Pocket Bitcoin, un servicio suizo que permite comprar Bitcoin, expuso registros que vincularon las identidades de 291 clientes con sus direcciones públicas de Bitcoin. Eso significa que nombres reales podían asociarse directamente con la actividad en cadena, un serio problema de privacidad incluso cuando no se roban monedas.

Qué expuso Pocket Bitcoin en los registros informados

El problema central es sencillo: según el propio aviso de incidente de seguridad de Pocket Bitcoin, los registros vincularon a 291 clientes individuales con las direcciones públicas de Bitcoin que utilizaban. Para cobertura relacionada, vea Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds.

Vincular una identidad con una dirección significa conectar el nombre de una persona con una cadena de caracteres que recibe y envía Bitcoin. Una vez que existe ese vínculo, cualquiera que lo vea puede saber qué dirección pertenece a qué persona. Para cobertura relacionada, vea Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns.

La cobertura del incidente describió registros de cumplimiento filtrados que emparejaban nombres directamente con la actividad de las billeteras de los usuarios afectados, según detalló CryptoSlate. Eso importa porque los registros de cumplimiento y custodia suelen ser el puente entre la base de datos de clientes de un servicio regulado y la actividad pública en blockchain. Este artículo se ciñe a esos hechos declarados, porque la investigación subyacente es limitada. Para cobertura relacionada, vea Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally.

Por qué vincular identidades con direcciones de Bitcoin es un problema serio de privacidad

Cada dirección de Bitcoin es pública. Cualquiera puede consultar una dirección en un explorador de blockchain y ver su historial completo de transacciones, incluidos saldos y transferencias pasadas. Para cobertura relacionada, vea SEC proposes transfer agent rule changes for tokenized securities.

Por diseño, una dirección es solo un número, no un nombre. Esa pseudonimidad es la capa de privacidad. Cuando un nombre se adjunta a una dirección, esa capa desaparece para esa persona.

Así que el peligro aquí es la exposición, no el robo. No se informó robo de monedas. En cambio, el vínculo puede revelar cuánto posee alguien y cómo mueve su dinero, algo que muchos tenedores razonablemente quieren mantener privado.

El defensor de la privacidad Jameson Lopp ha advertido durante mucho tiempo sobre lo fácilmente que los datos en cadena pueden rastrearse hasta individuos, en su escritura pública sobre la privacidad en Bitcoin. Este incidente es un ejemplo concreto de ese riesgo.

Qué deben vigilar a continuación los clientes afectados y los usuarios de Bitcoin

Los hechos confirmados son limitados. Sabemos que 291 clientes se vieron afectados y que sus identidades quedaron vinculadas a direcciones públicas.

Quedan varias preguntas abiertas. Con la evidencia disponible no está claro exactamente cómo se filtraron los registros, durante cuánto tiempo estuvieron expuestos o si alguien los utilizó indebidamente.

Pocket Bitcoin opera bajo las normas suizas contra el lavado de dinero, que exigen que los servicios recopilen datos de identidad de los clientes, según explica el regulador financiero de Suiza, FINMA. Esa es la razón por la que estas empresas conservan los vínculos entre identidad y dirección en primer lugar, y por la que una filtración de esos datos puede importar incluso cuando la blockchain en sí no cambia.

Como conclusión práctica: si compra Bitcoin a través de cualquier servicio regulado, debe entender que la empresa conserva un registro que lo conecta con las direcciones que usa. Una forma de reducir la exposición es mover los fondos a una dirección nueva después de comprar, un paso que suele discutirse en casos en que los fondos en cadena son rastreados.

Los clientes afectados deben estar atentos a notificaciones directas de Pocket Bitcoin y a cualquier comunicado posterior sobre la remediación. Las futuras divulgaciones mostrarán si la exposición fue contenida y qué medidas de seguridad cambian a continuación.

Descargo de responsabilidad: Este artículo es solo para fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Haga siempre su propia investigación antes de tomar decisiones.