KYC에 반대하는 주장 Bitcoin 누구나 이해할 수 있는

By Bitcoin Magazine - 1년 전 - 읽는 시간: 13분
3년 2022월 12일 수요일 오전 00:XNUMX

KYC에 반대하는 주장 Bitcoin 누구나 이해할 수 있는

KYC가 기본값이 되어서는 안 되는 이유는 보안 및 개인 정보 보호의 관점에서 살펴보면 분명합니다.

이것은 개인 정보 보호 옹호자이자 기여자인 Heady Wook의 의견 사설입니다. Bitcoin 잡지. 이 작업은 CC BY 4.0에 따라 사용이 허가되었습니다. 이 라이센스의 사본을 보려면 다음을 방문하십시오. https://creativecommons.org/licenses/by/4.0/. Bitcoin Magazine은 몇 가지 문법 및 형식을 변경했습니다.

개요

In 전에, Bitcoin 백지, Satoshi Nakamoto는 신뢰할 수 있는 제XNUMX자 없이 인터넷을 통한 현금 시스템의 필요성을 언급했습니다. 몇 달 후 Nakamoto는 Bitcoin 세계에 네트워크. 블록 XNUMX("기원 블록")의 Bitcoin 블록체인에 다음 메시지가 포함되었습니다. "The Times 03/Jan/2009 Chancellor on the 직전에 은행에 대한 두 번째 구제 금융." 한편으로 인용 참조 영국 뉴스 기사 Alistair Darling 총리가 은행에 대한 두 번째 구제금융에 대한 고려를 요약한 것입니다. 반면에 이 인용문은 전통적인 금융 시스템, 더 광범위하게는 신뢰할 수 있는 제XNUMX자에 대한 Nakamoto의 좌절과 불신을 나타냅니다. 이것은 백서 초록과 첫 번째 단락의 시작 줄에서 명확하게 나타납니다. 백서의 다른 섹션에서 Nakamoto는 전통적인 금융 개인 정보 보호 모델을 다음과 비교합니다. Bitcoin님의 프라이버시 모델입니다. ~ 안에 Bitcoin의 모델에 따르면 신뢰할 수 있는 제XNUMX자는 더 이상 정보에 대한 액세스를 제한하여 개인의 개인 정보를 보호할 책임이 없습니다. 사실 개인정보는 전혀 필요하지 않습니다. 와 함께 Bitcoin, 개인은 단순히 "공개 키를 익명으로 유지"하여 개인 정보를 유지할 수 있습니다. 초기에 Bitcoin 포럼 게시물, 나카모토가 쓴:

“우리는 그들을 우리의 개인 정보로 신뢰해야 하며, 신원 도용이 우리 계정을 유출시키지 않도록 신뢰해야 합니다. [… 개인 정보 보호는 항상 관리자가 다른 문제에 대한 개인 정보 보호 원칙을 평가하는 판단에 따라 또는 상사의 명령에 따라 무시될 수 있습니다. [...] 우리가 돈을 위해 똑같은 것을 가질 때입니다. [… ] 제XNUMX자 중개자를 신뢰할 필요 없이 돈을 안전하게 보호하고 거래를 수월하게 할 수 있습니다. […] 그 결과 단일 장애 지점이 없는 분산 시스템이 탄생했습니다. 사용자들은 자신의 돈에 대한 [비공개] 키를 보유하고 서로 직접 거래합니다.”

Nakamoto는 개인 정보와 돈 모두에서 제XNUMX자를 신뢰하는 것에 대해 우려했습니다. 특히 Nakamoto는 전통적인 금융 개인 정보 보호 모델의 몇 가지 실패 지점을 언급했습니다. 불량 행위자 또는 신원 도용, 관리자 무결성 부족, 정부와 같은 "상급자"의 권위 있는 요구입니다. 이러한 실패의 한 가지 징후는 통화 가치를 떨어뜨리는 정부의 오랜 역사에 의해 입증됩니다(참조: XNUMXD덴탈의 Bitcoin ㅁㄴㅇㄹ) 및 제네시스 블록 내에서 인용된 사건을 포함합니다. 암시하다 Bitcoin, Nakamoto는 이러한 문제가 "단일 장애 지점이 없는 분산 시스템"으로 해결될 수 있다고 제안했습니다.

Bitcoin 오랜만에 왔습니다. "사설", "주권" 또는 "전자" 통화에 대한 대화는 적어도 XNUMX년 전에 다른 사람들에 의해 계속되었습니다. Bitcoin의 시작. 예를 들어, "Cypherpunk의 선언" 인터넷의 익명 거래 시스템에 대해 논의합니다.주권자"는 개인 및 무허가 인터넷 통화를 예측하고 "크립토 노미 콘" 익명의 디지털 금을 설명합니다. 나카모토가 디자인한 Bitcoin with such properties: Bitcoin 가명이며 개인적으로 사용할 수 있으며 권한이 없습니다. 그러나 "고객 알기" 규정1(KYC)은 이러한 속성의 혜택을 원하는 사용자에게 만연하고 지속적이며 문제가 있는 것으로 입증되었습니다.

와 함께 bitcoin2020년부터 2021년까지의 가격 행동, bitcoin 기업은 많은 성장을 경험했습니다. 예를 들어 코인베이스, 신고 35년 말까지 100개 이상의 국가에서 2020만 명 이상의 사용자에게 도달했습니다. 또한 2022년에 Coinbase는 플로팅 QR 코드 20분 만에 XNUMX만 조회수를 돌파했다. Coinbase의 최고 제품 책임자인 Surojit Chatterjee는 다음과 같이 말했습니다. 그것을 부르다 "역사적이고 전례가 없는 일" 그러나 Coinbase는 많은 성공적인 회사 중 하나일 뿐입니다.CoinGecko에 따르면 Coinbase는 Binance (#1), OKX, FTX, KuCoin 후오비 글로벌(5위) 앞장서 다. 함께 이러한 교환에는 수백만 명의 사용자가 KYC를 수행했습니다. 이러한 대규모 KYC 노력은 Nakamoto가 개발한 익명의 무허가 P2P 현금 시스템과 직접적인 대조를 이룹니다. 또한 KYC는 사용자 정보의 허니팟을 생성하고 허가된 소셜 시스템을 생성합니다.

KYC는 사용자 정보의 허니팟을 만듭니다

개인이 교환 또는 관련 서비스에 가입할 때마다 KYC, 즉 개인 식별 정보(PII)를 제공하라는 요청을 받을 가능성이 높습니다. PII는 일반적으로 셀카, 운전 면허증, 주민등록번호, 주소, 이메일 및 전화번호로 구성됩니다. PII는 일반적으로 다음과 같은 외부 서비스에 의해 저장됩니다. 프라임 트러스트. Nakamoto가 "우리는 그들을 우리의 개인 정보로 신뢰해야 하며 [그리고] 신원 도용이 우리 계정을 유출하지 않도록 신뢰해야 합니다. 이러한 모든 제XNUMX자는 악의적인 행위자(예: 내부자 직업; 2019년 빗썸), 관리자 무결성 부족(예: BitConnect 종료 사기) 및 정부 요구에 대한 민감성(예: IRS 강제 준수). Nakamoto가 "신원 도용"을 언급할 때 그는 해커가 자금을 직접 훔치거나 이해 관계자에게 PII를 판매하거나 갈취하여 PII에 액세스하고 그로부터 이익을 얻는 데이터 침해를 나타냅니다. 제공된 모든 PII를 감안할 때 KYC는 악용할 수 있는 사용자 정보의 허니팟을 생성합니다.

데이터 침해는 수년에 걸쳐 점점 더 만연해졌습니다.

Statista에 따르면, 데이터 유출은 500년에서 2005년 사이에 2020% 이상 증가했습니다. 또한, 데이터 침해 보고서 비용, 80년 모든 데이터 침해의 2019%에는 고객 PII(이름, 신용 카드 정보, 건강 기록 및 지불 정보)가 포함되었습니다. 데이터 침해 또한 주민등록번호, 운전면허증 번호 또는 생체 인식과 같은 보다 민감한 유형의 PII를 포함합니다.

신뢰할 수 있는 모든 제XNUMX자는 다음을 포함하여 데이터 침해에 취약합니다. bitcoin 회사. 예를 들어, 2020년 XNUMX월의 Ledger 해킹을 생각해 보십시오. 공식 선언 Ledger CEO는 "1만 개의 이메일 주소와 9,532개의 자세한 개인 정보(우편 주소, 이름, 성 및 전화 번호)가 도난당했습니다."라고 말했습니다. 같은 해 Ledger 고객 데이터베이스 버려졌다 데이터베이스 공유 및 시장 포럼인 Raidforum에서. 이후 여러 Ledger 사용자가 신고 피싱 시도, 갈취 및 살인과 같은 폭력 및 납치 위협을 포함한 협박 이메일.

Reddit 사용자 Cuongnq 접수 "최신 버전의 Ledger Live를 다운로드"하고 지침에 따라 지갑에 대한 "새 PIN"을 설정하라는 피싱 이메일. 또 다른 Reddit 사용자인 Silkblueberry는 이메일을 받았다 해커가 그가 "포르노에 자위하는" 비디오를 가지고 있으며 그가 보내지 않는 한 비디오를 공개적으로 게시할 것이라고 진술했습니다. bitcoin 지불로. 실크블루베리는 속임수를 꿰뚫어 보았다. 그러나 해커는 더 극단적인 조치를 취하여 그의 이메일을 "아동 포르노 사이트"와 연결하고 $500를 보내지 않으면 그를 "아동 포식자"로 구박하겠다고 위협했습니다. bitcoin. 또 다른 사용자 전화를 받았다 지불을 요구하는 무명의 남자에게서. 그 남자는 그날 밤 자정까지 돈을 보내지 않으면 “[자신의] 집에 나타나 [그를] 납치하고 [그의] 주소에 사는 모든 친척을 '죽이겠다'”고 위협했습니다.

Ledger 해킹은 악용된 KYC 허니팟이 얼마나 피해를 줄 수 있는지 보여주는 한 가지 예입니다. 그러나 일부에서는 KYC 서비스가 신규 이민자에게 쉬운 진입로를 제공하고 노출이 위험할 가치가 있기 때문에 KYC 서비스가 필요하다고 제안할 수 있습니다. 이를 위해 개인 정보 보호 및 보안을 유지하는 것으로 알려진 많은 비 KYC 대안을 지적할 수 있습니다. 또한 이러한 비 KYC 대안은 여러 가이드와 리소스의 도움으로 시간이 지남에 따라 더 쉬워졌습니다. 이러한 비 KYC 대안에는 다음이 포함됩니다. 분산 된 피어 - 투 - 피어 같은 교환 Bisq Network 또는 Hodl-Hodl 구매 bitcoin; (2) 구매 몰래 에서 bitcoin ATM; (삼) 구매 또는 판매 직접 대면하거나 상품과 서비스를 판매하는 bitcoin 만나다; (4) 채광 for bitcoin at home.

다른 사람들은 다음의 사용을 인용할 수 있습니다. bitcoin 범죄 활동에서 KYC는 개인이 부주의하게 불법 활동을 지원하지 않는다는 마음의 평화를 제공한다고 제안합니다. 하지만, bitcoin범죄 활동에 의 사용은 미국 달러에 비해 작습니다. 2017년 사법 위원회 청문회에서 테러 자금 조달 및 금융 범죄 담당 차관보인 Jennifer Fowler는 다음과 같이 말했습니다. 증언했다 “불법 거래에 가상 화폐를 사용하지만, 기존 금융 서비스를 통한 불법 행위 규모에 비해 그 규모는 미미합니다.” 양의 차이를 감안할 때 KYC가 아닌 제품을 구매하여 실수로 범죄 활동을 지원할 가능성은 거의 없습니다. bitcoin. 이것은 지역에서 PXNUMXP를 구매하거나 판매할 때 더욱 가능성이 낮아집니다. bitcoin 모임 또는 구매 bitcoin ATM.

Bitcoin 부분적으로 가명으로 설계되었지만 이 속성을 완전히 훼손하는 놀라운 수준의 KYC가 발생하고 있습니다. 전 세계 수백만 명의 사용자가 자신의 ID를 자신의 bitcoin 그리고 그들 모두는 사용자 정보의 허니팟 생성에 기여하고 있습니다. 이는 데이터 침해가 거의 일상적으로 발생한다는 압도적인 증거에도 불구하고 여전히 유효합니다. 가명을 희생하거나 추가 위험을 감수하거나 문제에 기여하는 대신 사용자는 솔루션의 일부가 되어 가명을 되찾고 KYC가 아닌 대안을 사용하여 위험을 줄이고 PII를 보호해야 합니다.

KYC는 허가된 사회 시스템을 발생시킵니다.

XNUMXD덴탈의 Bitcoin 네트워크는 제XNUMX자의 통제 밖에 있는 무허가 현금 시스템입니다. 그러나 대다수의 개인은 사용하지 않습니다. bitcoin 이 방법. 대신 개인은 다음과 같은 타사 KYC 서비스에 의존하게 되었습니다. bitcoin 거래소, 수익 플랫폼, 호스팅 마이닝 등이 있습니다. KYC는 귀하의 가명을 훼손할 뿐만 아니라 귀하의 거래 개인정보를 침해합니다. 이것은 귀하의 양육권을 인수 한 후에도 마찬가지입니다. bitcoin. 은행이 인출 후 무엇을 하는지 추적할 수 없는 물리적 현금과 달리 거래소와 같은 제XNUMX자는 추적 가능 당신은 당신의 무엇을 bitcoin 철회된 후. 즉, 코인조인2에 참여하는 등 적절한 개인정보 보호 조치가 취해질 때까지입니다.

개인의 신원이 불명확한 경우에도 bitcoin KYCing 제XNUMX자는 이름, 주소, 셀카 및 총 구매 금액을 포함한 모든 사용자의 개인 식별 정보(PII)를 계속 보유합니다. PII와 거래 행위를 감시할 수 있는 능력으로 무장한 KYC는 승인된 소셜 시스템을 생성합니다. KYC가 승인된 소셜 시스템을 생성하는 방법에 대한 많은 예가 있습니다(예: 제한 과 제한; 를 간섭 확인 조치들; 주소 화이트리스트및 상태 개입). 이 섹션은 허가된 소셜 시스템 내에서 금지된 행동의 예로서 CoinJoin에 초점을 맞춥니다. CoinJoin은 일상적인 개인 정보 보호에서 중요한 역할을 하기 때문에 선택되었습니다.

이후 Bitcoin 공공 장부이며, 좋은 연습 "모든 지출을 CoinJoin으로 만드십시오." 이것은 두 가지 이유에서 사실입니다. 첫째, CoinJoining은 스파이 제XNUMX자가 거래 내역에서 도출할 수 있는 추론을 제한합니다. 둘째, CoinJoining은 다른 사람들이 자신의 개인 재정을 들여다보는 것을 방지합니다. 이유 XNUMX은 위에서 논의한 바와 같이 KYCing 제XNUMX자가 자신의 계정으로 무엇을 하는지 추적할 수 있기 때문에 중요합니다. bitcoin CoinJoining은 사용자가 미래 지향적인 개인 정보를 얻는 데 도움이 될 수 있습니다. 두 번째 이유는 상인(수취인)이 지불인의 재정(예: 은행 계좌 총액)을 들여다볼 수 없는 현금 또는 직불/신용 카드와 달리 bitcoin 수취인은 지불인의 재정을 들여다볼 수 있습니다. 적어도 UTXO는 지출되고 있습니다. 이것은 거래할 때마다 은행 거래 내역서를 나눠주는 것과 비슷합니다.

그러한 상황에서 발생할 수 있는 몇 가지 상황에 대해 잠시 생각해 보면 이것이 개인 정보 보호에 미치는 영향을 빨리 깨닫게 될 것입니다. 캐리커처 한 예는 다음과 같습니다. 내다 by Samourai Wallet: “당신이 헌금 접시에 달러 지폐를 넣었을 때 당신의 교회 목사가 당신의 OnlyFans 구독을 볼 수 있었다고 상상해보세요.” 여기서 달러 지폐는 전형적인 bitcoin 거래. CoinJoin은 이 예에서 사용자에게 지불의 거래 내역을 난독화하여 이 어색한 상황을 피하는 데 필요한 개인 정보를 제공했을 것입니다. 또 다른 극단적인 예에서 누군가에게 적은 금액을 지불하지만 큰 UTXO를 사용한다고 상상해 보십시오(아주 작은 부분을 면도하기 위해 거대한 금화를 꺼내는 것과 유사). 지불을받는 사람은 지불자가 상당한 금액을 보유하고 있음을 볼 수 있습니다. bitcoin. 이것은 지불인을 XNUMX달러 렌치 공격에 대한 더 높은 위험에 놓이게 할 수 있습니다. CoinJoin은 큰 UTXO를 더 작은 UTXO로 분할하여 지불인의 보유 자산을 결정할 수 있는 수취인의 능력을 감소시켰을 것입니다. 그들은 당신이 용돈으로 지출하고 있다는 것만 알 수 있습니다. 이러한 예를 보면 다음이 명확해집니다. Bitcoin CoinJoin이 만회할 수 있는 물리적 현금에서 찾을 수 있는 필수 특성이 부족합니다. CoinJoin이 사용자에게 제공하는 이점에도 불구하고 KYC 제XNUMX자 서비스는 CoinJoining이 악의적이거나 위험하다는 잘못된 전제로 작동하고 사용을 금지합니다. 가장 인기 있는 일부 거래소에서 CoinJoin 금지가 일반적인 관행으로 사용됨에 따라 승인된 소셜 시스템은 CoinJoin을 "나쁜" 것으로 효과적으로 지정했습니다.

예를 들어 BlockFi를 가져 가라. "사용 금지"가 있습니다. 페이지 "엄격한 규제 준수 정책"을 유지하려는 의도를 명시하여 다음에 대한 입출금을 금지합니다. 혼합 서비스, PXNUMXP 및 KYC가 없는 기타 거래소, 도박 사이트 및 다크 넷 마켓플레이스. 또한 BlockFi는 "필요에 따라 자금을 반환하고 계정을 동결/폐쇄할 수 있는 권리를 보유합니다." BlockFi는 CoinJoins를 금지하거나 표시하는 것으로 알려진 많은 교환 중 하나일 뿐입니다. 예를 들어, 보다 극단적인 예 중 하나에서 Reddit 사용자 Bujuu는 신고 그의 거래소 계정은 CoinJoin 거래의 "금액 및 빈도"로 인해 폐쇄되었습니다. 거래소 Bitvavo는 Bujuu가 "허용할 수 없는 위험"을 제기하고 완화 조치로 계정을 폐쇄했다고 주장했습니다. 나중에 Bujuu는 "내 BTC로 내가 원하는 것을 할 수 없고 모든 것이 모니터링된다는 사실이 저를 괴롭힙니다."라고 말했습니다. CoinJoin 금지는 아마도 KYC가 승인된 사회 시스템을 발생시키는 가장 명확한 예 중 하나일 것입니다.

몇몇 다른 사용자들은 더 가벼운 경험을 보고했습니다. 사용자 XNUMX명 주장, "@bottlepay는 동전이 Samourai 지갑에 있거나 @SamouraiWallet #Whirlpool과 혼합되어 있기 때문에 들어오는 btc 거래를 거부했습니다. 혼합 동전을 보내면 찔릴 것입니다." 이 사용자는 자신의 코인 기록에 대한 과거 분석을 보여주는 자금 입금 시 이 문제를 보고했습니다. 비슷한 수준의 침입이 다른 사람들에 의해 보고되었습니다. 예를 들어 다른 사용자가 받은 팍소스에서 온 이메일 "귀하의 계정에서 BTC 인출이 잠재적으로 알려진 bitcoin 믹싱 서비스. 이러한 유형의 거래는 플랫폼에서 허용되지 않습니다. 자금이 믹싱 서비스로 송금되었는지 확인하십시오." 이번에는 코인의 역사에 대한 미래 지향적인 분석을 보여주는 자금 인출 시 문제가 발생했습니다. 또한, 리카르도 마수티 주장 "@bitwala는 3일 전에 [그에게] 거의 6개월 전에 발생한 몇 가지 CoinJoin 이후 거래에 대한 이메일을 보냈습니다."와 Kristapsk 주장 그는 "@BitMEX로부터 [an] old #에 대한 이메일을 받았습니다.Bitcoin 'HDR 서비스 약관 1.1(a)에 위배되는 행위로 연결될 수 있는' 예금 거래(지난 여름)는 @joinmarket coinjoin이었습니다.” 이 마지막 두 예는 KYCing 제XNUMX자가 수행한 체인 분석의 깊이를 보여줍니다.

종합해보면, 허가된 사회 시스템이 얼마나 만연할 수 있는지 알 수 있습니다. 사용자는 CoinJoin의 이점을 누리기를 원하지만 CoinJoining은 많은 주요 타사 KYC 교환(또는 관련 서비스). 코인조인에 대한 이러한 일반적인 혐오는 노골적인 체인 분석과 함께 KYC를 하는 개인을 취약한 위치에 놓이게 합니다. KYC를 하는 개인은 기본적인 개인정보 보호 권리 행사가 금지되거나 위반 시 처벌을 받습니다. 두 경우 모두 KYC 대상 개인을 감시하고 있습니다. 합리적인 개인이라면 특히 제XNUMX자가 없는 독립적이고 대안적인 현금 시스템에 참여할 때 이것이 좋은 위치가 아니라는 데 동의할 것입니다. CoinJoin이 제공해야 하는 분명한 이점에도 불구하고 현재의 관점은 CoinJoin이 너무 "위험"하다는 것입니다. 에 CoinJoin 패널 Bitcoin 2022 회의, Sparrow Wallet의 설립자인 Craig Raw는 다음과 같이 말했습니다.

“현재 가지고 있는 도구[예: CoinJoin]를 사용하면 사람들의 사고 방식이 바뀌고 사회가 그것을 보는 방식이 바뀝니다. 코인조인이 오늘날 널리 사용되는 것이 된다면 사회가 바라보는 시각이 바뀔 것이고 너무 오래 기다리지 말고 실제로 도구를 사용하는 것이 중요하다고 생각합니다. 왜냐하면… 세계가 형성될 것입니다."

Raw에 따르면 CoinJoin 정규화는 사용 기능입니다. 따라서 개인은 사생활 보호에 대한 권리를 행사해야 합니다. 이는 허가된 시스템 내에서 수행할 수 없으며 부여되지도 않습니다. 오히려 CoinJoin 정규화는 다음과 같이 허가된 시스템 외부에서 수행되어야 합니다. Bitcoin 허가 없이 사용하도록 설계된 네트워크.

결론

KYC는 사용자 정보의 허니팟을 생성하고 허가된 소셜 시스템을 생성합니다. KYC를 할 때 허니팟에 기여하는 많은 민감한 개인 정보를 제공해야 합니다. 이 작업만으로도 귀하의 신원이 bitcoin 지주. 또한 개인은 제XNUMX자가 민감한 정보를 안전하게 보관할 것이라고 믿어야 합니다. 또한 KYC를 하면 자발적으로 제XNUMX자와 허가된 관계를 맺게 됩니다. 즉, 제XNUMX자가 정한 규칙을 준수해야 하며 그렇지 않으면 자산 압류, 계정 폐쇄 또는 자산 동결과 같은 징벌적 조치에 직면할 수 있습니다. 일상적인 개인 정보 보호에서 중요한 역할을 하는 CoinJoin은 허가된 사회 시스템 내에서 금지된 행동의 한 예입니다. 증거를 조사하면 KYC가 실제로 사용자 정보의 허니팟을 생성하고 허가된 소셜 시스템을 생성한다는 것이 분명해집니다.

참고자료

1 “KYC”는 문서 수집(예: 운전면허증, 주민등록번호, 재직 기록, 셀카 등)을 통해 계정 소유자의 신원을 확인하는 것을 말합니다. 1997년 연방준비제도이사회) 금융 제XNUMX자 서비스(예: bitcoin 거래소) 국세청(국세청, 2000).

2 CoinJoin은 “여러 개를 결합하는 무신뢰 방법입니다. bitcoin 외부 당사자가 어떤 사용자가 어떤 수취인을 지불했는지 결정하기 더 어렵게 하기 위해 여러 지출자로부터 단일 거래로 지불하는 것"(Bitcoin 위키, 2015). 즉, CoinJoin은 공통 입력 휴리스틱을 약화시켜 거래 내역을 난독화하는 개인 정보 보호 도구입니다. 이는 사용자에게 주요 변경 사항 없이 응용 프로그램 계층에서 미래 지향적인 트랜잭션 개인 정보를 효과적이고 안정적으로 제공합니다. bitcoin 실험 계획안.

Heady Wook의 게스트 게시물입니다. 표현된 의견은 전적으로 자신의 것이며 BTC Inc 또는 Bitcoin 매거진.

원본 출처 : Bitcoin Magazine에는 West Coast Sales Manager인