ZachXBT против KYC: «Бесполезная практика, которая помогает только хакерам»
Ончейн-детектив ZachXBT выступил с резкой критикой процедуры верификации личности (KYC) в криптоиндустрии, назвав её одним из самых бесполезных типов данных для расследований. Более того, он пригрозил, что тема настолько его радикализирует, что он начнёт публиковать ончейн-методы ухода от избыточного контроля.
По заявлению ZachXBT, KYC приносит пользу исключительно злоумышленникам. В случае взлома компании, её руководство не несёт юридической ответственности за кражу средств пользователей, а вот собранные данные становятся лёгкой добычей. Аналитик задаётся резонным вопросом: почему государство фактически вынуждает людей платить $100 на чёрном рынке за доступ к базовой приватности?
Спор о верификации набирает обороты
Реплика ZachXBT прозвучала в ответ на пост основателя ShapeShift Эрика Вурхиса. Тот предупредил, что KYC вскоре может потребоваться даже для использования компьютера, акцентировав внимание на опасности распространения обязательной идентификации в интернете. Вурхис также распространил пост Мэттью Грина, профессора криптографии из Университета Джонса Хопкинса.
Грин обратил внимание на то, как быстро проверка возраста становится частью каждого нового регуляторного предложения. По его словам, речь идёт не о возрасте, а об идентификации личности. Под предлогом защиты несовершеннолетних выстраивается инфраструктура, которая в конечном итоге привязывает реальное имя человека к его действиям в сети.
Как приватные технологии могут превратиться в слежку
Грин описал сценарий поэтапного развёртывания процедуры. Сначала для доступа к части контента введут проверку возраста, а первые системы начнут собирать удостоверяющие документы, некоторые — с применением технологий, защищающих приватность. Затем встанет вопрос: при каких условиях правоохранительные органы смогут получить доступ к собранным данным и как анонимное действие на сайте превратить в реальное имя.
По оценке эксперта, это потребует «донастройки» приватных технологий таким образом, чтобы они хранили подлинную личность юзера в депозировании при каждом посещении сайта. Доступ к таким данным сначала будет открываться по ордеру, затем по запросу, а в перспективе встроится в системы массового сканирования. При этом криптограф подчеркнул: заявленные цели — борьба с грумингом и материалами о насилии над детьми — не будут достигнуты, поскольку эти показатели никогда не снижались от подобных мер.
Аналитика Cryptalist: Резкая позиция ZachXBT — это тревожный сигнал для всей индустрии. Если один из ведущих ончейн-расследователей называет KYC бесполезным, значит, мы имеем дело с системной проблемой, а не с единичным недостатком. Регуляторы должны пересмотреть подход: вместо тотальной слежки необходимы решения, которые действительно защищают пользователей, а не создают новые уязвимости.