Mengapa KYC Sangat Berbahaya dan Tidak Berguna (by 1miau)

[joniboini]

Kalau bounty pakai KYC itu lebih banyak mudaratnya daripada untungnya.

Sayangnya kesadaran tentang ini masih cukup rendah. Masih banyak user yang rela KYC demi token yang belum tentu harganya berapa sampai sekarang ini.

Namun, kembali lagi pada kebijakan dari team proyek yang bersangkutan, saya hanya bisa mengupayakan untuk menghilangkan KYC bagi hunter, hasilnya kembali pada mereka seperti yang sudah saya sebutkan di komentar sebelumnya.

Kalau belajar dari banyak kasus sih sepertinya tetap bakal KYC gan. Ane rasa mereka ga mau ambil risiko kalau-kalau ada masalah hukum walaupun ga teregister di negara yang jelas sekalipun.

[Dread Pirate Roberts]

Membaca Thread ini jadi ingat saat dulu bounty alternative coin tiba2 banyak yang memberikan syarat untuk claim dari mereka harus melakukan KYC. Dan beberapa bulan kemudian pas saya lagi searching2 tentang bitcoin saya menemukan berita dan informasi penting tentang dark side of KYC on crypto .

ternyata data KYC yang mereka dapatkan dijual kembali di deepweb dengan cuma2 bahkan yang gratisan pun juga banyak data pengguna tersebar begitu aja.

https://cryptoticker.io/en/kyc-data-crypto-exchanges-dark-web/

Lebih baik tidak melakukan KYC untuk company atau services yang belum jelas. karena buat saya sendiri. informasi data kita itu penting. dan selalu ada rekam digitalnya sampai kapanpun. dan juga merasa ga nyaman aja ga sih ? kalau data kita tersebar kemana2 begitu saja 

[CryptohunterX]

Untuk KYC exchange global yang popularitasnya sudah baik mungkin kecil kemungkinan untuk penyalagunaan data (walaupun ada).
Walaupun tingkat resikonya tinggi, apalagi ketika exchange nya kebobolan data maka tidak hanya aset, data kita juga. Tapi sisi positif nya dg KYC maka membuat akun kita tidak kelihatan Anonim bagi exchange.

[janggernaut]

Terimakasih infonyaa gan, saya beberapa hari ini terus mencari thread tentang yang bertema KYC, soalnya saya sering banget KYC di web2 gk jelas, jadi saya sekarang mengerti tentang bahaya KYC 👍

Agan harus berpikir ulang jika ingin melakukan KYC lagi kedepannya, jika dirasa proyek/bounty yang agan ikut mensyaratkan KYC tetapi hadiah yang dibayar tidak sesuai dengan yang kita harapkan (misal hanya beberapa ratus ribuan IDR) sebaiknya jangan diberikan. Kalau dari apa yang agan bilang, sepertinya agan sering ikut di airdrop/bounty gitu yang memakai Kyc.

Untuk KYC exchange global yang popularitasnya sudah baik mungkin kecil kemungkinan untuk penyalagunaan data (walaupun ada).
Walaupun tingkat resikonya tinggi, apalagi ketika exchange nya kebobolan data maka tidak hanya aset, data kita juga. Tapi sisi positif nya dg KYC maka membuat akun kita tidak kelihatan Anonim bagi exchange.

Iya, masih ingat kan dengan rumor tahun lalu dimana exchange Binance dikabarkan telah diretas oleh hacker dan sekitar 60000 ID dikabarkan telah leaked/diretas.

https://www.coindesk.com/binance-kyc-issue

Exchange membutuhkan data ID kita juga karena sebagai AML (Anti Money Laundering) disana, dan juga sebagai pegangan bila suatu saat kita lupa dengan akun kita di exchange tersebut, nah dengan adanya KYC nanti bisa dipermudah untuk mengembalikan akun kita disana (prosedurnya mungkin agak panjang dan ribet)

[mukulih]

Ini karena tuntutan gan,demi mendapatkan sedikit tambahan penghasilan dari sebuah proyek bounty kita terpaksa harus melakukan sebuah kyc karena beberapa proyek bounty diharuskan melakukan kyc dan ini sudah menjadi resiko kita kalau kedepannya data kita salah digunakan.

[SanZoldyck]

saya ikut lumayan banyak bounty dan kebanyakan mereka mensyaratkan KYC untuk menerima rewards

Memang kebanyakan bounty mengharuskan persertanya untuk KYC ketika melakukan claim reward. Kalau dari sisi kepentingan proyek, itu wajar saja sebenarnya sebab berkaitan dengan beberapa alasan. Contoh alasannya : (1.) Untuk menghidari peserta yang melakukan kecurangan (misalnya: 1 peserta menggunakan lebih dari 1 akun). (2.) Melakukan cross-check kelengkapan data penerima reward. (3.) Sebagai bahan untuk catatan mereka terkait program bounty yang mereka sudah jalankan. Tapi kalau dikaji dari sisi peserta bounty, KYC memang tidak ada gunanya dan malah riskan untuk disalahgunakan.

Betul gan, logikanya kita kan gak beli tuh token, tapi dapet dari hasil kerja bounty, harusnya yang kena KYC yang beli token aja, tapi tetap aja semuanya wajib KYC, investor dan bounty.

Jujur sebenarnya ane males kalau bounty yang Ngadain KYC, setau ane KYC buat investor karena dana yang di investasikan jelas asal orangnya dan tidak ilegal itu setau ane, dan kenapa bounty harus mewajibkan KYC juga, awal bounty gk ada peraturan KYC giliran udh abis disuru KYC untuk klaim bounty

[CryptohunterX]

Untuk diforum ini apa bisa diperjualbelikan jasa KYC ?soalnya saya baru liat tadi
 https://bitcointalk.org/index.php?topic=5232019.0
(Maaf kepada penjual jasanya)
Saya liat di peraturan forum JB (saya reply disini karena disana gabisa) katanya tidak diperbolehkan menjual barang/jasa ilegal.
Apakah KYC termasuk ilegal? Karena bisa jadi data diambil dari website tempat Carding.
Mohon maaf jika salah

[masulum]

Kalau dari yang saya lihat, seller pada layanan tersebut memang masih abu-abu atau dalam artian antara KYC sendiri (entah dengan teknik apa) dan yang kedua bisa jadi hasil kurang jelas, maaf bukan untuk memojokkan seller, bisa dari hasil hacking. Tetapi, karena seller aktif hari ini, silakan mas tanya bagaimana cara dia memiliki akun KYC, itupun kalau triknya dibagikan.

Illegal atau tidaknya, jika dari sisi penyediaan jasa ini dilakukan dengan menggunakan identitas orang lain, tentu ini menjadi tindakan illegal. Namun, jika KYC dilakukan dengan menggunakan data sendiri, maka itu tidak bisa dikatakan illegal mengingat seller bersedia menjual data dirinya sendiri. Tetapi, ini juga riskan mengingat identitas diperlukan jika terjadi masalah akun, maka pembeli akan mengalami kesulitan untuk recovery akun yang sudah di beli terlebih lagi jika seller menghilang.

Untuk momod @sapta dan @dbshck jika memang thread yang disebutkan oleh @CryptohunterX menyalahi peraturan forum, monggo segera ditindak 

[CryptohunterX]

Kalau dari yang saya lihat, seller pada layanan tersebut memang masih abu-abu atau dalam artian antara KYC sendiri (entah dengan teknik apa) dan yang kedua bisa jadi hasil kurang jelas, maaf bukan untuk memojokkan seller, bisa dari hasil hacking. Tetapi, karena seller aktif hari ini, silakan mas tanya bagaimana cara dia memiliki akun KYC, itupun kalau triknya dibagikan.

Illegal atau tidaknya, jika dari sisi penyediaan jasa ini dilakukan dengan menggunakan identitas orang lain, tentu ini menjadi tindakan illegal. Namun, jika KYC dilakukan dengan menggunakan data sendiri, maka itu tidak bisa dikatakan illegal mengingat seller bersedia menjual data dirinya sendiri. Tetapi, ini juga riskan mengingat identitas diperlukan jika terjadi masalah akun, maka pembeli akan mengalami kesulitan untuk recovery akun yang sudah di beli terlebih lagi jika seller menghilang.

Saya rasa juga menjual data diri sendiri kayaknya mestinya tidak diperbolehkan

Seperti dalam peraturan menteri komunikasi dan informatika republik indonesia no 20 tahun 2016
Tentang perlindungan data pribadi dalam sistem elektronik

Pasal 2 ayat 1 yang berisi:
Perlindungan Data Pribadi dalam Sistem Elektronik
mencakup perlindungan terhadap perolehan,
pengumpulan, pengolahan, penganalisisan,
penyimpanan, penampilan, pengumuman, pengiriman,
penyebarluasan, dan pemusnahan Data Pribadi.

Masuk dalam point penyebarluasan dalam artian termasuk menjual. Walaupun tidak sepenuhnya data dijual karena cuman KYC exchange saja dan tidak ada serah terima. Tetapi mencegah lebih baik daripada mengobati.
Namun memang jika diperbolehkan bolehkah saya tahu pertimbangannya mengapa dibolehkan (jika diperbolehkan membuka jasa KYC)

Mohon maaf sebelumnya, bukan bermaksud menggurui, tapi untuk kemajuan forum kita. Terimakasih

[masulum]

Kalau yang saya tahu, UU tersebut adalah untuk pihak yang menyimpan data pribadi pelanggan. Pelanggan yang mendaftar pada suatu website dan memasukkan data pribadi, itu harus dilindungi oleh penyedia website tersebut. Hal ini juga tidak terkecuali pada website saja, apapun yang sifatnya meminta data pribadi pelanggan maka pihak yang meminta dan menyimpan data pribadi pelanggan tersebut haruslah melindungi data tersebut.

Pada kasus jasa KYC tersebut, jika yang bersangkutan menjual data dirinya sendiri tentu ia sudah berani mengambil risiko tersebut. Masalah diperbolehkan, saya tidak bisa berbicara banyak, karena hal tersebut dilakukan oleh yang bersangkutan dengan penuh kesadaran. Apa yang ia lakukan tidak lain sama seperti kita punya motor dan kita jual tanpa oper nama. Dimana data kita yang ada pada STNK kini ada pada orang lain.

Saya juga tidak mengatakan mas menggurui, disini kita berdiskusi. Selama masih relevan ya monggo kita berdiskusi dan saling mengoreksi jika ada yang salah termasuk kesalahan dari pemahaman saya.

[Rengga Jati]

Untuk diforum ini apa bisa diperjualbelikan jasa KYC ?soalnya saya baru liat tadi
https://bitcointalk.org/index.php?topic=5232019.0

Coba cek rules (aturan) forum di sini: https://bitcointalk.org/index.php?topic=703657.0.

Jika itu diperjual belikan di Indonesia, maka saya kira itu bisa masuk ke dalam point 17. (karena bertentangan dengan peraturan menteri komunikasi dan informatika, Pasal 2 ayat 1, seperti yang agan sebutkan di atas)

17. Trading of goods that are illegal in the seller's or buyer's country is forbidden.

Arti: Dilarang memperjual belikan barang yang ilegal di negara asal pembeli atau penjualnya.

*Karena thread si penjual itu di board Indonesia, maka saya ambil kesimpulan jasa KYC itu diperjual belikan di Indonesia. Dan itu dilarang oleh forum.

[CryptohunterX]

Pada kasus jasa KYC tersebut, jika yang bersangkutan menjual data dirinya sendiri tentu ia sudah berani mengambil risiko tersebut. Masalah diperbolehkan, saya tidak bisa berbicara banyak, karena hal tersebut dilakukan oleh yang bersangkutan dengan penuh kesadaran. Apa yang ia lakukan tidak lain sama seperti kita punya motor dan kita jual tanpa oper nama. Dimana data kita yang ada pada STNK kini ada pada orang lain.

Saya liat dalam pasal 1 ayat (4)
Persetujuan Pemilik Data Pribadi yang selanjutnya
disebut Persetujuan adalah pernyataan secara tertulis
baik secara manual dan/atau elektronik yang diberikan
oleh Pemilik Data Pribadi setelah mendapat penjelasan
secara lengkap mengenai tindakan perolehan,
pengumpulan, pengolahan, penganalisisan,
penyimpanan, penampilan, pengumuman, pengiriman,
dan penyebarluasan serta kerahasiaan atau
ketidakrahasiaan Data Pribadi.
Saya pikir artinya jika ada persetujuan dari pemilik data tersebut maka point point diatas mungkin dilegalkan.
Terimakasih. mohon maaf jika kurang tepat

*Karena thread si penjual itu di board Indonesia, maka saya ambil kesimpulan jasa KYC itu diperjual belikan di Indonesia. Dan itu dilarang oleh forum.

Jika memang perbolehkan dengan beberapa pertimbangan mungkin? (Mungkin quote saya yang diatas). Karena saya rasa hal seperti ini sesuatu yang rawan.
Terimakasih untuk tanggapannya.

[Husna QA]

-snip-

Untuk jelasnya, baiknya memang konfirmasi langsung ke seller yang bersangkutan perihal KYC ini apakah data yang digunakannya dari hasil Carding atau bukan... kalaupun "katakanlah mau menggunakan jasa nya", jadi nanti buyer bisa mempertimbangkan keputusan selanjutnya apakah jasa tersebut termasuk legal atau tidak berpatokan pada hukum yang berlaku mengenai jasa tersebut.

-snip- bisa bertanya terlebih dahulu sblm transaksi

Kalau saya pribadi lebih memilih untuk KYC sendiri "jika memang sangat membutuhkan akun" di exchange-exchange yang disebutkan seller tersebut. Dan jika memang mau tidak mau harus KYC untuk syarat membuat akunnya.
Sekilas info: https://bitcointalk.org/index.php?topic=2973409.msg30543183#msg30543183

[AxeEffects]

Well.. KYC pada umumnya tidak akan bisa kita hindari pada saat kita akan melakukan aktifitas jual-beli pada suatu exchange. Apalagi semenjak AML terbaru di eropa sudah ditetapkan.
Projek-projek baru yang legit, pada umumnya akan listing di exchange baru. Karena fee listing bisa murah malah terkadang gratis (btw, komen saya ini lebih ke exchange yaa, bukan ke bounty ataupun airdrop).
Selama inii sih, ketika saya akan melakukan KYC pada exchange baru, patokan saya biasanya menggunakan coingecko.
Patokan saya dari coingecko jika exhange itu legit atau tidak, biasanya saya lihat di market yang listing koin tersebut, dan melihat trust score dari masing2 exchange tersebut.
https://i.postimg.cc/HkSZ0NZj/458834373-1583120861-0-486112498.jpg
- Jika trust score ijo, biasanya saya lanjut KYC.
- Jika menunjukkan warna kuning/merah, biasanya saya akan bertanya langsung ke pihak developer projek koin yang saya incer tentang exchange tersebut. Terutama bertanya, apakah mereka (tim projek) sudah pernah melakukan aktifitas Deposit/WD ke exchange tersebut. Intinya tanya2 tentang pengalaman mereka. Kalo ragu, yaa tidak saya lanjutkan.

Walaupun cara tersebut diatas tidak sepenuhnya memberikan perlindungan 100%, namun setidaknya saya mempunyai landasan ketika melakukan KYC.

boleh minta site referensit ersebut gan? saya agak ragu untuk melakukan KYC di beberapa situs exchange. selain itu adakah alternatif selain kyc agar mempermudah transaksi kita?
Terima Kasih.

[joniboini]

^
Itu website Coingecko gan (dan ane rasa udah dibahas). Agan bisa mengunjungi di coingecko.com. Trust score itu menunjukkan depth pair trading, bukan seberapa aman KYC agan kalau dilakukan di situs tersebut. Jadi, kalaupun mau make itu, tetap cek dua kali.

[joniboini]

^
Ini thread bukan tempat untuk bertanya hal seperti itu. Silakan tanyakan ulang di thread Q & A yang di-pin.

[Ifra24]

boleh minta site referensit ersebut gan? saya agak ragu untuk melakukan KYC di beberapa situs exchange. selain itu adakah alternatif selain kyc agar mempermudah transaksi kita?
Terima Kasih.

Ragu masih aja mau kyc om, awas malah nanti tambah panjang efeknya. Perlu pertimbangan masak jika ingin menggunkan akun dengan bantuan kyc pihak kedua selain itu saya pikir dari bacaan di atas bisa saja itu sebuah tindakan menyalahi hukum. Misalkan KYC agan ke exchange melalui pihak kedua tentu agan harus memberi tahu user paswordnnya ataupun bila agan membeli maka pasword dan usernya tentu diketahui orang lain agan ribet harus change pasword exchange, pasword email. Mending kalau ragu dan exchange abal abal jangan digunakan saja, dari pada aset anda hilang.

Maksudnya transaksi dalam exchange ? deposit dan  withdraw

Kalau setahu saya setiap exchange mempunyai kewajiban untuk menerapkan AML maka diperlukan KYC. Dan ada syarat untuk setiap withdraw KYC harus sudah terisi lengkap, Ya karena itu saya pikir belum ada alternatif lain deposit dan  withdraw tanpa KYC di exchange yang menerapkan sistem KYC.

[Rengga Jati]

Kalau setahu saya setiap exchange mempunyai kewajiban untuk menerapkan AML maka diperlukan KYC. Dan ada syarat untuk setiap withdraw KYC harus sudah terisi lengkap, Ya karena itu saya pikir belum ada alternatif lain deposit dan  withdraw tanpa KYC di exchange yang menerapkan sistem KYC.

Tergantung nominalnya, ada exchanger yang tidak mengharuskan KYC untuk WD dalam batasan nominal tertentu. Tapi ada juga yang memang tidak mewajibkan proses KYC sama sekali.

Contoh:

1. Binance
- Bisa melakukan WD hingga 2 BTC /hari tanpa proses verifikasi ID apapun (KYC).

2. Bibox
- Bisa trade hingga 2 BTC /hari tanpa perlu adanya verifikasi ID user.

3. BitMax
- Bisa melakukan WD hingga 2 BTC /hari tanpa proses verifikasi ID apapun (KYC).

4. Nominex
- Bisa melakukan WD hingga 3 BTC /hari tanpa proses verifikasi ID apapun (KYC).

5. BitFinex
- Bisa melakukan WD hingga 10 BTC /hari tanpa proses verifikasi ID apapun (KYC).

6. Kucoin
- Bisa melakukan WD hingga 2 BTC /hari tanpa proses verifikasi ID apapun (KYC).

Catatan: selebihnya googling aja.  

Sumber:
- https://cointelegraph.com/news/what-crypto-exchanges-do-to-comply-with-kyc-aml-and-cft-regulations
- https://www.bitcoininsider.org/article/84052/6-cryptocurrency-exchanges-dont-require-kyc
- https://beincrypto.com/top-cryptocurrency-exchanges-no-kyc/
- https://bitshills.com/best-non-kyc-crypto-exchanges/

CMIIW

[joniboini]

^

Catatan tambahan: biasanya tiap exchange punya clause "kalau kami mendeteksi ada aktivitas yang aneh di akun pengguna, maka kami bisa meminta pengguna untuk melakukan KYC". "Aneh" di sini bisa sangat subjektif dan tidak menutup kemungkinan sering salah sasaran, jadi tetep hati-hati sekalipun exchangenya bilang ga ada KYC bila WD ga nyampe 2 BTC/hari.

Ada banyak kasus "KYC paksa" yang bisa dibaca di sub reputasi/scam accusations/exchanges kalau mau riset lebih dalam.

[Rengga Jati]

-snip- tetep hati-hati sekalipun exchangenya bilang ga ada KYC bila WD ga nyampe 2 BTC/hari.

Iya suhu, betul, memang beberapa exchanger menerapkan aturan seperti itu. Kalau ada transaksi yang mereka curigai, mereka akan meminta user tersebut untuk melakukan proses KYC. Case nya bisa dibilang bakal sangat subjective karena memang tidak dijelaskan rincinya, dan itu murni berdasarkan pandangan pihak exchanger itu sendiri juga.

Ada banyak kasus "KYC paksa" yang bisa dibaca di sub reputasi/scam accusations/exchanges kalau mau riset lebih dalam.

Terima kasih untuk infonya suhu. Saya akan pelajari ke board nya langsung.
Berarti ini sebelum-sebelumnya sudah ada beberapa member yang komplain tentang KYC paksa itu ya?