KYC? Нет, спасибо

«Знай своего клиента» — это правило, которое требует от компаний любого размера проверять личность, пригодность и риски, связанные с поддержанием деловых отношений с клиентом. Такие процедуры вписываются в более широкую сферу регулирования борьбы с отмыванием денег (AML) и финансированием терроризма (CTF).

Банки, биржи, онлайн-бизнес, почтовые провайдеры, регистраторы доменов... Все хотят знать, кто вы, прежде чем вы сможете хоть попытаться воспользоваться их услугами. Ваша личная информация растекается по Интернету в руках «бог знает кого» и защищена «шифрованием военного уровня, верь мне бро». Как только ваша учетная запись будет связана с вашей личной (и проверенной) личностью, отслеживать вас будет так же просто, как вести журналы использования на этих платформах

Права на иллюзии

Процессы KYC направлены на борьбу с финансированием терроризма, отмыванием денег и другой незаконной деятельностью. На первый взгляд KYC кажется похвальной инициативой. Я имею в виду, кто не хотел бы остановить террористов и преступников? Логика KYC такова: «Если мы обяжем каждого поставщика финансовых услуг идентифицировать своих пользователей, станет легче выявить и задержать злоумышленников».

Однако террористы и преступники не выстраиваются в очередь для выявления. Они хитрые. Они могут использовать вымышленные личности или найти альтернативные стратегии для продолжения деятельности. Они не только могут обмануть, но, зачастую, на несколько шагов опередить правила. На самом деле KYC может сдержать небольшую часть – скажем, около 1% – этих злоумышленников. И чего это стоит? Все мы обременены неудобоваримым процессом идентификации только для того, чтобы воспользоваться услугой.

Под риторикой «обеспечения нашей безопасности» правительства и учреждения принимают правила словно из романа-антиутопии, постепенно лишая нас права на неприкосновенность частной жизни.

Для иллюстрации возьмем город, где мэр установил камеры распознавания лиц во всех уголках и закоулках. Группа преступников, намеревающихся ограбить местный магазин, въезжает на угнанной машине, их лица скрыты масками, а тела скрыты полностью черной одеждой. Совершив преступление и покинув пределы города, они меняют транспортные средства и одежду вне поля зрения камер. Их не удалось идентифицировать или отследить. Тем не менее, для каждого законопослушного гражданина, который просто хочет проехаться по городу или сходить за покупками, его перемещения и личность постоянно фиксируются. Это агрессивное отслеживание затрагивает всех нас только для того, чтобы поймать 1% слишком неосторожных преступников.

KYC? Не ты

KYC создает барьеры для участия в нормальной экономической деятельности, якобы чтобы остановить преступников https://old.reddit.com/r/BitcoinBeginners/comments/k2bve1/is_kyc_bad_if_so_why/gdtc8kz

KYC ставит барьеры между пользователями и бизнесом. Процесс часто требует нескольких форм идентификации, подтверждения адреса, а иногда даже финансовых отчетов. Для лиц, проживающих в районах с плохим ведением учета, с поблемными юридическими документами, а также для тех, кто не имеет доступа к банковским услугам, является бездомным или временно переезжает из страны, получение этих документов может оказаться затруднительным, если не невозможным.

Для людей, которые не разбираются в технологиях или просто не имеют к ним доступа, это непреодолимый барьер, поскольку процедуры KYC в основном проводятся онлайн.

Еще одно препятствие касается тех, кто пользуется сервисом однократно. Требования прохождении строгой процедуры KYC могут вовсе удержать их от использования услуги.

Это также исключает некоторые бизнесы из уравнения, поскольку, для малых предприятий затраты, связанные с соблюдением норм KYC — от фактического процесса сбора и подачи документов до потенциальных задержек в операциях — могут быть непомерно высокими с экономической и/или технической точки зрения.

Тебе не рады

Представьте себе шикарный новый клуб в городе со строгой вывеской «Только для членов». Вы слышите музыку, видите свет и хотите войти, но внезапно появляется длинный список критериев, которым вы должны соответствовать. Через некоторое время вы, наконец, проходите все проверки. Но затем клуб отклоняет ваше членство без объяснения причины. Вас просто не приняли. Разочаровывает, правда?

Этот клубный сценарий не слишком отличается от того факта, что KYC используется многими компаниями в качестве удобного инструмента контроля доступа. Прекрасное оправдание, основанное на «юридической» процедуре, которую они обязаны выполнить.

Даже некоторые биржи могут использовать это для замораживания и блокировки средств пользователей, утверждая, что они были «помечены» загадочной системой, которая проверяет транзакции. Вы остаетесь заложником их произвольного решения успешно ли вы прошли процедуру KYC. Если вы решите обойти их агрессивный процесс, они могут просто заблокировать ваши средства на неопределенный срок.

Ваша личность была украдена

Было обнаружено, что данные KYC продаются на многих рынках даркнета: https://www.ccn.com/hacked-customer-data-from-world-leading-cryptocurrency-exchanges-for-sale-on-the-dark-web/ На биржах могут быть утечки или взломы, и такие утечки содержат очень конфиденциальные данные. Мы говорим обо всем: сканах паспорта или удостоверения личности, подтверждении адреса и даже тех неловких селфи, на которых вы держите свое удостоверение личности рядом с лицом. Все эти данные оставляются на милость (в основном) "верь-мне-бро" "систем безопасности таких компаний. Довольно страшно, не так ли?

Продаются личные данные невиновных пользователей, прошедших процедуру KYC, по цене всего 10 долларов за 100 документов, со скидками для тех, кто покупает оптом.

Короче говоря, если вы когда-либо проходили процесс KYC/AML, ваша конфиденциальность находится под угрозой или даже может быть уже скомпрометирована.

(они) знают свои монеты

Возможно, вы уже знаете, что Биткойн и большинство криптовалют имеют прозрачную общедоступную цепочку блоков, чтобы все могли их видеть, и записываются навсегда. Если вы свяжете принадлежащий вам адрес со своей личностью через KYC, например, отправив на него сумму с биржи KYC, ваш биткойн больше не будет анонимен, и его можно будет отследить.

Если, например, вы отправите биткойны с такого идентифицированного адреса на другой адрес, прошедший KYC (скажем, от друга), каждый, имеющий доступ к этой информации о ссылке на адрес (биржи, правительства, хакеры и т. д.), сможет связать эту транзакцию и знать, с кем вы совершаете сделку.

Выводы

Подводя итог, KYC не защищает простых людей, это угроза нашей конфиденциальности, свободе, безопасности и целостности. Чувствительная информация отдана на волю случая из-за сомнительных мер безопасности. KYC устанавливает границы между клиентами и предприятиями, помогает правительствам и компаниям отслеживать невиновных пользователей. Это хаос, который вызвал KYC.

Преступники используют украденные личные данные, собранные благодаря тем самым правилам, которые должны были с преступниками бороться. Преступники всегда знают, как обойти такие правила. В результате, нормальные люди больше всего страдают от этой политики.

Не следует игнорировать угрозу, которую KYC представляет для частных лиц с точки зрения конфиденциальности, безопасности и свободы. И если мы не начнем противостоять этим системам и ставить под сомнение их эффективность, мы окажемся всего в шаге от мрачного антиутопического будущего, которое уже видно на горизонте.