Pocket Bitcoin, un service suisse qui permet d’acheter du Bitcoin, a exposé des enregistrements reliant l’identité de 291 clients à leurs adresses Bitcoin publiques. Cela signifie que de vrais noms pouvaient être directement associés à l’activité on-chain, un problème sérieux de confidentialité même lorsqu’aucun coin n’est volé.

Ce que Pocket Bitcoin a exposé dans les enregistrements rapportés

Le point central est simple : des enregistrements reliaient 291 clients individuels aux adresses Bitcoin publiques qu’ils utilisaient, selon l’avis d’incident de sécurité publié par Pocket Bitcoin. Pour des informations connexes, voir Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds.

Associer une identité à une adresse revient à relier le nom d’une personne à une suite de caractères qui reçoit et envoie du Bitcoin. Une fois ce lien établi, toute personne qui le voit peut savoir quelle adresse appartient à quelle personne. Pour des informations connexes, voir Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns.

Les reportages sur l’incident décrivaient des dossiers de conformité divulgués qui associaient directement des noms à l’activité des portefeuilles des utilisateurs concernés, comme l’a détaillé CryptoSlate. Cela compte parce que les dossiers de conformité et de garde servent souvent de passerelle entre la base de données clients d’un service réglementé et l’activité publique sur la blockchain. Cet article s’en tient à ces faits, car les recherches sous-jacentes sont limitées. Pour des informations connexes, voir Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally.

Pourquoi relier des identités à des adresses Bitcoin est un sérieux problème de confidentialité

Chaque adresse Bitcoin est publique. N’importe qui peut consulter une adresse sur un explorateur de blockchain et voir tout son historique de transactions, y compris les soldes et les transferts passés. Pour des informations connexes, voir SEC proposes transfer agent rule changes for tokenized securities.

Par conception, une adresse n’est qu’un numéro, pas un nom. Cette pseudonymie constitue la couche de confidentialité. Lorsqu’un nom est attaché à une adresse, cette couche disparaît pour cette personne.

Le danger ici est donc l’exposition, et non le vol. Aucun coin volé n’a été signalé. En revanche, le lien peut révéler combien une personne détient et comment elle déplace ses fonds, ce que de nombreux détenteurs souhaitent légitimement garder privé.

Le défenseur de la vie privée Jameson Lopp met depuis longtemps en garde contre la facilité avec laquelle les données on-chain peuvent être reliées à des individus, dans ses écrits publics sur la confidentialité de Bitcoin. Cet incident en est un exemple concret.

Ce que les clients concernés et les utilisateurs de Bitcoin doivent surveiller ensuite

Les faits confirmés sont limités. Nous savons que 291 clients ont été touchés et que leur identité a été reliée à des adresses publiques.

Plusieurs questions restent ouvertes. Les éléments disponibles ne permettent pas de savoir précisément comment les dossiers ont fuité, combien de temps ils sont restés exposés, ni si quelqu’un en a fait un usage abusif.

Pocket Bitcoin opère dans le cadre des règles suisses de lutte contre le blanchiment d’argent, qui exigent des services qu’ils collectent les données d’identité des clients, comme l’indique le régulateur financier suisse FINMA. C’est la raison pour laquelle ce type d’entreprise détient ces liens entre identité et adresse.

À retenir, dans la pratique : si vous achetez du Bitcoin via un service réglementé, sachez que l’entreprise conserve un enregistrement reliant votre identité aux adresses que vous utilisez. Une façon pour les détenteurs de réduire l’exposition consiste à transférer les fonds vers une nouvelle adresse après l’achat, une étape souvent évoquée lorsque des fonds on-chain sont tracés.

Les clients concernés devraient surveiller les notifications directes de Pocket Bitcoin et toute communication de suivi sur les mesures correctives. Les prochaines divulgations montreront si l’exposition a été contenue et quelles protections changent ensuite.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre une décision.