Почему KYC чрезвычайно опасен и бесполезен

[jokers10]

Меня эта история подтолкнула вот к каким рассуждениям.

В ней KYC оказался опасным для человека, укравшего биткоины. И это понятно. Воры - естественные противники куся. А если так, то не они ли раскрутили ту кампанию по борьбе с кусём, одним из проявлений которой является и эта ветка? Ворам ведь формирование общественного мнения, настроенного против куся, наиболее выгодно.

Уточнение. Я не вор, но я тоже согласен с тем, что государства, требующие от бизнеса знать своих клиентов, превышают те полномочия, которые были изначально даны им. Я сведения о себе раскрываю добровольно. А принуждение к раскрытию данных я не одобряю. И принуждение к сбору чужих данных - тем более.

То, что они это поддерживают, это логично. Однако есть несколько ключевых но.

Главный вопрос в праве человека на частную жизнь. Да, кухонными ножами совершаются практически все убийства холодным оружием, но это не является основанием для ограничения на использование кухонных ножей, потому что большая часть всё-таки использует их по назначению. Какая-то часть воров пользуется анонимностью в крипте, но большая часть пользующихся этой анонимностью — добропорядочные и законопослушные граждане. Поэтому аргумент о том, что преступник может из ветки дерева или крупного куста сделать дубину и убить ею человека, не должен приводить к вырубке всех деревьев и кустов или к тому, чтобы возле каждого из них поставить по полицейскому.

Второй из вопросов заключается в опять же известной проблеме: большая часть обменников, которые запрашивают кусь, не в состоянии хранить данные безопасно, а также сами регулярно скамятся и текут, что резко снижает безопасность проходящих кусь.

А так есть и ещё вопросики...

[Altryist]

Второй из вопросов заключается в опять же известной проблеме: большая часть обменников, которые запрашивают кусь, не в состоянии хранить данные безопасно, а также сами регулярно скамятся и текут, что резко снижает безопасность проходящих кусь.

Эта проблема касается не только обменников но и базы данных утекают да из тех платформ, которые хорошо понимают эту проблему и казалось бы должны заботится об их сохранности как никто другой. Можно просто забить в гугл топ самых крупных утечек данных, там счет идет на миллионы пользователей. То есть утечка может произойти откуда угодно, поэтому нужно максимально ограничить прохождения кус, где это возможно, лишним точно не будет.

[The0ldl_lser]

Эта проблема касается не только обменников но и базы данных утекают да из тех платформ, которые хорошо понимают эту проблему и казалось бы должны заботится об их сохранности как никто другой. Можно просто забить в гугл топ самых крупных утечек данных, там счет идет на миллионы пользователей. То есть утечка может произойти откуда угодно, поэтому нужно максимально ограничить прохождения кус, где это возможно, лишним точно не будет.

Давайте упростим. С этим можно бороться обывателю только единственным способом - это проходить КУС исключительно на двух-трех топовых криптобиржах, и больше нигде. Мне таковыми кажутся на данный момент Coinbase, Kraken, Bitstamp, Bitfinex. (не совет, диор нах). Ну или вообще не проходить.

[BVeyron]

Кусь однозначно большое зло для криптанов всех мастей.
Я вообще считаю, что кусь, это пережиток прошлого ибо имеется масса косвенных способов распознавания личности в случае острой необходимости, например в случаях криминальных действий данной личности. А всякая мелочевка типа игры в криптоказино на 500 баксов в месяц и предоставление куся при выигрыше еще пары сотен баксов иначе, чем маразм я бы и не назвал бы.

А вот утечка прсональных данных из всевозможных баз данных всяких грубо говоря казиношек/обмеников/бирж..., она вполне реальна и эти данные, будучи общедоступными, как раз и  порождают возможные криминальные сценарии отнюдь не от силовиков, а от иных вовлеченых в преступную деятельность лиц.

И тут уже очевиден колоссальный вред от всех этих кусей.

Надеюсь через некоторое время это идиотская кусь движуха закончится. И так видео вашей морды наверное только в гальоне еще не снимают, а так вообще повсеместно. Ну и распознавание тоже вас идентифицирует на раз два.
 Ну и нахер тогда нужен весь этот кусь   ?

[jokers10]

Эта проблема касается не только обменников но и базы данных утекают да из тех платформ, которые хорошо понимают эту проблему и казалось бы должны заботится об их сохранности как никто другой. Можно просто забить в гугл топ самых крупных утечек данных, там счет идет на миллионы пользователей. То есть утечка может произойти откуда угодно, поэтому нужно максимально ограничить прохождения кус, где это возможно, лишним точно не будет.

Да, это проблема не только обменников и крипты, но я уже неоднократно об этом говорил: в большинстве всяких банков и прочих систем хранится гораздо менее полная информация, чем требуют для онлайн-куся с прыжками с переворотом, снятыми минимум с 48 камер, чтобы была возможность полностью идентифицировать человека. В результате, данные онлайн-куся могут быть использованы потом для многих других онлайн-кусей, особенно с ростом возможностей ИИ. Вторая сторона вопроса в том, что данные по счёту в банке доступны не каждому, поэтому утёкший кусь это проблема, но утёкший кусь, который связывает тебя с аккаунтом, на котором твоя взлетевшая в 100500 раз крипта, это гораздо большая проблема: злоумышленник не просто знает, где тебя искать, как ты выглядишь и т.п., но и знает, что прямо сейчас твои 0,0001 биткойна это 100500 миллионов долларов...

[BVeyron]

Эта проблема касается не только обменников но и базы данных утекают да из тех платформ, которые хорошо понимают эту проблему и казалось бы должны заботится об их сохранности как никто другой. Можно просто забить в гугл топ самых крупных утечек данных, там счет идет на миллионы пользователей. То есть утечка может произойти откуда угодно, поэтому нужно максимально ограничить прохождения кус, где это возможно, лишним точно не будет.

Да, это проблема не только обменников и крипты, но я уже неоднократно об этом говорил: в большинстве всяких банков и прочих систем хранится гораздо менее полная информация, чем требуют для онлайн-куся с прыжками с переворотом, снятыми минимум с 48 камер, чтобы была возможность полностью идентифицировать человека. В результате, данные онлайн-куся могут быть использованы потом для многих других онлайн-кусей, особенно с ростом возможностей ИИ. Вторая сторона вопроса в том, что данные по счёту в банке доступны не каждому, поэтому утёкший кусь это проблема, но утёкший кусь, который связывает тебя с аккаунтом, на котором твоя взлетевшая в 100500 раз крипта, это гораздо большая проблема: злоумышленник не просто знает, где тебя искать, как ты выглядишь и т.п., но и знает, что прямо сейчас твои 0,0001 биткойна это 100500 миллионов долларов...

Да, все именно так и обстоит.
И главная опасность как раз в том, что полный набор данных верификации пользователя крипты может попасть в преступные руки. Это вполне реально. Ну и потом шантаж и вымогательство, это же только так, когда про чела криптана все вообще известно.

Бороться можно только игнорируя все куси во всех местах где это начинается. Но уж не знаю возможно ли будет в ближайшие годы обходиться совсем  без этих наглых, позорных процедур.
Все таки пендосы активно  наклоняют всех им подконтрольных клоунов марионеток  под этот чес криптанских человечьих данных.

[Altryist]

Давайте упростим. С этим можно бороться обывателю только единственным способом - это проходить КУС исключительно на двух-трех топовых криптобиржах, и больше нигде. Мне таковыми кажутся на данный момент Coinbase, Kraken, Bitstamp, Bitfinex. (не совет, диор нах). Ну или вообще не проходить.

А вы вспомните совсем недавнюю историю как Kraken передал, если не ошибаюсь налоговой данные пользователей, кто его знает что там передавали, подозреваю что акцент был именно на историю транзакций и торговые объемы, и кто его знает куда во первых Kraken может передать данные о пользователях, а во вторых куда они смогут попасть с других структур. Единственный способ это не проходить кус вовсе, но я не уверен что это возможно.

[BVeyron]

Кусь чрезвычайно опасен еще и потому что неизвестно каким образом хранятся конфиденциальные данные пользователей, например в криптоказино, которые требуют этот самый кусь. Вообще по элементарным нормам теории вероятностей обязательно какие-то базы данных будут взломаны или данные будут украдены в некоторые обозримые интервалы времени. И попадут ли ваши персональные данные в эти самые взломанные/украденные неизвестно.
Ну кто, например из покупателей Леджера в 2018-19 году задумывался, что их адреса и телефоны будут в публичном доступе?  А вот и случилось то, что случилось. Это еще правда неполный кусь  но картина и с полным должна повторяться.
Тут уж статистика неумолима, как не крути.

[jokers10]

А вот и свежая история из Ижевска о том, что бывает, когда всякие нехорошие личности знают, что кто-то занимается криптой. 23-летний паренёк, видимо, слишком беспечно болтал о том, что он занимается майнингом, а среди его знакомых оказался преступник, который сговорился с подельниками похитить паренька и требовать с его родных 15 миллионов выкупа. Не знаю, насколько успешный майнер из потерпевшего, но многие домашние майнеры таких сумм и в глаза не видели, но крипта кажется не сильно вовлечённым чем-то магическим и волшебным, с чего можно рубить зелень в неограниченных количествах. Так что всякие куси, привязывающие кого-то к крипте это ну совсем невесело...

[BVeyron]

А вот и свежая история из Ижевска о том, что бывает, когда всякие нехорошие личности знают, что кто-то занимается криптой. 23-летний паренёк, видимо, слишком беспечно болтал о том, что он занимается майнингом, а среди его знакомых оказался преступник, который сговорился с подельниками похитить паренька и требовать с его родных 15 миллионов выкупа. Не знаю, насколько успешный майнер из потерпевшего, но многие домашние майнеры таких сумм и в глаза не видели, но крипта кажется не сильно вовлечённым чем-то магическим и волшебным, с чего можно рубить зелень в неограниченных количествах. Так что всякие куси, привязывающие кого-то к крипте это ну совсем невесело...

Я все таки немного надеюсь, что тема с кусями через какое то время начнет устаканиваться и затихать.
Как разберутся пендосы в вопросах соотношения анонимных и персонализированных платежей, так оно все должно встать на место.
Однако, конечно, возможно, что их законодатели настолько тупые да и просто мудаки, что они еще сто лет будут разбираться и городить всякий огород  для всяких пограничных случаев типа криптоказино, где кусь по большому счету нахер никому не нужен. А они его требуют считай от всех.

Кстати анонимность платежей частенько нужна и самим пендосским верховным начальникам (любовнице бриллиантов накупить), так что может и порешают в конце концов эту их чертовщину с кусем.

[jokers10]

Я все таки немного надеюсь, что тема с кусями через какое то время начнет устаканиваться и затихать.

К сожалению, не начнёт. Как ни объясняй даже на этом форуме, почему кусь «чрезвычайно опасен и бесполезен», всё равно очень уж многие, если не большинство, на тех, кто, как я, топят против куся, смотрят как на фанатиков-параноиков: по принципу, что если чего-то с ними лично ещё не случалось, значит, всё безопасно, а если и случится, то за что же им-то такое, если все только так и делают. А в большом мире соотношение ещё хуже. А без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику, потому что люди привыкают оставлять свои данные на каждой помойке?

[Altryist]

К сожалению, не начнёт. Как ни объясняй даже на этом форуме, почему кусь «чрезвычайно опасен и бесполезен», всё равно очень уж многие, если не большинство, на тех, кто, как я, топят против куся, смотрят как на фанатиков-параноиков: по принципу, что если чего-то с ними лично ещё не случалось, значит, всё безопасно, а если и случится, то за что же им-то такое, если все только так и делают. А в большом мире соотношение ещё хуже. А без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику, потому что люди привыкают оставлять свои данные на каждой помойке?

К сожалению люди привыкли к тому, что сбор данных это повсеместное явление, соц сеть взять любую и даже там сбор информации идёт, привычки, интересы, люди загружают свои фото, предоставляют местоположение. И с чего же в таком случае им что то предявлять государствам, если они сами не против предоставить все свои данные. И к тому же многие вводят кус чтобы обезопасить себя от того же государства в случае необходимости, а хранить данные не умеют, замкнутый круг.

[BVeyron]

К сожалению, не начнёт. Как ни объясняй даже на этом форуме, почему кусь «чрезвычайно опасен и бесполезен», всё равно очень уж многие, если не большинство, на тех, кто, как я, топят против куся, смотрят как на фанатиков-параноиков: по принципу, что если чего-то с ними лично ещё не случалось, значит, всё безопасно, а если и случится, то за что же им-то такое, если все только так и делают. А в большом мире соотношение ещё хуже. А без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику, потому что люди привыкают оставлять свои данные на каждой помойке?

К сожалению люди привыкли к тому, что сбор данных это повсеместное явление, соц сеть взять любую и даже там сбор информации идёт, привычки, интересы, люди загружают свои фото, предоставляют местоположение. И с чего же в таком случае им что то предявлять государствам, если они сами не против предоставить все свои данные. И к тому же многие вводят кус чтобы обезопасить себя от того же государства в случае необходимости, а хранить данные не умеют, замкнутый круг.

Так я и надеюсь, что в массы начнет приходить, хоть какое то осознание того, что анонимность нужна человеку довольно часто.
Почему мед.карты считаются конфиденциальными и это никто же не оспаривает? А просто их рассекречивание может сильно ухудшить человеку качество жизни.
Так и финансы в некоторых случаях обязательно должны быть конфиденциальными, скрытыми, а следовательно анонимными.
Но все-таки поскольку и правящий клан заинтересован в анонимных платежах в конце концов протащат пендосы  какой-нибудь закончик на эту тему. А потом это распространится по миру, как обычно.
Ну я во всяком случае на это надеюсь.
Хотя конечно протащить что-то типа убрать кусь у крипты, это вряд ли получится. Слишком стали гадюки наезжать на крипту со своей борьбой со всем плохим за торжество всего хорошего.
Надо сказать фальшивой борьбой и слишком попахивающей очередной хитрожопой бизнес схемой.
Чего стоит тот же  Чайналисис, ну  или Кристалл, без разницы.

[jokers10]

Так я и надеюсь, что в массы начнет приходить, хоть какое то осознание того, что анонимность нужна человеку довольно часто.

Осознание-то приходит, нет понимания некоторых причинно-следственных закономерностей. Если посмотреть, то люди, скажем, часто жалуются на сливы данных из служб доставок и прочих организаций, у которых оказались их данные, но обычно это бывает в связи с нежелательными звонками разного рода и винят люди не систему, которая вынуждает их раздавать избыточные данные, а только конкретных оконечных сливальщиков данных. То, что какой-то процент мошенников использует эти данные для более неприятных дел, а проблема начинается уже в привычной системе сбора данных, мало кого заботит. И кто начнёт объяснять, того считают сумасшедшим параноиком, потому что это всё уже воспринимается как данность.

Во многих случаях сбор персональных данных можно сильно снизить при достижении того же положительного эффекта, но этим никто уже заниматься не собирается, потому что все привыкли. Сейчас все привыкают к кусю в крипте...

[internetional]

Почему мед.карты считаются конфиденциальными и это никто же не оспаривает? А просто их рассекречивание может сильно ухудшить человеку качество жизни.
Так и финансы в некоторых случаях обязательно должны быть конфиденциальными, скрытыми, а следовательно анонимными.

Конфиденциальность медкарт - ещё как оспаривают! В 2017 году я оплачивал услуги роддома (платные роды) с банковской карточки, дающей кэшбэк 10% за медуслуги. Сумма была приличная, и кэшбэк мне не начислили. А когда я возмутился, банк попросил меня предоставить доказательства, что услуга была оказана (например, ту самую медкарту, да ещё и не мою, а другого человека, за которого я платил, ибо я мужчина, и сам рожать не мог).

Точно так же банки плюют и на банковскую тайну. Один банк как-то потребовал от меня предоставить выписку со счёта третьего лица,  чтобы подтвердить законность происхождения денег, которые мне поступили.

И тем не менее, я не могу согласиться с jokers10 в том, что

без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику

Во многих странах существует законодательная охрана персональных данных, запрещающая кому попало собирать их. Например, я открыл площадку для обмена биткоин-фиат в Батуми, и я этим ничего не нарушил. Я сам провёл такой обмен - и я ничего не нарушил. Но требовать от кого-то предоставить мне персональные данные я не имею права ни как организатор обмена, ни как участник обмена. Для сбора и обработки персональных данных государство требует кучу формальностей. Так просто персональные данные собирать нельзя.

[bakasabo]

Точно так же банки плюют и на банковскую тайну.

Подтверждаю. Как-то раз, когда незначительно задержалась сумма клиента после конвертации и надо было дождаться пока корреспондент банк уладил нюансы, клиент вдруг отписал какая точная сумма на остатке на нашем счете, и потребовал выполнить отправку "из наших средств". Деньги решают всё. Каким бы не был крутым и надежным банк, персональный менеджер за определенную сумму "по дружбе" сольет любую информацию. Если банковском секторе, где всё под контролем и все за неприкосновенность и защиту данных третьих лиц, происходит такое, то КУС в крипте это вообще смешно.

[jokers10]

И тем не менее, я не могу согласиться с jokers10 в том, что

без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику

Во многих странах существует законодательная охрана персональных данных, запрещающая кому попало собирать их. Например, я открыл площадку для обмена биткоин-фиат в Батуми, и я этим ничего не нарушил. Я сам провёл такой обмен - и я ничего не нарушил. Но требовать от кого-то предоставить мне персональные данные я не имею права ни как организатор обмена, ни как участник обмена. Для сбора и обработки персональных данных государство требует кучу формальностей. Так просто персональные данные собирать нельзя.

А люди-то знают, что мошенники не имеют права так просто собирать их данные? Из каждого утюга представители властей заявляют о том, что крипта это ужас-ужас-ужас и там нужен кусь, кругом спрашивают паспортные данные (на законных основаниях) и без этого не оказывают услуги (мобильная связь, Интернет-связь, банковские услуги, транспортные услуги, услуги проживания, услуги доставки и многое другое). В результате люди привыкают давать все запрашиваемые данные туда, откуда запрашивают. Потому что запрашивают уже давно избыточно. И мошенников или организаторов сомнительных конторок мало беспокоит то, что собирают данные они нелегально.

Поэтому сама навязанная избыточность сбора данных провоцирует эти проблемы.

[The0ldl_lser]

^ ну, избыточность в сборе персональных данных - наверно это временная "болезнь" общества. Переболеют, и пройдет само собой. Лично я не стал бы сейчас слишком вот-это-вот-все гиперболизировать так сказать. Общество получит "прививку" от излишнего "кисанья налево-направо" (в виде долгов и судебных тяжб за свой счет), и в конце концов успокоится. Ну и причем тут крипта? Да про нее все уже забудут к тому времени, а тем более про альты!

[internetional]

А люди-то знают, что мошенники не имеют права так просто собирать их данные?

Думаю, знают это немногие. Иначе бы уже давно ушлые люди начали проворачивать простую схему.
1. Отправляешь обменнику немножко биткоинов, помеченных как грязные.
2. Получаешь от обменника требование предоставить кучу персональных данных.
3. Пишешь обменнику, что не хочешь предоставлять свои данные, и просишь вернуть биткоины обратно.
4. Получаешь отказ и тогда предоставляешь все данные, которые требовал обменник. Предоставляешь не по добровольному согласию, а будучи вынужденным.
5. Забираешь у обменника свои деньги, а потом обращаешь внимание обменника на то, что он осуществил сбор и обработку персональных данных, не получив согласия субъекта персональных данных и не зарегистрировавшись в Роскомнадзоре в качестве оператора персональных данных. Просишь обменник компенсировать понесённые нравственные страдания в размере, составляющем половину штрафа, полагающегося за совершённое обменником нарушение порядка сбора персональных данных (а штрафы там очень большие).
6. Если обменник отказывается, обращаешься в Роскомнадзор с просьбой привлечь его к ответственности.

О таких историях вроде бы пока не слышно. Но, если задуматься, KYC чрезвычайно опасен для тех, кто его проводит без осуществления всех необходимых формальностей.

[jokers10]

Но, если задуматься, KYC чрезвычайно опасен для тех, кто его проводит без осуществления всех необходимых формальностей.

Да, но правовая грамотность всех сторон невысока, так что... Я, конечно, за последнее время большей частью читал про истории казахстанских обменников, которые обвинялись в незаконной финансовой деятельности, но им там повезло: несмотря на то, что они прямым текстом говорили, что собирали данные пользователей на авось, чтобы соответствовать каким-то международных ожиданиям, насколько я понимаю, сбор персональных данных с их стороны никого не заинтересовал. Потому что проблема утопающих это только их проблема. Да, если понадобится набрать результатов для статистики раскрытия преступлений, то правил по сбору персональных данных столько, что за банальные формочки обратной связи уже могут прилетать претензии, но по факту проблемы граждан никого особо не волнуют, и без кампанейщины все собирают столько данных, сколько захотят.