Paradoks polega na tym, że wszystkie te kasyna działają na licencjach, które same wymagają weryfikacji. Curaçao Gaming Authority, która nadzoruje siedem marek z listy, wymaga procedur KYC i AML oraz publicznego rejestru licencji. Licencja z Anjouan, na której działają Mad Casino, Malina Casino i Mafia Casino, wymaga tych samych procedur przy słabszym nadzorze. Regulator rzadziej kontroluje operatorów, więc to oni decydują, jak wysoko ustawić próg, a kasyna działające bez KYC na starcie korzystają z tej swobody najczęściej.
Najmocniejszy poziom to MGA z Malty, z oddzieleniem środków graczy i niezależną ścieżką skargi, ale żadna marka z listy jej nie ma. W praktyce oznacza to, że przy sporze o wypłatę wstrzymaną z powodu KYC gracz może liczyć tylko na formularz skargi regulatora, bez gwarancji rozstrzygnięcia na swoją korzyść.
W Polsce zasady wyznacza Ustawa o grach hazardowych z 19 listopada 2009 roku, która oddaje kasyno w sieci monopolowi państwa i nie przewiduje żadnej formy gry bez potwierdzenia tożsamości. Jedynym legalnym kasynem internetowym jest Total Casino, prowadzone przez Totalizator Sportowy, które weryfikuje każdego gracza już przy zakładaniu konta przez bankowość elektroniczną albo zdjęcie dokumentu. Dzięki temu wypłata nie czeka na dodatkowe sprawdzenie. Każde kasyno z licencją spoza Polski jest dla resortu finansów serwisem nielegalnym, a jego adres może trafić do rejestru na hazard.mf.gov.pl. Brak weryfikacji nie chroni przed przepisami: artykuł 107 § 2 KKS przewiduje do 120 stawek dziennych grzywny, a wygraną z nielegalnej gry urząd może zabrać w całości.