поставщикам услуг, в частности криптовалютным биржам. Во многих юрисдикциях, включая США, это требуется по закону. Хотя KYC может быть критически важным для противодействия незаконной деятельности, он также влечет за собой риски как для компаний, собирающих данные, так и для пользователей, предоставляющих их.
Инцидент с Раджем Гокалом
На этой неделе соучредитель Solana Радж Гокал и его жена стали жертвами доxxинга, когда злоумышленники потребовали от него выплату 40 BTC (стоимостью 4,3 миллиона долларов). Гокал утверждает, что фотографии его личных документов стали доступны благодаря процессу KYC, однако подробностей он не предоставил. Доксинг — это процесс публикации личной информации в сети, включая домашние адреса и банковские реквизиты. В сфере криптовалют, где число анонимных и псевдонимных пользователей довольно высоко, уровень доxxинга может быть незначительным, ограничиваясь лишь реальным именем или фотографией человека. В случае Гокала злоумышленники опубликовали его удостоверение личности, выданное государством, в котором отображался его адрес.
Это событие произошло через две недели после того, как крупнейшая централизованная криптобиржа в США, Coinbase, сообщила о наличии утечки данных, в результате которой хакеры получили доступ к чувствительной информации клиентов.
Основатель TechCrunch и Arrington Capital Майкл Аррингтон предупредил, что это может привести к «смертям людей», создавая волну попыток похищений. Многие предполагают, что доxxинг Гокала мог произойти на фоне утечки Coinbase, хотя эта информация не была подтверждена. Однако инцидент сильно возмутил пользователей криптовалют и вызвал вопросы о требованиях к идентификации на биржах.
Риски, связанные с KYC
В конце концов, процесс KYC обычно включает требование к пользователям предоставить фотографии их паспортов, подтверждение адреса и фото, на котором они держат удостоверение личности. На фоне растущей проблемы похищений криптовалют, возникшей после серии резонансных случаев во Франции, США и других странах, пользователи опасаются, что хакеры могут украсть их KYC-данные и привести злоумышленников к их дверям.
«Когда платформа собирает слишком много данных KYC, она становится мишенью», — отметил Ник Вайман, соучредитель и CEO Bubblemaps, в интервью Decrypt. «Как только злоумышленники получают доступ к таким данным, они могут инициировать высокотаргетированные фишинговые атаки или, что еще хуже, использовать вашу личную информацию для нахождения вас в реальной жизни и непосредственного ограбления».
Тем не менее, будущее без KYC представляется маловероятным, говорит Арно Дроз, соучредитель и COO Bubblemaps. Таким образом, KYC останется, возможно, «необходимым злом» в борьбе с преступностью.
KYC и закон
В связи с этой важной функцией KYC является обязательным по закону в большинстве юрисдикций, включая США, где это предусмотрено Законом о патриотах 2001 года. Несмотря на свои достоинства, наблюдается рост числа лидеров отрасли, выступающих против требований KYC после взлома Coinbase. Эрик Вурхиз, основатель криптобиржи ShapeShift, назвал принудительный KYC преступлением в социальных сетях. Генеральный директор Coinbase Брайан Армстронг поддержал его мнение.
«Основная проблема в том, что мошенникам довольно легко обмануть систему», — добавил Вайман. «Вы можете просто купить поддельный KYC или воспользоваться чужими данными. С учетом роста ИИ создание фальшивых личностей становится еще проще, что ослабляет всю систему. KYC не останавливает плохих актеров и создает сложности для честных пользователей».
Будущее KYC
Безусловно, необходима ли KYC в ее текущей форме, и что с этим делать? «Мы видим инновационные решения, такие как нулевые доказательства и теоретические реализации нулевого KYC», — сказал Джефф Фэн, соучредитель разработчика блокчейн-платформы Sei Labs, в интервью Decrypt. «Но мы должны быть реалистами — финансовые системы действительно нуждаются в защите от незаконной деятельности».
Нулевые доказательства, часто называемые ZK-доказательствами, являются типом криптографии, позволяющим пользователю доказать определенные вещи, например, что он не находится в санкционной стране, не раскрывая подробностей непосредственно получателю.
Демчук из AMLBot считает, что ZK-KYC может стать хорошей функцией, обеспечивающей конфиденциальность, однако реализация этого потребует значительных изменений в регулировании, прежде всего в ЕС.
Заключение
Не важно, как будет развиваться индустрия в области KYC, некоторые пользователи считают, что проблема KYC является символом более глубокой и экзистенциальной дилеммы. «Возможность анонимных транзакций лежит в основе криптовалют как революционной технологии, сопротивляющейся вмешательству государства», — отметила Шарлотта Фанг, псевдонимная основательница компании Remilia Corporation в интервью Decrypt. «Криптовалютная индустрия отклонилась от основных принципов киберпанковского движения: не только в рамках KYC, требуемого биржами ради принятия, но и в культурной сфере».
Защитники конфиденциальности выступают за полную анонимность транзакций в блокчейн-сетях, в то время как регуляторы продолжают бороться с этим. В то же время, учитывая, что казначейство США сняло санкции с конфиденциального Ethereum-миксера Tornado Cash в начале этого года, возможно, вектор в регуляции может измениться.
