Penulis Asli: angelilu, Foresight News
"Layanan tidak mendukung wilayah Anda".
Tidak tahu ini sudah keberapa kalinya melihat tulisan ini. Kali ini saya sudah mempersiapkan semuanya—mengeluarkan paspor, memotret bagian depan ke kamera, memotret bagian belakang, beralih ke mode selfie, memotret foto memegang kartu identitas, lalu mengangguk, menggeleng, dan berkedip sesuai petunjuk halaman, seluruh prosesnya sekitar sepuluh menit, saya melakukannya lebih teliti dari sebelumnya. Kemudian halaman beralih, menampilkan "Pengajuan berhasil, menunggu tinjauan".
Saya menunggu tiga hari. Hari keempat menyegarkan, status masih "Dalam tinjauan". Fungsi penarikan dibekukan, alasannya "Menunggu verifikasi identitas selesai". Jendela langganan proyek yang ingin saya ikuti akan ditutup dalam empat puluh delapan jam.
Atau, sebenarnya tidak ada penantian—halaman tersebut sudah mengenali alamat IP saya sebelum saya mulai, langsung memunculkan tulisan itu: "Layanan tidak mendukung wilayah Anda." Tidak ada alasan apa pun, tidak ada saluran banding, juga tidak memberi tahu saya apa yang bisa dilakukan. Saya bukan tidak ingin bekerja sama, tapi tidak punya kualifikasi untuk bekerja sama.
Ini mungkin situasi yang sering kita alami, adalah tembok paling umum di industri kripto, KYC, Know Your Customer, kenali pelanggan Anda. KYC adalah bagian paling berat dari kata "kepatuhan": Anda harus membuktikan Anda adalah Anda, baru bisa masuk.
Lima tahun terakhir, sebagian bursa utama secara bertahap mengalihdayakan KYC ke sistem verifikasi identitas komersial seperti Sumsub, Jumio, dll., biaya kepatuhan menjadi "produk", dan menjadi pengeluaran berkelanjutan. Untuk platform papan atas, pengeluaran ini telah mencapai level jutaan hingga puluhan juta dolar.
Beberapa pelaku industri pembayaran kripto menyatakan kepada Foresight News, bahwa industri saat ini masih sangat bergantung pada penyedia layanan pihak ketiga seperti Sumsub, Jumio di bagian KYC, solusi-solusi ini memiliki keunggulan jelas dalam cakupan data global dan kemampuan kepatuhan.
Namun, seiring dengan perluasan skala perdagangan dan peningkatan kebutuhan manajemen risiko, beberapa institusi kepala telah mulai menjelajahi mode campuran "membangun manajemen risiko sendiri + KYC pihak ketiga", untuk mencapai keseimbangan lebih baik antara biaya, tingkat kelulusan, dan kontrol risiko.
Tetapi, tidak peduli seberapa tinggi tembok ini dibangun, pasar bawah tanah sudah memberikan harga sendiri. Dan di sisi lain tembok ini, ada rantai industri bawah tanah lengkap, khusus dibuat untuk menembus sistem ini dengan biaya rendah. Harga untuk menembusnya adalah 20 USDT—mencakup seluruh proses verifikasi yang disyaratkan bursa: unggah paspor atau SIM, pengenalan wajah, bukti alamat tempat tinggal, sekali kirim lengkap.
500.000 orang, pasar yang tidak ada yang menghitung
Berdasarkan prinsip ada kebijakan, ada kontra, saya mulai mencari "Web3 KYC" di internet, yang muncul bukan tutorial, lebih banyak peringatan.
CertiK dalam laporan tahun 2023 memindai 20 lebih pasar KYC bawah tanah, menemukan bahwa jumlah anggota partisipan saat itu lebih dari 500.000 orang, khusus menjual beli akun terverifikasi berbagai platform, terkonsentrasi di Asia Tenggara, ukuran grup dari 4.000 hingga 300.000 orang.
Perusahaan keamanan siber ZeroFox pernah menghitung, dalam waktu satu tahun, menemukan lebih dari 1 juta posting penjualan akun KYC di forum publik dan Telegram, melibatkan bursa patuh utama seperti Coinbase Pro, Kraken, dll., harga jual dari 150 hingga 500 dolar.
Investigasi yang pernah dilakukan CoinDesk lebih langsung, langsung membeli beberapa akun untuk diverifikasi. Setiap akun disertai nama pengguna asli, alamat rumah, tanggal lahir—akun penduduk AS bahkan mengandung nomor jaminan sosial. Kemudian mereka mencari di database publik, menemukan empat orang nyata yang cocok sempurna dengan informasi akun, mengirim pemberitahuan tertulis kepada mereka. Reaksi mereka memang tidak tahu, tidak menyadari nama mereka tergantung di bawah akun bursa orang asing, dan kata sandi akun itu, tidak pernah mereka atur.
Tingkat teknologi juga memburuk secara bersamaan. Menurut laporan penipuan identitas Sumsub tahun 2025, serangan pemalsuan mendalam dalam tiga tahun terakhir tumbuh lebih dari 2000%, sekarang约占所有身份欺诈尝试的 1/15。
Jalur serangan membentuk struktur tiga lapis:
- Lapisan terendah adalah menggunakan layar resolusi tinggi dengan filter polarisasi menghilangkan silau, membuat tampilan "memutar video" mendekati pemotretan asli dalam fitur optik;
- Lapisan kedua adalah serangan injeksi HOOK, langsung membajak antarmuka panggilan sistem kamera ponsel, "menyuapi" video rekaman 4K yang sudah disiapkan ke jendela pengumpulan aplikasi—aplikasi "melihat" output real-time kamera, yang sebenarnya masuk adalah video yang sudah disiapkan;
- Lapisan ketiga adalah alat ganti wajah AI satu klik, unggah foto bisa langsung menghasilkan,门槛 serangan ditarik ke nol. Biaya rata-rata menembus sistem verifikasi live真人: 10 dolar, rasio hasil investasi mencapai 1400%.
Laporan Penelitian Risiko Serangan KYC Global 2025 yang dirilis Threat Hunter menunjukkan dari distribusi industri, bursa mata uang virtual dan platform pembayaran dompet adalah target inti全部 KYC攻击, gabungan占比超过 78%. Bahan serangan yang paling laku adalah dokumen jenis "bukti alamat", alasannya sederhana: perlu sering diperbarui, dan AI bisa menghasilkan批量.
Angka-angka ini menggambarkan画面很清晰: Penipuan, pencurian identitas, rantai kejahatan terorganisir. Menumpuk angka-angka ini: 500.000 peserta, 1 juta posting penjualan公开流通, akun bursa patuh kepala seperti Coinbase, Binance US, Kraken均在其中. Ini bukan kasus khusus某个平台, tapi漏洞 sistemik yang dihadapi bersama seluruh sistem kepatuhan kripto—selama KYC ada, pasar yang melewatinya ada, dan skalanya cukup.
Setiap laporan措辞都很确定, menggunakan kata "aktor ancaman", "pasar bawah tanah", "operasi ilegal". Tapi mereka memiliki titik buta perspektif yang sama. Semuanya dilihat dari luar,是 perspektif lembaga pengawas dan perusahaan keamanan, seperti menggambarkan kebakaran di belakang kaca.
Tapi tidak ada satu laporan pun yang menjelaskan, orang-orang yang setiap hari menggantung status "online" di Telegram, mereka sebenarnya siapa, bagaimana mereka melihat hal yang mereka lakukan, dan bisnis ini到底 melayani siapa.
Saya memutuskan untuk berbicara dengan orang dalam lingkaran.
Pedagang Kecil KYC Bawah Tanah: 600 Transaksi dalam Dua Tahun
Mencari KYC di Telegram, dalam beberapa detik bisa memunculkan一批账号.
Awal Maret saya memilih secara acak seorang perantara KYC yang terlihat可信, sayang, saya bertemu dengan pria dingin, balasannya tidak超过 5 kata,对 berbagai pertanyaan saya kebanyakan membalas dengan "ya", informasi terbanyak yang didapat adalah penawaran harga, misalnya "KYC CoinList 40 U", "KYC Coinbase 20 U".
Setelah lama tidak ada balasan,对方 mengirim pesan sedikit panjang: "Jadi bisakah kita bekerja sama?" Kalimat seperti diterjemahkan keras dari bahasa lain, terdengar seperti bernegosiasi, sebenarnya大概 hanya menagih pesanan. Percakapan sulit dilanjutkan.
Jadi saya beralih memeriksa alamat penerimaan链 TRON yang dia berikan di链上, alamat ini beroperasi sejak Januari 2024, hingga saat ini累计流入超过 59,243 USDT,共 600笔收入交易,横跨 26 bulan. Tapi净留存是零.
Setiap笔收入,都在一段时间内被迅速清空,转向同一个上游地址. Mengikuti链 ini ke bawah, dia akhirnya转入 OKX的热钱包 di链 TRON. Perantara yang membantu orang melewati KYC ini, menyimpan setiap sen yang dihasilkan, ke dalam bursa.
Seorang penjual anonim dengan volume tidak besar, omzet dua tahun mendekati 60.000 dolar, 600 transaksi, tidak ada liburan, tidak ada musim sepi, hanya pasang surut yang dibawa irama打新. Ini hanya satu alamat, satu penjual, satu链.
链 ini di saya tidak tersambung, petunjuk sampai di sini juga putus. Orang anonim tidak akan berbicara, saya perlu mencari orang yang lebih愿意 berbicara.
Seorang "Pengusaha" KYC: Lima Tahun, Puluhan Platform
Akhirnya找到了一位 di X yang khusus melayani jasa KYC "pengusaha", melalui perkenalan teman, menambahkan kontak, dan dia愿意接受采访.
Dia bernama Mao Li, mengelola "platform layanan blockchain" dengan品类丰富.
Berbicara tentang cara layanan Web3 KYC, Mao Li berkata "Saya berdasarkan kebutuhan pengikut saya sendiri, mencari berbagai saluran, dan meluangkan waktu meneliti, perlahan membangun bisnis ini".
Mao Li sudah melakukan ini selama lima tahun. Sekarang dia dan seorang asisten berdua mengoperasikan, sebagian besar barang pengiriman otomatis. Katalog produknya mencakup puluhan platform, dan标价 dalam人民币, harga越高, mewakili平台 ini近期参与人数越多热度越高,或者门槛 verifikasi identitas越难 dilewati.
"Setelah diatur基本是自动化的, apalagi sekarang ada AI yang bisa membantu," katanya, "基本上不会需要太多人来运营." Pengecualian saat行情好—proyek打新 berkelompok, bisa bekerja sampai 12 jam sehari. Saat行情惨淡, dia meluangkan waktu untuk mengoperasikan X.
"Warung kecil rakyat, melayani semua pengikut industri blockchain." Begitu dia menggambarkan bisnisnya.
Kliennya tersebar di area bahasa Mandarin: Tiongkok Daratan, Hong Kong, Taiwan, Malaysia, Korea, AS. Kebutuhan pengguna daratan最直接—banyak平台打新 memblokir IP Tiongkok, paspor atau KTP diunggah, sistem langsung menolak, tidak ada saluran banding, juga tidak ada penjelasan.
"Mereka membeli akun untuk berpartisipasi dalam活动," kata Mao Li, setiap pengiriman, dia akan menyertakan peringatan risiko tetap: "Karena ini adalah akun yang didaftarkan menggunakan informasi orang lain, harap jangan menaruh dana besar di dalam平台, berpartisipasi kecil, masuk keluar随." "Risiko" yang dia ingatkan, adalah akun随时 mungkin diambil kembali oleh pemilik asli; menggunakan informasi identitas orang lain untuk mendaftar akun keuangan本身, di大多数 yurisdiksi也构成 penipuan identitas.
Rantai Industri yang Muncul ke Permukaan
Bagaimana satu pesanan diselesaikan? Mao Li menggambarkan流程 lengkap: konsultasi pra-penjualan, bayar, dia menghubungi "orang asing yang memenuhi syarat", orang asing beroperasi sesuai流程 yang sudah dilatih, menyelesaikan KYC, akun diserahkan ke pembeli, pembeli memeriksa后修改 pengaturan keamanan, pesanan selesai.
Klien yang paling dia ingat adalah seorang Korea, seorang负责人 tim inkubasi profesional, setiap kali jumlah pesanan很大. "Dia总会 bekerja sama dengan pihak proyek, membeli akun dalam jumlah很大," kata Mao Li, "Dia pernah berbicara dengan saya,通过 saya menghasilkan banyak uang. Tapi saya倒是 tidak menghasilkan太多, dia menghasilkan uang资源, bagian KYC saya menghasilkan uang辛苦."
Artinya, rantai industri ini juga memiliki多个层级, sebagai ujung kebutuhan tim inkubasi Korea, mengandalkan akun berpartisipasi批量 dalam langganan proyek, menguntungkan. Karena itu才会有 perantara seperti Mao Li,再底层的是提供信息认证的"orang asing", menyelesaikan KYC sesuai要求, mungkin hanya mengambil beberapa dolar.
Sumber "orang asing" tersebar di seluruh dunia—orang-orang yang di Asia Tenggara, Afrika Timur, Amerika Latin menerima pesanan dengan名义 "kerja sampingan online", menyelesaikan gerakan mengangguk, menggeleng, berkedip sesuai要求, mengambil imbalan senilai beberapa dolar hingga puluhan dolar.
Berapa具体 uang yang dibagikan ke "orang asing", Mao Li tidak直说, tapi一份招募帖 yang beredar di forum bahasa Rusia写道: "Hanya需要 wajah Anda. Selesaikan verifikasi视频 melalui WhatsApp. Setiap kali 1.500 hingga 2.000 rubel (sekitar 17 hingga 23 dolar),一天可以做多次."
Sebelumnya saat Worldcoin menyebarkan perangkat pemindaian iris球形 di Kamboja dan Kenya, pernah让 fenomena ini muncul ke permukaan singkat—pasar gelap World ID di bawah 30 dolar随即出现, 2024 otoritas Thailand memerintahkan menghapus 1,2 juta data iris yang terkumpul, Indonesia menghentikan全部活动 Worldcoin. Tapi Worldcoin hanya puncak gunung es, dan itu masih ada merek, ada wartawan yang bisa ditanyai.
Penetapan harga还有另一套逻辑. "Semakin发达的地区, biaya KYC越贵," kata Mao Li, "Biaya yang Anda berikan bahkan tidak bisa membeli sarapan, orang根本不会配合你去操作." Pesanan AS paling sulit, kadang需要 klien membawa "orang asing" ke New York线下办证.
Setiap transaksi layanannya disertai条款售后: Dia hanya menjamin keberhasilan "登录首次". "Karena kami tidak bisa mengontrol aturan manajemen risiko每家交易所或者平台, mereka随时都有可能更改," pembeli拿到账号, hal pertama adalah mengganti绑定邮箱, mengatur verifikasi二次,踢出 perangkat tidak dikenal. Mungkin窗口期只有几个小时.
Dia juga坦言 ada situasi yang tidak bisa dilakukan, "Akun yang必须每次登录都需要 memindai wajah, tidak bisa dibuat, orang asing不可能一直 terbang ke Tiongkok untuk memindai wajah登录 Anda." Dia menambahkan: "Dengan logika ini,平台 yang sangat非常严格 manajemen risiko,通常是不缺用户、不缺数据的平台,也不会有福利特别高的活动,所以很少有人会购买."
Web3 KYC, Pintu Kosong yang Dipasang Bingkai
Mao Li memiliki定位 yang jelas tentang hal yang dia lakukan.
Saat ditanya tentang KYC industri kripto, apakah发挥应有的作用, dia berkata, "KYC是大家都心知肚明的门槛,平台、用户,都知道自己在干什么. Bagi orang yang真心想参与行业的人来说这不是阻碍,更像是一种筛选方式罢了."
Dalam描述nya, ini adalah transaksi三方共赢: pengguna mendapatkan kesempatan masuk平台, bursa mendapatkan pengguna dan data新增, dia收取 biaya layanan di antaranya. "Tiga赢的" katanya.
Logika ini有一个细节, tersembunyi dalam提示售后他自己: "Karena ini adalah akun yang didaftarkan menggunakan informasi orang lain, harap jangan menaruh dana besar di dalam平台, berpartisipasi kecil, masuk keluar随." "Orang asing" nya是知情、有报酬的参与者. Tapi kata "orang lain" berarti di belakang akun duduk orang nyata, orang yang随时可以主张权利.
Tapi investigasi CoinDesk menunjukkan, di pasar yang lebih besar,还有些 akun disertai nama, alamat, dan nomor jaminan sosial penduduk nyata yang本人毫不知情. Orang-orang ini, tidak dalam "tiga赢".
Mao Li是一个人 yang愿意接受采访 di pasar ini. Di belakangnya, diperkirakan ada 500.000 peserta,约 1 juta posting penjualan, dan sistem bayangan yang masih ber运转.
Catatan: Catatan percakapan Telegram, data链上 yang terlibat dalam tulisan ini均为调查所得 penulis.
