Panoramica

Bitzon Shopping è un servizio proxy peer-to-peer di nicchia che funge da ponte tra le criptovalute e l'e-commerce italiano. Invece di funzionare come un negozio tradizionale, consente agli acquirenti di acquistare beni da Amazon.it utilizzando Bitcoin, Lightning o Monero mantenendo apparentemente la propria identità separata dalla transazione. Il meccanismo è poco convenzionale: gli utenti effettuano un ordine su Amazon, selezionano l'opzione "Paga in contanti" al checkout e ricevono un PAYCODE di nove cifre. Interagiscono quindi con un bot Telegram dedicato per organizzare il pagamento in criptovaluta, presumibilmente con uno sconto fino al 12 percento, reclutando effettivamente un'altra parte per saldare l'obbligo in contanti per loro conto. Il servizio si pubblicizza come non richiedente alcuna registrazione e sottolinea che gli utenti non espongono mai direttamente le credenziali dell'account o i dettagli dell'ordine a Bitzon stesso.

Il modello è teoricamente intelligente, sfruttando l'infrastruttura di pagamento in contanti esistente di Amazon per creare un ponte crypto-fiat. Tuttavia, la presenza del servizio è minima al di fuori del suo canale Telegram e della sua inserzione nelle directory sulla privacy. Gli utenti di Reddit hanno notato confusione nell'identificare il bot legittimo tra più risultati con nomi simili, un segnale di allarme che sottolinea l'opacità operativa del progetto. L'assenza di un sito web dedicato, di trasparenza aziendale o di un team verificabile dietro l'operazione rende difficile l'effettuazione di due diligence per gli utenti potenziali.

Privacy & KYC

Nonostante l'enfasi marketing di Bitzon Shopping sull'anonimato, la sua classificazione formale racconta una storia nettamente diversa. Il servizio presenta un livello KYC L5, il rating più stringente, indicante che una verifica completa dell'identità è obbligatoria da qualche parte nel flusso di lavoro. Questo crea una tensione fondamentale: l'esperienza front-end promette nessuna registrazione e interazione pseudonima via Telegram, tuttavia la postura di compliance del backend suggerisce che gli utenti potrebbero eventualmente dover affrontare richieste di identità, in particolare se sorgono controversie o i volumi di transazione attivano controlli.

  • Livello KYC: L5 Obbligatorio. La verifica completa dell'identità è ufficialmente richiesta, contraddicendo l'affermazione di "nessuna registrazione" per qualsiasi volume di transazione significativo.
  • Requisito email: Non chiaro dalla documentazione disponibile; l'onboarding basato su Telegram tipicamente bypassa l'email, ma ciò non è confermato.
  • Registrazione IP: Non esplicitamente divulgata. Telegram stesso raccoglie metadati, e l'infrastruttura del bot potrebbe indipendentemente registrare i dettagli delle interazioni.
  • Affermazioni di anonimato: Il servizio dichiara che gli utenti non devono rivelare informazioni sull'account o sull'ordine, tuttavia la natura peer-to-peer dell'adempimento significa che al minimo la controparte che paga in contanti vede il PAYCODE e i dettagli dell'ordine associati.

Il punteggio di privacy di 5 su 100 riflette questa contraddizione strutturale. Per una directory incentrata su servizi no-KYC, questa valutazione quasi al minimo segnala che Bitzon Shopping non riesce a garantire le garanzie di privacy che il suo branding implica. L'architettura peer-to-peer introduce un rischio di controparte che le alternative centralizzate e non-custodial potrebbero evitare.

Asset e pagamenti supportati

Bitzon Shopping accetta una combinazione relativamente ampia di metodi di pagamento tradizionali e orientati alla privacy. Le opzioni di criptovaluta includono Bitcoin, Lightning Network e Monero, quest'ultima particolarmente rilevante per gli utenti che cercano una maggiore privacy transazionale. Il servizio accetta anche valuta fiat e contanti fisici, sebbene la meccanica pratica del regolamento in contanti rimanga opaca senza accesso diretto alla piattaforma.

La struttura degli sconti è particolarmente insolita. Gli utenti possono apparentemente selezionare sconti fino al 12 percento pagando tramite il bot Telegram, il che suggerisce che il proxy che paga in contanti valuta la liquidità immediata di Bitcoin più del valore nominale dell'ordine, o che esistono opportunità di arbitraggio nella conversione da contanti a crypto. Questo potrebbe indicare un mercato sano per il servizio tra controparti in cerca di liquidità, o in alternativa, un modello sovvenzionato dal data harvesting o da altri flussi di ricavi non dichiarati. Nessuna tabella delle commissioni, soglie minime d'ordine o garanzie sui tempi di settlement sono documentate nelle fonti disponibili.

Security & custody

Il modello di custody è non-custodial in senso stretto, Bitzon Shopping non sembra detenere fondi degli utenti in wallet di exchange tradizionali, ma le meccaniche di escrow peer-to-peer non sono descritte in modo trasparente. Gli utenti inviano criptovaluta a una controparte sconosciuta tramite istruzioni del bot Telegram, affidandosi interamente alla reputazione e alla cooperazione continuativa di tale parte per completare il pagamento in contanti su Amazon. Non è visibile alcun meccanismo di risoluzione delle dispute, protezione multi-sig o escrow bonded nella documentazione pubblica.

Le funzionalità di sicurezza confermate includono la disponibilità di Tor e componenti open-source, sebbene l'ambito di ciò che è effettivamente open-source non sia chiaro. Il trust score del servizio di 5 su 100 e il punteggio complessivo di 5 su 10 lo collocano tra le voci con la valutazione più bassa della sua categoria. L'analisi di terze parti della directory principale kycnot.me ha evidenziato preoccupazioni riguardo a proprietà nascosta, design dei metadati scadente e prossimità a proprietà web sospette. Sebbene queste valutazioni riguardino la directory piuttosto che Bitzon specificamente, l'associazione non ispira fiducia.

Il modello di accesso esclusivo tramite Telegram concentra il rischio in una piattaforma di messaggistica centralizzata con note vulnerabilità dei metadati e storia di cooperazione con le forze dell'ordine. Gli utenti che cercano una reale operational security dovrebbero valutare se questa scelta di canale sia coerente con il loro threat model.

A chi è destinato, verdetto

Bitzon Shopping occupa una posizione scomoda nell'ecosistema no-KYC. Il suo meccanismo principale, sfruttare l'opzione di pagamento in contanti di Amazon.it tramite proxy finanziati con crypto, è genuinamente innovativo e teoricamente serve ai residenti italiani che detengono criptovalute ma non hanno accesso bancario convenzionale, o che danno priorità alla separazione transazionale dalla cronologia degli acquisti Amazon. Il supporto per Monero e Lightning dimostra consapevolezza delle tecnologie di preservazione della privacy.

Tuttavia, la classificazione KYC obbligatoria, i punteggi catastrofici per privacy e affidabilità, l'accessibilità esclusiva tramite Telegram e l'assenza di storia operativa verificabile rendono questa proposta ad alto rischio. Il servizio non è adatto agli utenti che richiedono anonimato affidabile, volumi d'acquisto significativi o tutele per i consumatori. Potrebbe interessare a individui con mentalità sperimentale che effettuano acquisti piccoli e a basso rischio, che accettano pienamente il rischio di controparte e la potenziale perdita totale dei fondi.

Per il pubblico più ampio della KYC No Thanks, Bitzon Shopping rappresenta un esempio del perché le affermazioni di marketing sull'"anonimato" e il "no signup" richiedono una verifica indipendente rispetto alla documentazione effettiva delle policy. La divergenza tra la privacy pubblicizzata e la classificazione formale KYC serve come caso di studio cautelativo. Gli utenti che cercano ecommerce anonimo sarebbero meglio serviti da alternative consolidate con architetture non-custodial trasparenti, reputazioni verificabili e track record coerenti no-KYC. Bitzon Shopping rimane una curiosità, non una raccomandazione.