psssecure • anon • online

KYC: сигурност или риск?

Защо „Know Your Customer“ не означава само защита – и кога по-малко лични данни всъщност могат да означават повече сигурност.

KYC („Know Your Customer“) днес се смята за една от най-важните мерки за сигурност и съответствие във финансовия и крипто света. От потребителите се изисква да доказват своята самоличност, целта е да се предотврати изпирането на пари, да се затрудни измамата и да се разкрият незаконни финансови потоци. Но KYC има често подценявана обратна страна: колкото повече лична информация събира една компания за своите клиенти, толкова по-ценна става базата ѝ данни за атакуващите. Паспорт, лична карта, селфи, домашен адрес, телефонен номер, дата на раждане, данъчни данни, банкови данни, произход на състоянието, а понякога дори информация за транзакции и активи, могат да бъдат обединени в изключително подробен дигитален профил.

Затова централният въпрос не е само: „Колко сигурни са парите ми, ако платформата изисква KYC?“ А също и: „Колко сигурна е личната информация, която трябва да предоставя, само за да получа достъп до собствените си пари?“

Именно в областта на криптовалутите този въпрос е особено релевантен. Криптовалутите съчетават финансова стойност с технология, при която транзакциите са частично публично проследими. Ако тази информация допълнително се свърже с реална самоличност, домашен адрес или телефонен номер, псевдонимен блокчейн адрес може при определени обстоятелства да се превърне в много подробен профил на реален човек.

Затова този доклад разглежда възможностите и рисковете на KYC, документирани изтичания на данни, рискове от вътрешни лица и подкупи, специфичната ситуация при криптовалутите, както и начини за по-добра защита на собствената дигитална идентичност.

Какво всъщност означава KYC?

KYC означава „Know Your Customer“ – „познавай своя клиент“. При определени законови изисквания финансовите компании трябва да могат да установят с кого правят бизнес. KYC е част от по-голяма система за съответствие, към която принадлежат по-специално AML („Anti-Money Laundering“ – борба с изпирането на пари) и мерки срещу финансирането на тероризма. Международната група за финансови действия (FATF) изисква от страните и регулираните доставчици съответни мерки. За доставчиците на услуги за виртуални активи това включва наред с другото проверка на клиентите, задължения за водене на записи и докладване на подозрителни транзакции.

Затова KYC не е по принцип изобретение на крипто борсите и не е автоматично инструмент срещу поверителността. Проблемът по-скоро възниква при въпроса: колко данни действително трябва да се събират, колко дълго се съхраняват, кой може да има достъп до тях и какво се случва, ако тези данни бъдат компрометирани?

Централният парадокс на KYC

KYC трябва да повишава сигурността. Същевременно KYC създава централизирано събиране на особено ценна информация. Това води до парадоксален ефект: мярка, която трябва да направи финансовата система по-сигурна, при лошо изпълнение може едновременно да създаде нова повърхност за атака.

Уебсайтът „Kill Your Customer“ формулира тази мисъл особено радикално и документира множество случаи, при които лични данни са били компрометирани чрез хакерски атаки, грешни конфигурации, вътрешни лица, социално инженерство или други причини. По-трезвото заключение обаче не е „KYC автоматично причинява изтичане на данни“, а: KYC създава особено ценни набори от данни, чиято защита сама по себе си се превръща в критичен проблем за сигурността. Това е съществена разлика.

Защо паролата може да бъде заменена – а паспортът не

Това е една от най-важните разлики между обичайните данни за достъп и данните за KYC. Ако бъде открадната парола, тя може да бъде сменена – проблемът е частично решен. Ако бъде компрометиран API ключ, той може да бъде отменен и създаден отново. Компрометиран телефонен номер може да бъде сменен.

Но: снимка от паспорт не може просто така да бъде променена. Дата на раждане не може да бъде променена. Номер на паспорт не може да бъде трайно нулиран. Лице не може биометрично да бъде заменено. Идентичност за цял живот не може да бъде нулирана.

Именно затова данните за самоличност могат в дългосрочен план да бъдат по-опасни от класическите данни за достъп. Самата FATF посочва особените рискове за поверителността, измамите и самоличността на дигиталните системи за идентификация: мащабните дигитални системи за идентификация могат при нарушения на сигурността да позволят масова кражба на самоличност.

Вътрешните лица са подценяван риск за сигурността

Много концепции за сигурност се фокусират върху хакери, зловреден софтуер, ransomware, фишинг, zero-day експлойти или DDoS. Един допълнителен фактор често се пренебрегва: човекът с легитимни права за достъп. Служител може да копира данни, да прави екранни снимки, да експортира клиентски данни, да разпространява информация, да прилага социално инженерство, да злоупотребява с данни за достъп или да приема подкупи.

И колкото по-ценни са данните, толкова по-голям може да бъде икономическият стимул. Данните за KYC са сред най-ценните категории лични данни, които една финансова компания може да притежава.

А какво да кажем за корупцията в институциите?

Тук е необходимо особено внимателно разграничение. Би било несериозно да се твърди: „Институциите са корумпирани и продават данни от KYC.“ За това няма общовалидна основа. Но би било също толкова погрешно да се твърди: „Държавните системи по принцип са имунизирани срещу злоупотреба.“ Обратното е документирано.

Например прокуратурата на кантон Цюрих публикува случаи, при които полицейски служители са били обвинени, съответно осъдени, за предаване на поверителна информация от полицейски бази данни на трети лица. В един случай дори е спомената плащане от 10 000 CHF във връзка с предаването на данните.

В САЩ през 2024 г. бивш полицейски служител беше осъден на 20 месеца затвор, след като е предавал поверителна информация от полицейска база данни срещу заплащане. Според съдебните данни при това са били предадени данни на 2667 пострадали при инциденти.

Това не означава, че държавните бази данни са принципно несигурни. Но показва важен момент: всяка система, която съхранява особено чувствителна лична информация, трябва да отчита и риска от вътрешни лица.

Така KYC може да се превърне в „honeypot“

Honeypot в преносен смисъл е особено привлекателна цел за атакуващи. База данни с паспорт, селфи, адрес, телефонен номер, финансови данни и крипто активност е изключително интересна от гледна точка на престъпник. От нея могат да произтекат различни видове атаки:

Защо KYC не предотвратява автоматично използването на системата от престъпници

Друг важен момент: KYC не е перфектна гаранция за самоличност. Проверката на самоличността може да бъде заобиколена или използвана неправомерно чрез фалшифицирани документи, откраднати самоличности, синтетични самоличности, компрометирани акаунти, манипулирани документи, социално инженерство, човешки грешки или уязвимости при трети доставчици.

Самата FATF описва рискове около проверката на самоличността, кражбата на самоличност, синтетичните самоличности и компрометираните дигитални системи за идентификация. Така възниква още един парадокс: добросъвестният потребител понякога трябва да предостави огромни количества реални данни, докато атакуващ се опитва да премине през същия процес с фалшифицирани или откраднати данни. KYC може значително да затрудни престъпниците. Той обаче не е магичен защитен механизъм.

Защо „без KYC“ понякога може да бъде по-безопасно

При определени обстоятелства услуга без KYC може да бъде по-привлекателна от гледна точка на защита на данните. Не защото услуга без KYC е автоматично по-сериозна, а защото данни, които никога не се събират, също не могат да бъдат откраднати от тази база данни.

Пример: Услуга А изисква паспорт, селфи, адрес, телефонен номер, данъчен идентификатор и банкови извлечения. Услуга Б изисква само имейл адрес и техническа информация за сигурност, без пълна документация за самоличност. Ако услуга А бъде компрометирана, могат да бъдат загубени значително по-сериозни данни за самоличност. Услуга Б също може да бъде хакната – но данните, които никога не са били събирани, не могат да бъдат откраднати от нейната система.

Това не е аргумент за заобикаляне на законово предписаните KYC процеси. Това е аргумент за поверителност чрез дизайн (privacy by design) и пестеливост на данните.

Данни от KYC и прозрачност на блокчейна: опасна комбинация

Една от най-големите особености на криптовалутите е частично публичният характер на блокчейните. Bitcoin не е анонимна платежна система в класическия смисъл, а, казано опростено, псевдонимна. Даден блокчейн адрес не показва автоматично „Иван Иванов, София“ – първоначално той показва просто криптографски адрес.

Но щом регулирана платформа свърже този адрес със самоличност, тази връзка може да стане релевантна за самата платформа и – в зависимост от законовите изисквания – при определени обстоятелства и за други оторизирани органи. Чрез блокчейн анализ впоследствие могат да бъдат изследвани допълнителни транзакции и адреси. Така една единствена точка от KYC може да отвори достъп до много по-голям ландшафт от данни.

Рисковете за потребителите на криптовалути

Най-важните рискове могат да бъдат разделени на няколко категории.

Кибер рискове

Рискове за самоличността

Финансови рискове

Физически рискове

Рискове от вътрешни лица

Юридически рискове

Данните могат – в зависимост от юрисдикцията и правното основание – също да станат обект на официални запитвания, разследвания, съдебни решения, задължения за докладване или данъчно отчитане.

Какво могат да направят потребителите конкретно

Най-добрата стратегия не е сляпо да се отхвърля всеки KYC. Тя е да се намалят ненужните рискове за самоличността.

KYC само при надеждни доставчици

Преди регистрация трябва да се провери: седалище на компанията, регулаторен статус, политика за поверителност, модел на сигурност, минали инциденти със сигурността, използваните доставчици на KYC, обработващи данните подизпълнители, срокове за съхранение.

Да не се разкрива повече информация от необходимото

Ако услуга изисква само определено доказателство, не бива доброволно да се изпращат допълнителни документи – никакви ненужни банкови извлечения, данъчни документи, доказателства за имущество, доказателства за адрес или лични документи, ако не се изискват.

Никога не изпращай KYC документи по имейл на непознати хора

Сериозен доставчик трябва да предостави сигурен процес на качване. Особено опасно: „Моля, изпратете ни своя паспорт и селфи през Telegram.“ Това е сериозен предупредителен сигнал.

Повече данни не означава автоматично повече сигурност

Това вероятно е най-важното заключение от цялото това проучване. Интуитивно човек може да си помисли: повече данни → по-добър контрол → повече сигурност. Но съществува и второ уравнение: повече данни → по-голям набор от данни → по-висока стойност за атакуващите → по-голяма вреда при компрометиране.

Затова сигурността не възниква от максимално събиране на данни. Сигурността възниква от необходимо събиране на данни, добро качество на данните, силен контрол на достъпа, кратки срокове за съхранение, сигурна обработка и минимизирана повърхност за атака.

Най-важното заключение

Дебатът за KYC често се разделя на две крайности: „KYC ни защитава.“ или „KYC по принцип е зло.“ И двете позиции са твърде опростени. Реалността е по-сложна:

🔗 Свързано: Който иска да разкрие възможно най-малко лични данни за покупка на Bitcoin, Ethereum, Solana или USDT, ще намери в крипто магазина на PRO6SELLER покупка напълно без KYC и без акаунт.

Seed фрази, резервни копия на портфейли или сканирани документи за самоличност никога не трябва да се съхраняват или изпращат некриптирани – нашият Vault криптира файловете директно в браузъра, преди да напуснат устройството.