KYC: En Nödvändighet med Risker
För integritetsmedvetna kryptobrukare finns det knappast tre bokstäver som ger mer skrämmande vibbar än KYC. Akronymen, som står för ”know your customer” (känn din kund), syftar på processen där man måste lämna personlig identifierbar information, såsom namn och adress, till vissa tjänsteleverantörer, främst kryptovalutabörser. I många jurisdiktioner, inklusive USA, är detta ett lagkrav. Även om det kan vara viktigt, kanske till och med avgörande, för att skydda mot olaglig verksamhet, medför KYC risker – både för företagen som samlar in data och för de individer som lämnar den.
Doxxing och Kryptovaluta
Tidigare denna vecka blev Solanas medgrundare Raj Gokal och hans fru doxxade av illvilliga aktörer som krävde att han skulle betala 40 BTC (värde 4,3 miljoner dollar). Gokal uppger att bilderna av hans dokumentation kom från en KYC-process, men han gav inga detaljer. Att bli doxxad innebär att personlig information publiceras online, och i de värsta fallen kan det inkludera hemadresser eller bankuppgifter. I kryptovärlden, där det finns många anonyma och pseudonyma användare, kan doxxing-barriären vara så låg som någons riktiga namn eller ansikte. I Gokals fall handlade det om bilder av hans statligt utfärdade ID, som inkluderade hans hemadress.
“När en plattform samlar in för mycket KYC-data blir den ett mål,” sa Nick Vaiman, medgrundare och VD för Bubblemaps, till Decrypt.
Detta inträffar två veckor efter att den största centraliserade kryptovalutabörsen i USA, Coinbase, avslöjade att de drabbats av en dataintrång som resulterade i att känslig kundinformation hamnade i händerna på hackare. TechCrunch och Arrington Capital-grundare Michael Arrington spådde att detta skulle ”leda till att människor dör,” med en våg av kidnappningsförsök som sveper genom branschen. Många har spekulerat att Gokals doxxing kom som en följd av Coinbase-intrånget, även om detta inte har bekräftats. Av denna anledning är kryptobrukare oroliga för att tvingas identifiera sig för börser.
KYC-processens Utmaningar
I slutändan kan KYC-processer ofta innebära att användare måste skicka bilder av sitt pass, bevis på adress och ett foto av sig själva som håller upp sitt ID. Med den ökande frekvensen av kryptokidnappningar – efter flera högprofilerade fall i Frankrike, USA och andra länder – är användare rädda för att hackare kan stjäla deras KYC-information och därigenom lokalisera dem.
“KYC är ett avgörande verktyg, inte bara för att uppnå regelöverensstämmelse, utan också för att förebygga brott,” sa Slava Demchuk, VD för compliance-företaget AMLBot, till Decrypt.
På grund av denna viktiga funktion krävs KYC enligt lag i de flesta jurisdiktioner, inklusive USA, som enligt USA Patriot Act från 2001 har lagstadgade KYC-krav. Trots sina fördelar har det skett en ökning av branschledare som högljutt framhäver motstånd mot KYC-krav efter Coinbase-hacket. Erik Voorhees, grundare av kryptovalutabörsen ShapeShift, kallade statligt påtvingad KYC för ”ett brott” på sociala medier.
Framtiden för KYC
Men om systemet, trots att det är nödvändigt, är defekt, vad kan då göras åt det? ”Vi ser innovativa lösningar som zero-knowledge privacy och teoretiska implementationer av zero-knowledge-KYC,” sa Jeff Feng, medgrundare av blockchain-utvecklaren Sei Labs, till Decrypt. Zero-knowledge-bevis, ofta kallade ZK-bevis, är en typ av kryptografi som gör det möjligt för en användare att bevisa något utan att direkt avslöja informationen för mottagaren. Demochuk från AMLBot anser att ZK-KYC är en fantastisk integritetsskyddande funktion men skulle vara mycket svår att implementera, eftersom det skulle kräva betydande regulatoriska förändringar i EU, till exempel.
Oavsett hur branschen utvecklas när det gäller KYC, tror vissa användare att frågan är en symbol för ett mer existentiellt problem. “Möjligheten att transagera anonymt är grundläggande för kryptovaluta som en revolutionerande teknologi som motstår den påträngande staten,” sa Charlotte Fang, den pseudonyma grundaren av Remilia Corporation, till Decrypt.
