En mars 2024, les commissions compétentes du Parlement européen ont approuvé une interdiction des transferts anonymes d’actifs numériques. Les nouvelles lois entreront en vigueur dans trois ans si elles sont adoptées par le Conseil de l’UE et le Parlement européen.
L’équipe 50x.com est convaincue que l’identification universelle des utilisateurs affectera négativement la sécurité des données personnelles. En collaboration avec les développeurs d’échange, nous découvrirons pourquoi KYC ne garantit pas la sécurité des services, et nous vous indiquons où échanger des crypto-monnaies sans vérification.
Quels problèmes le KYC crée-t-il ?
En mai 2023, le fabricant de portefeuilles matériels Ledger a introduit un service de récupération de clés privées à l’aide de la procédure KYC. Lors de l’utilisation de Ledger Recover, l’appareil divise la phrase de départ en trois fragments cryptés et l’envoie à des dépositaires externes.
Le responsable de Ledger, Pascal Gauthier, a déclaré qu’il existe une demande pour un tel service de la part des investisseurs novices :
« Le principal problème lors de l’introduction du self-stockage des crypto-monnaies est la possibilité de restaurer la phrase de départ. Aujourd’hui, la plupart des utilisateurs ne possèdent pas leurs clés privées ou les mettent en danger en utilisant des méthodes moins sécurisées et complexes de stockage non dépositaire et de protection des phrases de départ.
La communauté a eu des réactions mitigées à l’annonce de Ledger Recover. Par exemple, Anton Bukov, co-fondateur de 1inch, a souligné une violation du modèle de sécurité d’un portefeuille matériel, qui « n’aurait pas dû API pour révéler la phrase de départ.
Le co-fondateur et ancien PDG de Ledger, Eric Larchetec, a admis que le gouvernement pourrait assigner à comparaître les dépositaires de fragments de semences cryptés et accéder aux bitcoins.
« C’est la vulnérabilité des services avec vérification : si vous présentez votre passeport pour restaurer l’accès à votre compte, les attaquants peuvent faire de même.
KYC et crypto sont un mélange explosif. Ils ne s’accordent pas bien les uns avec les autres, tant sur le plan spirituel que purement technique. DANS TradFi À l’aide de documents, les gens prouvent leur implication dans des actifs, par exemple pour hériter de fonds ou faire appel d’une transaction illégale.
Rien ne peut être annulé sur une blockchain. Si un pirate informatique pirate votre compte, la transaction de retrait restera en ligne pour toujours. Dans la pratique, KYC donne plus de possibilités de vol que de restitution d’actifs », notent les représentants de 50x.com.
Selon eux, la forte dépendance à l’égard de tiers est la raison de l’attitude négative à l’égard de la vérification :
« Les personnes ayant beaucoup d’expérience dans le domaine de la cryptographie n’aiment pas KYC. Non pas parce qu’ils veulent échapper à l’impôt ou blanchir de l’argent. Ils savent qu’en transférant des données vers l’échange, les utilisateurs en perdent le contrôle. Comment les services stockent-ils les informations personnelles ? Vous ne pouvez pas le savoir avec certitude.
Ledger en est un bon exemple. En 2020, les adresses email, noms et numéros de téléphone d’un million de personnes frapper dans le domaine public. Après cela, les clients ont commencé à recevoir des messages menaçant de violence physique. Les fraudeurs continuent de leur envoyer des e-mails de phishing.
Les échanges cryptographiques affirment que KYC augmente la sécurité des actifs des clients : en cas d’activité suspecte, les plateformes disposeront de davantage de méthodes pour identifier le propriétaire du compte.
Cependant, dans la pratique, les employés vérifient mal les documents et les utilisateurs contournent le KYC.
Par exemple, l’année dernière, le détective en chaîne ZachXBT a vérifié sur Gate.io sous le nom de Kim Jong-un et avec un e-mail pas Lazare.
Lorsque des fonds volés sont envoyés vers un échange cryptographique, les gens aiment supposer qu’il existe une vraie personne avec une véritable identité liée à un compte.
Pour réfuter cela, j’ai pu créer un compte sur @gate_io et KYC sous le nom de « Kim Jong-Un » avec l’e-mail « notlazarus » et en quelques minutes j’ai été vérifié pic.twitter.com/oCZLK4hBh9
-ZachXBT (@zachxbt) 9 mai 2023
En février, 404 journalistes des médias ont réussi le KYC sur OKX en utilisant un passeport généré par des algorithmes d’IA sur le service OnlyFake. D’autres passionnés ont pu arnaquer les employés de Binance, Kraken, Bybit, HTX, Coinbase, Bitget, Revolut et PayPal.
Malgré la vulnérabilité des procédures de vérification, il existe une tendance dans le secteur de la cryptographie à leur mise en œuvre généralisée.
« Presque tous grands CEX restreindre les échanges sans KYC. KuCoin a duré le plus longtemps, mais au milieu de l’année dernière aussi introduit vérification d’identité obligatoire.
Nous voyons des signes clairs que les régulateurs veulent aller plus loin – pour obtenir du pouvoir non seulement sur les comptes d’échange, mais aussi sur les portefeuilles des utilisateurs de cryptomonnaies.
Imaginez à quelle profondeur certains g-man va mettre la main dans les poches des citoyens avec la disparition inévitable du cash et l’absence d’alternatives sous forme de crypto-services sans KYC », note 50x.com.
Où échanger des crypto-monnaies sans KYC
50x.com est l’un des rares échanges centralisés de crypto-monnaie sans procédures de vérification. La plateforme est alimentée par la technologie Any2Any, qui vous permet d’échanger des devises numériques sans la participation d’actifs sous-jacents comme Tether ou Bitcoin.
Pour vous inscrire sur l’échange, vous devez spécifier votre email et activer l’authentification à deux facteurs (2FA). Vous pourrez ultérieurement ajouter un code de retrait distinct.
« Vous ne perdrez aucun actif même si vous saisissez votre mot de passe et votre 2FA sur un site de phishing. Pour accéder à l’échange et retirer des jetons, vous avez besoin de différents codes », indique le site 50x.com.
Une condition préalable au démarrage du trading est la création d’un passe-partout pour restaurer l’accès à votre compte une seule fois. Lorsqu’il est activé, 50x.com lance le retrait automatique des cryptomonnaies vers des adresses prédéfinies (Emergency Withdrawal Addresses, EWA).
« La clé principale vous permettra de retirer des fonds et de fermer votre compte si vous perdez votre mot de passe et/ou 2FA. Cela ne comporte pas de risques supplémentaires pour les utilisateurs : si un attaquant vole la clé principale, il commencera à retirer des jetons à vos adresses », note 50x.com.
conclusions
D’ici 2024, toutes les principales bourses auront introduit la vérification obligatoire. Il ne faut cependant pas y voir un « mal nécessaire ». Les contrôles KYC ne garantissent pas la sécurité des fonds des clients et sont vulnérables aux attaques utilisant l’intelligence artificielle.
L’identification des utilisateurs est devenue une pratique courante dans TradFi. L’équipe 50x.com estime que cela est intrinsèquement contraire à l’esprit des cryptomonnaies, restreint les libertés financières et expose les données personnelles des utilisateurs à des risques injustifiés.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
