ZachXBT critica el KYC: «Una práctica inútil» que solo beneficia a los hackers
Известный ончейн-детектив ZachXBT выступил с резкой критикой процедуры верификации личности (KYC) в криптоиндустрии, назвав её одним из самых бесполезных типов данных в расследованиях. Более того, он пригрозил, что тема его настолько радикализирует, что он начнёт публиковать ончейн-методы обхода избыточного контроля.
В своём заявлении ZachXBT подчеркнул, что KYC приносит пользу исключительно злоумышленникам. Когда компанию взламывают, а её руководство не несёт юридической ответственности за кражу средств пользователей, именно KYC-данные становятся лакомым кусочком для хакеров. Аналитик также задался риторическим вопросом: почему государство фактически вынуждает людей платить $100 на чёрном рынке за доступ к базовой приватности?
Спор разгорелся после поста основателя ShapeShift Эрика Вурхиса, который предупредил, что KYC может вскоре потребоваться даже для пользования компьютером. Вурхис акцентировал внимание на опасности распространения обязательной идентификации в интернете. К дискуссии подключился и криптограф Мэттью Грин из Университета Джонса Хопкинса. Он указал на то, что проверка возраста стремительно становится частью каждого нового регуляторного предложения, и по сути речь идёт не о возрасте, а об идентификации личности. Под предлогом защиты несовершеннолетних, по его мнению, выстраивается инфраструктура, которая привязывает реальное имя человека к его действиям в сети.
Приватные технологии под угрозой
Грин детально описал сценарий поэтапного развёртывания такой системы. Сначала для доступа к части контента введут проверку возраста, а первые системы будут собирать удостоверяющие документы, некоторые — с применением технологий, защищающих приватность. Затем неизбежно встанет вопрос: при каких условиях правоохранительные органы смогут получить доступ к собранным данным и как анонимное действие на сайте превратить в реальное имя? Это, по оценке криптографа, потребует «донастройки» приватных технологий таким образом, чтобы они хранили подлинную личность пользователя в депозировании при каждом посещении сайта.
Доступ к таким данным, как считает эксперт, будет открываться сначала по ордеру, затем по запросу, а в перспективе встроится в системы массового сканирования. При этом Грин подчеркнул, что заявленные цели — борьба с грумингом и материалами о насилии над детьми — не будут достигнуты, поскольку исторически эти показатели никогда не снижались от подобных мер. На мой взгляд, это классический пример regulatory creep, когда благие намерения становятся ширмой для построения тотальной системы слежки, а не для реальной защиты уязвимых групп.