на практике получаеться практически всегда так: что какой бы защищенный сервис не был, рано или поздно базы данных взламывают и они текут дальше в сеть. кем чем зачем и как это уже другой вопрос. но факт остаёться фактом!
также стоит обратить еще внимание на то, что пользователям прошедшим KYC ресурс не даёт никаких гарантий
дальше каждый решает для себя сам рисковать или нет