Die neuen KYC-Regeln von LocalBitcoins werfen Datenschutzbedenken auf

Aktualisiert mit Kommentaren von LocalBitcoins

Ab dem 1. September 2019 erweitert LocalBitcoins, ein etablierter Peer-to-Peer-Bitcoin-Umtausch, seine KYC / AML-Anforderungen (Know-Your-Customer / Anti-Money-Laundering) und schränkt infolgedessen die Möglichkeiten der Benutzer ein, die Privatsphäre zu wahren.

Laut einem offiziellen Blogbeitrag, der am 18. Juni 2019 veröffentlicht wurde, hat sich der Austausch mit dem Anbieter von Identitätsüberprüfungstechnologie Onfido zusammengetan, und es wird ein neues Account-Tier-System eingerichtet. Abhängig von dem Betrag, den ein Benutzer jedes Jahr an der Börse handelt, muss er spezifische Daten zu seiner Identität bereitstellen.

Zum Beispiel muss jemand, der weniger als 1.109 US-Dollar (1.000 Euro) im Jahr handelt, seinen vollständigen Namen, sein Land, seine E-Mail-Adresse und seine Telefonnummer angeben. Ein Benutzer, der über diesen Schwellenwert hinaus handelt, muss eine ID-Überprüfung und vollständige KYC-Informationen bereitstellen. Darüber hinaus sind der Nachweis des Wohnsitzes und die zusätzliche Überprüfung des Personalausweises für jeden obligatorisch, der Bitcoin im Wert von mehr als 22.180 US-Dollar (20.000 Euro) pro Jahr handelt.

Verlust der Privatsphäre bei LocalBitcoins

Anfang dieses Jahres hat LocalBitcoins auch Angebote für den In-Person-Cash-Handel gestrichen und die ersten KYC-Anforderungen durchgesetzt.

Die neuen Maßnahmen bei LocalBitcoins mit Sitz in Helsinki ergeben sich aus dem finnischen Gesetz über Dienstleister für virtuelle Währungen, das im November 2019 in Kraft tritt.

In den Anfängen war die finnische Börse ein Pionier auf diesem Gebiet und befähigte Einzelpersonen, pseudonyme Transaktionen zwischen Bitcoin und Fiat durchzuführen. In jüngerer Zeit wurde berichtet, dass Venezolaner den Peer-to-Peer-Service dazu nutzten, allein im Juli 2019 fast 20 Milliarden Bolívars zu handeln, um die Rettung ihrer eigenen bröckelnden Fiat-Wirtschaft zu erzielen. Im Zusammenhang mit diesen neuen KYC / AML-Ergänzungen ist es sehr wahrscheinlich, dass Menschen in Ländern mit autoritären Regimen keinen Zugang mehr zu Dienstleistungen haben – oder ihre Geschäfte auf weniger als 1.000 Euro pro Jahr beschränken müssen.

Die dezentrale Austauschperspektive zu AML / KYC

Als solches ist es fair zu fragen, ob LocalBitcoins wirklich noch als "dezentralisierte Börse" zu qualifizieren ist. Um die Frage zu beantworten, sprachen wir mit Vertretern von Hodl Hodl, einer Peer-to-Peer-Bitcoin-Börse, die sich dafür einsetzt, dass iranische Investoren auch weiterhin Zugang haben Da sie von LocalBitcoins und Bisq, einer dezentralen Bitcoin-Börse, ausgeschlossen wurden, startete kürzlich die erste DAO des Space. LocalBitcoins hat nicht auf mehrere Anfragen nach Kommentaren geantwortet.

"LocalBitcoins war noch nie eine dezentrale Börse, da Benutzergelder immer in ihren Brieftaschen aufbewahrt wurden", sagte Max Keidun, CEO von Hodl Hodl Bitcoin Magazine.

Ein Bisq-Mitarbeiter, der Anonymität anforderte, stimmte weitgehend zu und fügte etwas mehr Kontext hinzu. Sie sagten Bitcoin Magazine:

„Dezentralisierung ist zu einem Modewort geworden, das in der Regel mehr Rauschen verursacht als ein Signal in einem Satz. Die einzige Möglichkeit, LocalBitcoins als "dezentralisiert" zu betrachten, besteht in der Beschaffung von Angeboten, da diese von vielen Personen stammen, die nicht Teil des LocalBitcoins-Unternehmens sind (im Gegensatz zu einem einzigen von dem Unternehmen geführten Auftragsbuch). Das unterscheidet sich jedoch nicht von der Art und Weise, wie Facebook und Twitter ihre Medien beziehen, und es wäre lächerlich, sie als "dezentrale soziale Medien" zu bezeichnen. "

Die beiden Vertreter wurden auch gefragt, warum Datenschutz wichtig ist und inwieweit die Erfassung von KYC / AML-Daten ein Honeypot für Benutzerinformationen sein kann.

"Im digitalen Zeitalter spielt Datenschutz eine große Rolle", sagte Keidun. "Wenn Sie sich das kürzlich aufgetretene Binance-Leck von KYC / AML-Daten ansehen, werden Sie feststellen, dass es für Benutzer schädlich ist, wenn ihre persönlichen Daten (wie ID, Fotos, Adressen) öffentlich verfügbar sind. Ich denke, es ist auch gefährlich, denn wenn Ihre Daten aus einem Kryptowährungsaustausch herauskommen, könnten Sie mit vielen schlechten Akteuren konfrontiert sein, die davon ausgehen, dass Sie möglicherweise viele Bitcoins besitzen. Die KYC-Daten enthalten häufig einen Wohnsitznachweis, sodass Diebe einfach zu Ihnen kommen und versuchen können, etwas von Ihnen zu stehlen oder Ihnen auf andere Weise Schaden zuzufügen. “

Auch hier sahen sich die beiden Sprecher des Austauschs einig, als der Bisq-Vertreter ähnliche Bedenken in Bezug auf den Datenschutz darlegte:

„Datenschutz ist alles. Es ermöglicht einem Benutzer, die Kontrolle über sein Eigentum zu behalten. Ist das nicht ein Teil dessen, worum es bei Bitcoin geht? Wir geben so viel Mühe, „nicht Ihre Schlüssel, nicht Ihre Münzen“, aber nicht „nicht Ihren Automaten, nicht Ihre Kontrolle“. Im Allgemeinen ermöglicht der Datenschutz Menschen, potenziell großartige Ideen am Leben zu erhalten, wenn die Verantwortlichen falsch liegen Der Rest der Menschheit kann gedeihen, wenn die Zeit für diese Ideen gekommen ist. Ohne Datenschutz könnte Bitcoin sein Potenzial niemals ausschöpfen. “

Schließlich haben wir die beiden Börsenvertreter gebeten, die Frage zu beantworten: Sind KYC / AML-konforme Datenaustausch-Honeypots?

Keidun antwortete bejahend.

"Viele Börsen sind mehr besorgt über sicher gespeicherte Vermögenswerte, da sie die ethische und sichere Aufbewahrung von KYC / AML-Dokumenten vernachlässigen", sagte er. "Ich denke, KYC ist ein Honeypot für Benutzerinformationen, und als Benutzer können Sie nichts dagegen tun."

Um seinen Standpunkt zu verdeutlichen, wies der CEO von Hodl Hodl auf einen zunehmenden Trend bei Hacks hin, bei denen schlechte Schauspieler persönliche Informationen anstelle von Geld erhalten.

"Hacker haben herausgefunden, dass sie den Austausch mit den vertraulichen KYC / AML-Daten, die sie stehlen, erpressen können, und dies ist letztendlich sowohl für den Benutzer als auch für den Austausch selbst schädlich", fuhr er fort. "Wenn die Angabe personenbezogener Daten für diese Dienste optional war, sind 99,9 Prozent der Nutzer davon überzeugt, dass sie keine Formulare ausfüllen müssen."

Der Bisq-Vertreter gab einen ähnlichen Pessimismus in Bezug auf die Sicherheit von Benutzerdaten beim Austausch an.

"Was auch immer gehackt werden kann, wird gehackt, wenn es ein ausreichendes Motiv gibt, und das einzige Gut, das vielleicht wertvoller ist als eine ganze Menge Bitcoin, ist ein Honeypot von Daten über Menschen, die eine ganze Menge Bitcoin besitzen", erklärten sie. „Für die Kunden besteht nicht nur das Potenzial eines Identitätsdiebstahls, sondern auch Erpressung, Körperverletzung und wer weiß was noch. Warum die Chance nutzen? "

Während LocalBitcoins strengere KYC / AML-Regeln anwendet, die von seiner Gerichtsbarkeit durchgesetzt werden, bleiben Hodl Hodl und Bisq Alternativen, die solche Daten nicht erheben und darauf abzielen, die finanzielle Souveränität der Benutzer zu maximieren. Momentan müssen Bitcoin-Händler, die ein gewisses Maß an Pseudonymität beibehalten möchten, diese als Alternativen zu LocalBitcoins betrachten.

Update – 2. September 2019: Ein Vertreter von LocalBitcoins wandte sich an das Bitcoin Magazine und gab die folgende Erklärung ab:

„LocalBitcoins kauft oder verkauft keine Bitcoins als Unternehmen. Alle Trades finden zwischen unseren Usern selbst statt und in diesem Sinne identifizieren wir uns nicht als zentrale Börse. Händler verwenden jedoch ihre LBC-Brieftasche, um BTC beim Verkauf oder Kauf von Münzen ein- und auszusenden.

„Unsere Nutzerbasis hat bessere Überprüfungsmaßnahmen gefordert, um Betrug zu verhindern und ein sichereres Handelsumfeld zu fördern, noch bevor sich die Vorschriften für die Bekämpfung der Geldwäsche ändern. LocalBitcoins möchte eine sichere Plattform für Benutzer mit zusätzlicher Sicherheit bieten und KYC-Richtlinien erfüllen die AML-Bestimmungen in Finnland.

„LocalBitcoins nimmt Datensicherheit und Datenschutz ernst. Alle persönlichen und KYC / AML-Daten werden gemäß der EU-Datenschutzgrundverordnung (DSGVO) behandelt. Wir sind offen für das, was wir mit den Benutzerdaten in unserer Datenschutzrichtlinie tun, und haben hohe Standards bei Datenschutzprozessen und technischen Kontrollen. “

Die neuen KYC-Regeln von LocalBitcoins zur Erhöhung der Privatsphäre wurden zuerst im Bitcoin-Magazin veröffentlicht.