Topic: Mengapa KYC Sangat Berbahaya dan Tidak Berguna (by 1miau) (Read 2296 times)

salah satu kebodohan gua ya ini..
awal2 maen crypto pernah KYC demi airdrop est yang gak seberapa..
dan sekarang projectnya ilang, entah dibuat apa ID gua..
intinya hati2 saja. 

Mungkin dari sisi kredibilitas dan tanggung jawab dari perbandingan kedua platform perbedaannya akan terlihat jelas, tetapi jika penyelenggara platform besar tidak memiliki jaringan keamanan yang bagus maka masalah pencurian data-data KYC hanyalah tinggal menunggu waktu saja. Bedanya bukan pihak penyelenggara yang melakukan penyalahgunaan data, melainkan terjadi kasus pencurian data yang dilakukan oleh pihak ketiga (hacker).

Bahkan dulu (tahun 2019) gosipnya data-data KYC milik exchange-exchange besar seperti Bittrex, Poloniex, dan Bitfinex telah dihacked oleh orang yang tidak bertanggung jawab dan data-data tersebut diperjualbelikan di dark web.
https://www.ccn.com/hacked-customer-data-from-world-leading-cryptocurrency-exchanges-for-sale-on-the-dark-web/

Ane rasa pembahasannya udah mulai agak berulang. Kalau boleh saran mungkin dikasih recap saja agan masulum di OP atau di post lain, biar tidak tiap 1/2 halaman bahas topik "KYC harus hati-hati pokoknya".

Kalau ane menyikapi ini kadang menjadi dilema antara kebutuhan dan ketakutan. Menurut sumber yang saya baca perkembangan layanan digital khusunya di indonesia berkembang sangat pesat maka proses KYC manual maupun e-KYC telah diatur oleh lembaga keuangan BI, dengan peraturan No.3/10/PBI/2001 tentang Penerapan Prinsip Mengenal Pelanggan (Know Your Customer Principles).  Selain itu juga disebutkan dalam UU No 8 Thaun 2010 pasl 18 ayat 5, semua di ayat ini disebutkan bahwa Prinsip Mengenal Pengguna Jasa harus memuat identifikasi pengguna jasa, verifikasi pengguna jasa, dan pemantauan pengguna jasa. Tujuan sama yaitu mengetahui identitas, melacak transaksi mencurigakan.

Dua proses KYC Manual dan E-KYC yang sering kita gunakan. Semisal dibank KYC manual menggunakan manual form kita menulis manual kemudian, tatap muka secara langsung, menyerahkan data diri berupa lampiran dengan data seperti FCKTP,KK,Pasfoto ini membutuhkan proses yang sedikit ribet. E-KYC menjadi solusi ditengah KYC manual. Sebagai contoh ketika saya mendaftar misal di indodax dimintai alamat lengkap, foto KTP berupa softfile langsung dikirim ke indodax. E-KYC menjadi favorit karena kemudahan dan kecepatan prosesnya, dan ini sangat mendukung perkembangan dunia fintech.

Melihat hal ini sebagai kebutuhan maka ane mengambil kesimpulan dari ane sendiri bahwa KYC (jika sebagai pengguna jasa misal) berbahaya itu bila jatuh kepada orang yang tidak bertanggung jawab. Kemudian Tidak berguna saya pikir (jika kita sebagai penyedia jasa) maka ini sangat penting/berguna kenapa telah dijelaskan diatas sesuai tujuan UU no 8 Tahun 2010 pasal 18 ayat 5. Dalam dunia crypto (misal Bounty) ane pikir sama, namun ada beberapa dengan sengaja memanfaatkan dokumen pengisian E-KYC untuk kegiatan tidak bertanggung jawab. Pada akhirnya sih harus selektif, lebih teliti dan hati hati.

Memang, untuk tim yang kurang update memiliki kans untuk melakukan pencurian data, tetapi bukan berarti yang sangat aktif tidak bisa melakukan pencurian. Ada beberapa proyek yang terlihat sangat legit, tim (terlihat) jelas, platform berjalan, social media aktif namun hanya di awal-awal saja untuk menutupi kedok mereka yang pada akhirnya mereka menjadi scam. Kita pun yang sudah terjebak dari awal, pada akhirnya mempercayakan untuk KYC, dan selanjutnya kita tidak pernah tahu apa yang akan terjadi dengan data kita.

sangat setuju banget dengan pernyataan KYC Sangat Berbahaya sesuai judulnya.

Tujuan dari KYC sebenarnya sangatlah baik menurut saya, dari menghindari pencucian uang, melacak penipu sesama pengguna platform, dll. jika yang menggunakan KYC adalah platform platform besar, menurut saya ini adalah tindakan yang justru sangat menguntungkan user. tentunya  siplatform besar tersebut adalah proyek yang secara resmi dan punya dokumen legal yang lengkap.

balik lagi kalo yang menggunakan KYC justru platform yang tidak benar2 jelas. dari segi team gk ada, performa platform kurang, dan update sosial media kurang aktif. besar kemungkinan mereka hanya mencuri data untuk dijual kembali.

Nah, menurut saya kyc adalah hal yang sering digunakan oleh oknum2 yang menginginkan data2 dari user platformnya. dan tidak meliki dokumen hukum resmi.

Sebenarnya konteks kasus dengan KYC kurang begitu relevan gan. Ada KYC atau tidak kan memang bukan standar proyek itu legit atau scam.

Walaupun identitas agan udah ada di internet, bukan berarti tidak waspada dengan apa yang agan hadapi. Kalau bisa, lebih selektif aja milih exchange/proyek dst yang butuh KYC. Nunggu review dulu sebelum nyobain atau jelas identitas yang menjalankan perusahaan tersebut, biar kaga zonk lebih parah.

Sudah berapa Project ya atau Exchange ya yang ane submit pakai KYC dan berapa banyak juga yang skem di projek yang memang harus submit KYC biar dapat reward  . jadi inget dulu tahun 2017 bounty bounty project gede nggak perlu pakai KYC dan jarang skem  . sangat setuju kalau KYC itu useless dan kalau bahaya nya yaudah mau gimana lagi sudah terlanjur ada di internet identitas kita.

Kalau maksudnya adalah walaupun udah KYC tapi data itu ga bisa dimanfaatin buat melacak orang yang diduga ngehack agan atau si pengumpul dananya, sifatnya kontekstual atau sangat tergantung pada penyelenggara KYC itu sendiri. Jadi menyalahkan tools atas ketidakbecusan penggunanya ane rasa kurang tepat.

Eniwei, topik diskusinya sudah sangat meluas ya ternyata.

Jika memang menurut agan proses KYC tersebut tidak memberikan manfaat buat agan sebagai pengguna, ya lebih baik dihindari (Toh buat apa dilakukan jika tidak ada benefit yang bisa agan rasakan). Tentu saja masing-masing pengguna akan memiliki persepsi yang berbeda-beda terhadap kebutuhan KYC.

Contoh gampangnya ada 2 user exchange dengan skala yang berbeda (1 user aktif dengan margin besar dan 1 lagi user yg hanya sekedar ingin menukar crypto hasil bounty kedalam bentuk fiat). Dari dua user yang memiliki karakteristik berbeda ini, maka kepentingan (kebutuhan) dari aktifitas trading mereka juga akan sangat berbeda. Sehingga jika user (kecil) tanpa proses KYC tetap bisa melakukan proses Deposit/WD dengan limit yang terbatas, sedangkan untuk user yang memiliki margin gede akan lebih menerima manfaat pada saat dia melakukan KYC (limit Deposit/Withdrawal lebih besar) karena cash flow yang digunakan untuk kegiatan trading bisa berjalan dengan lancar.

Di Indonesia proses pelaksanaan KYC pada suatu exchanger (crypto) sifatnya sudah wajib, karena sudah ada regulasi yang dikeluarkan oleh pemerintah (Bappebti). Dan dengan adanya aturan ini manfaat suatu exchange (di Indonesia) baru bisa agan rasakan setelah agan melakukan KYC.

Berarti intinya agan setuju atau tidak setuju dengan adanya KYC?
Akun apa yang agan maksud di atas, akun forum bitcointalk? Atau akun exchanger yang kita buat?
Sebenarnya sekalipun ada proses KYC, tetap juga bisa diakali kalau seseorang mau berbuat curang. Kecuali ada proses KYC yang mewajibkan live call video untuk new usernya. Kalau mau sama2 enak, sebenarnya tidak masalah ada proses KYC, tapi ada juga jaminan keamanan terhadap data pribadi yang kita kirimkan melalui proses KYC tersebut.

Mungkin agan bisa jelaskan dulu tolak ukur kredibel atau tidaknya seuatu tim exchanger? Terus kaitannya ke keamanan KYC apa?
Saya juga sebenarnya tidak begitu yakin kalau kredibilitas suatu tim exchanger mampu menjamin data KYC kita aman. Tapi memang bisa sedikit lebih aman jika dibanding KYC pada exchanger yang jelas-jelas tidak reputable/trusted. Selain itu, bukan hanya tim exchanger tersebut yang berpotensi menyalah gunakan data user, tapi juga bisa jadi data tersebut diretas oleh hacker. Memang rada dilema, karena selama prosesnya dilakukan secara digital, banyak celah yang bisa menjadi ruang untuk bocornya data tersebut.

Hubungannya KYC dengan cerita agan tersebut apa ya?
Saya kok gak ngeliat ada hubungan KYC dengan cerita agan. Agan kan melakukan KYC ke tim proyek tersebut, bukan ke investor nya.  
  

Ikut berpendapat om, Ibarat kata ketika anda membuat rekening mendaftrkan diri pada bank. Om perlu meyerahkan data-data untuk validasi. Mereka menggunakan data om sebagai antisipasi kejadian yang tidak diinginkan. Kadang pihak peminta kyc misal exchang, ico, ipo ya mungkin seperti yang saya ibaratkan. Ketika saya mendaftar diindodax misal saya langsung dimintai KYC lengkap. Pada akhirnya kalau saya ya selektif saja terhadap hal yang memerlukan KYC jika dianggap kredibel bisa dipercya ya lakukan kalau tidak ya tinggalkan saja.

Saya sangat setuju dengan topic KYC tidak berguna..
Dengan alasan anti money laundring dll, KYC hanya menguntungkan satu pihak saja (dev project, ceo exchange dan sebangsanya).. Tapi tidak mempengaruhi apa2 untuk user, member atau investor
Pengalaman saya saat invest di sebuah Ico yang mengharuskan member/investornya untuk kyc, saldo crypto Ico saya pernah kebajak.. Lalu ketika saya telusuri, transaksi nya mengarah kepada satu alamat wallet. Lalu saya melaporkan alamat wallet pada Ceo project tsb dengan asumsi projectnya masih progress, ada swap token dan pemegang wallet/hacker itu juga investor, ternyata Ceo nya cuma nge bales " sorry I cant help you"

Saya pendatang baru di forum ini, tetapih kalau mengikuti airdrop di telegram dan mengikuti airdrop yang langsung dari market atau exchange udah berjalan lebih kurang 6 bulan,
Menurut saya kyc itu diperlukan untuk suatu market atau exchange, karena dengan kyc apalagi ada rekam wajah saat kyc itu menandakan bahwasanya si penggunakan akun tsb adalah benar benar real, bukan akun tuyul atau apalah namanya,. Namun yang sangat disayangkan ada juga dan di takutkan adalah nantinya ada oknum dari market atau exchange yang menyalah gunakan data dari member-nya,,,.
Kuncinya saya sangat sepakat, jika ada di mintai kyc, kita mesti benar benar mempelajari terlebih dahulu apakah si pengelola dan tim mereka benar benar kredibel atau tidak.

Itulah perlu kehati-hati gan sebelum KYC. Kalau saya sih melakukan KYC sesuai kebutuhan, kalau tidak terlalu penting & dibutuhkan untuk apa KYC? Daripada data kita disalahgunakan mending kita hindari . KYC seperlunya saja yang dianggap benar-benar terpercaya seperti indodax & Binance, saya rasa tidak masalah.

Dari awal kenal KYC memang udah langsung gak percaya sih. Memberikan data pribadi ke pihak yang gak kita kenal bisa membahayakan. Kita gak tau data yang sudah diberikan nantinya bakalan aman. Takutnya sih nanti ada efek samping di kemudian hari.

Iya gan. Di beberapa kasus sampai balance yang ada di akun pengguna yang bersangkutan sampai di freeze atau malah ilang total. Jadi ya bener-bener harus diwaspadai. Meskipun sebenarnya dari sudut pandang tertentu bisa dipahami kenapa exchange melakukannya terutama kalau mereka udah terdaftar di badan pemerintah atau berada di yurisdiksi yang KYCnya ketat. Sayangnya exchange yang operasionalnya ga jelas juga menerapkan hal ini untuk tujuan lain yang bisa aja tidak didasari niat baik.

Iya suhu, betul, memang beberapa exchanger menerapkan aturan seperti itu. Kalau ada transaksi yang mereka curigai, mereka akan meminta user tersebut untuk melakukan proses KYC. Case nya bisa dibilang bakal sangat subjective karena memang tidak dijelaskan rincinya, dan itu murni berdasarkan pandangan pihak exchanger itu sendiri juga.

Terima kasih untuk infonya suhu. Saya akan pelajari ke board nya langsung.
Berarti ini sebelum-sebelumnya sudah ada beberapa member yang komplain tentang KYC paksa itu ya?

^

Catatan tambahan: biasanya tiap exchange punya clause "kalau kami mendeteksi ada aktivitas yang aneh di akun pengguna, maka kami bisa meminta pengguna untuk melakukan KYC". "Aneh" di sini bisa sangat subjektif dan tidak menutup kemungkinan sering salah sasaran, jadi tetep hati-hati sekalipun exchangenya bilang ga ada KYC bila WD ga nyampe 2 BTC/hari.

Ada banyak kasus "KYC paksa" yang bisa dibaca di sub reputasi/scam accusations/exchanges kalau mau riset lebih dalam.

Tergantung nominalnya, ada exchanger yang tidak mengharuskan KYC untuk WD dalam batasan nominal tertentu. Tapi ada juga yang memang tidak mewajibkan proses KYC sama sekali.

Contoh:

1. Binance
- Bisa melakukan WD hingga 2 BTC /hari tanpa proses verifikasi ID apapun (KYC).

2. Bibox
- Bisa trade hingga 2 BTC /hari tanpa perlu adanya verifikasi ID user.

3. BitMax
- Bisa melakukan WD hingga 2 BTC /hari tanpa proses verifikasi ID apapun (KYC).

4. Nominex
- Bisa melakukan WD hingga 3 BTC /hari tanpa proses verifikasi ID apapun (KYC).

5. BitFinex
- Bisa melakukan WD hingga 10 BTC /hari tanpa proses verifikasi ID apapun (KYC).

6. Kucoin
- Bisa melakukan WD hingga 2 BTC /hari tanpa proses verifikasi ID apapun (KYC).

Catatan: selebihnya googling aja.  

Sumber:
- https://cointelegraph.com/news/what-crypto-exchanges-do-to-comply-with-kyc-aml-and-cft-regulations
- https://www.bitcoininsider.org/article/84052/6-cryptocurrency-exchanges-dont-require-kyc
- https://beincrypto.com/top-cryptocurrency-exchanges-no-kyc/
- https://bitshills.com/best-non-kyc-crypto-exchanges/

CMIIW