ZachXBT проти KYC: «Марна практика, яка допомагає лише хакерам»
Ончейн-детектив ZachXBT виступив з різкою критикою процедури верифікації особи (KYC) у криптоіндустрії, назвавши її одним із найбільш марних типів даних для розслідувань. Більше того, він пригрозив, що тема настільки його радикалізує, що він почне публікувати ончейн-методи уникнення надмірного контролю.
За заявою ZachXBT, KYC приносить користь виключно зловмисникам. У разі злому компанії її керівництво не несе юридичної відповідальності за крадіжку коштів користувачів, а от зібрані дані стають легкою здобиччю. Аналітик ставить резонне питання: чому держава фактично змушує людей платити $100 на чорному ринку за доступ до базової приватності?
Суперечка про верифікацію набирає обертів
Репліка ZachXBT прозвучала у відповідь на пост засновника ShapeShift Еріка Вурхіса. Той попередив, що KYC незабаром може знадобитися навіть для використання комп'ютера, акцентувавши увагу на небезпеці поширення обов'язкової ідентифікації в інтернеті. Вурхіс також поширив пост Метью Гріна, професора криптографії з Університету Джонса Гопкінса.
Грін звернув увагу на те, як швидко перевірка віку стає частиною кожної нової регуляторної пропозиції. За його словами, йдеться не про вік, а про ідентифікацію особи. Під приводом захисту неповнолітніх вибудовується інфраструктура, яка в кінцевому підсумку прив'язує реальне ім'я людини до її дій у мережі.
Як приватні технології можуть перетворитися на стеження
Грін описав сценарій поетапного розгортання процедури. Спочатку для доступу до частини контенту запровадять перевірку віку, а перші системи почнуть збирати посвідчувальні документи, деякі — із застосуванням технологій, що захищають приватність. Потім постане питання: за яких умов правоохоронні органи зможуть отримати доступ до зібраних даних і як анонімну дію на сайті перетворити на реальне ім'я.
На думку експерта, це вимагатиме «доналаштування» приватних технологій таким чином, щоб вони зберігали справжню особу користувача в депозитарії при кожному відвідуванні сайту. Доступ до таких даних спочатку відкриватиметься за ордером, потім за запитом, а в перспективі вбудується в системи масового сканування. При цьому криптограф підкреслив: заявлені цілі — боротьба з грумінгом та матеріалами про насильство над дітьми — не будуть досягнуті, оскільки ці показники ніколи не знижувалися від подібних заходів.
Аналітика Cryptalist: Різка позиція ZachXBT — це тривожний сигнал для всієї індустрії. Якщо один із провідних ончейн-розслідувачів називає KYC марним, значить, ми маємо справу із системною проблемою, а не з одиничним недоліком. Регулятори повинні переглянути підхід: замість тотального стеження необхідні рішення, які дійсно захищають користувачів, а не створюють нові вразливості.