Viele Projekte brauchen zwar KYC, aber viele Projekte kümmern sich überhaupt nicht richtig um die KYC-Daten, die sie erst einmal bekommen haben.

Selbst große Unternehmen bekommen manchmal Datenlecks vor die Nase gelegt, bei kleinen Projekten ist das erst recht so.

Gerade im Krypto-Bereich gibt es viele Projekte ohne jegliche Grundlage ("drei nichts"), die gleich am Anfang KYC verlangen. Vielleicht leaken die Daten dann eines Tages einfach.