Pocket Bitcoin, ein Schweizer Dienst, der Menschen den Kauf von Bitcoin ermöglicht, legte Unterlagen offen, die die Identitäten von 291 Kunden mit ihren öffentlichen Bitcoin-Adressen verknüpften. Damit konnten echte Namen direkt mit On-Chain-Aktivitäten abgeglichen werden, ein ernstes Datenschutzproblem, selbst wenn keine Coins gestohlen wurden.

Was Pocket Bitcoin in den gemeldeten Unterlagen offengelegt hat

Der Kern des Problems ist einfach: Nach Angaben der eigenen Sicherheitsmeldung von Pocket Bitcoin verknüpften Unterlagen 291 einzelne Kunden mit den von ihnen genutzten öffentlichen Bitcoin-Adressen. Weitere Berichterstattung finden Sie unter Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds.

Eine Identität mit einer Adresse zu verknüpfen bedeutet, den Namen einer Person mit einer Zeichenfolge zu verbinden, die Bitcoin empfängt und sendet. Sobald diese Verbindung besteht, kann jeder, der sie sieht, erkennen, welche Adresse zu welcher Person gehört. Weitere Berichterstattung finden Sie unter Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns.

Die Berichterstattung über den Vorfall beschrieb durchgesickerte Compliance-Unterlagen, die Namen direkt der Wallet-Aktivität der betroffenen Nutzer zuordneten, wie CryptoSlate ausführte. Dieser Artikel hält sich an diese genannten Fakten, da die zugrunde liegende Recherche begrenzt ist. Weitere Berichterstattung finden Sie unter Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally.

Warum die Verknüpfung von Identitäten mit Bitcoin-Adressen ein ernstes Datenschutzproblem ist

Jede Bitcoin-Adresse ist öffentlich. Jeder kann eine Adresse in einem Blockchain-Explorer nachschlagen und ihre vollständige Transaktionshistorie einschließlich Guthaben und früherer Überweisungen sehen. Weitere Berichterstattung finden Sie unter SEC proposes transfer agent rule changes for tokenized securities.

Eine Adresse ist von ihrer Konstruktion her nur eine Zahl, kein Name. Diese Pseudonymität ist die Datenschicht. Wird ein Name mit einer Adresse verbunden, verschwindet diese Schicht für die betreffende Person.

Die Gefahr liegt hier also in der Offenlegung, nicht im Diebstahl. Es wurden keine gestohlenen Coins gemeldet. Die Verknüpfung kann jedoch offenlegen, wie viel jemand hält und wie er Geld bewegt, was viele Inhaber berechtigterweise privat halten möchten.

Der Datenschutzbefürworter Jameson Lopp warnt seit Langem davor, wie leicht On-Chain-Daten auf einzelne Personen zurückgeführt werden können, in seinen öffentlichen Ausführungen zum Bitcoin-Datenschutz. Dieser Vorfall ist ein konkretes Beispiel für dieses Risiko.

Worauf betroffene Kunden und Bitcoin-Nutzer als Nächstes achten sollten

Die bestätigten Fakten sind eng begrenzt. Wir wissen, dass 291 Kunden betroffen waren und dass ihre Identitäten mit öffentlichen Adressen verknüpft wurden.

Mehrere Fragen bleiben offen. Aus den verfügbaren Informationen geht nicht hervor, wie genau die Unterlagen geleakt wurden, wie lange sie zugänglich waren oder ob sie missbraucht wurden.

Pocket Bitcoin unterliegt den Schweizer Vorschriften zur Bekämpfung von Geldwäsche, die Dienste dazu verpflichten, Identitätsdaten von Kunden zu erheben, wie es die Schweizer Finanzaufsicht FINMA beschreibt. Deshalb halten solche Unternehmen überhaupt erst die Verknüpfungen zwischen Identität und Adresse vor.

Als praktischer Hinweis: Wer Bitcoin über einen regulierten Dienst kauft, sollte wissen, dass das Unternehmen eine Verbindung zwischen der eigenen Identität und den verwendeten Adressen speichert. Eine Möglichkeit, die Offenlegung zu verringern, besteht darin, die Mittel nach dem Kauf auf eine neue Adresse zu verschieben, ein Schritt, der häufig in Fällen diskutiert wird, in denen On-Chain-Mittel nachverfolgt werden.

Betroffene Kunden sollten direkte Mitteilungen von Pocket Bitcoin und weitere Stellungnahmen zu Abhilfemaßnahmen beobachten. Künftige Offenlegungen werden zeigen, ob die Offenlegung eingedämmt wurde und welche Schutzmaßnahmen als Nächstes geändert werden.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Vermögensmärkte bergen erhebliche Risiken. Führen Sie vor Entscheidungen immer Ihre eigene Recherche durch.