Pocket Bitcoin, un servizio svizzero che consente di acquistare Bitcoin, ha esposto registri che collegavano le identità di 291 clienti ai loro indirizzi Bitcoin pubblici. Ciò significa che i nomi reali potevano essere associati direttamente all’attività on-chain, un serio problema di privacy anche in assenza di furto di monete.

Cosa Pocket Bitcoin ha esposto nei registri segnalati

Il problema centrale è semplice: i registri hanno collegato 291 clienti individuali agli indirizzi Bitcoin pubblici che utilizzavano, secondo l’avviso di incidente di sicurezza di Pocket Bitcoin. Per ulteriori dettagli, vedere Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds.

Collegare un’identità a un indirizzo significa associare il nome di una persona a una stringa di caratteri che riceve e invia Bitcoin. Una volta che quel collegamento esiste, chiunque lo veda può capire quale indirizzo appartenga a quale persona. Per ulteriori dettagli, vedere Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns.

La cronaca dell’incidente ha descritto registri di conformità trapelati che hanno abbinato i nomi direttamente all’attività dei wallet degli utenti interessati, come riportato da CryptoSlate. Questo articolo si attiene a questi fatti dichiarati, poiché la ricerca di base è limitata. Per ulteriori dettagli, vedere Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally.

Perché collegare identità e indirizzi Bitcoin è un grave problema di privacy

Ogni indirizzo Bitcoin è pubblico. Chiunque può cercare un indirizzo su un blockchain explorer e vedere l’intera cronologia delle transazioni, inclusi saldi e trasferimenti passati. Per ulteriori dettagli, vedere SEC proposes transfer agent rule changes for tokenized securities.

Per design, un indirizzo è solo un numero, non un nome. Questa pseudonimicità è il livello di privacy. Quando un nome viene associato a un indirizzo, quel livello scompare per quella persona.

Il rischio, quindi, è l’esposizione, non il furto. Non sono stati segnalati Bitcoin rubati. Il collegamento, invece, può rivelare quanto una persona detenga e come movimenta i fondi, informazioni che molti possessori preferiscono legittimamente mantenere private.

L’attivista per la privacy Jameson Lopp ha da tempo avvertito di quanto facilmente i dati on-chain possano essere ricondotti agli individui, nei suoi scritti pubblici sulla privacy di Bitcoin. Questo incidente è un esempio concreto di tale rischio.

Cosa devono monitorare ora i clienti coinvolti e gli utenti Bitcoin

I fatti confermati sono circoscritti. Sappiamo che 291 clienti sono stati coinvolti e che le loro identità erano collegate ad indirizzi pubblici.

Restano aperte diverse domande. Dalle evidenze disponibili non è chiaro esattamente come i registri siano trapelati, per quanto tempo siano rimasti esposti o se qualcuno li abbia utilizzati in modo improprio.

Pocket Bitcoin opera nel quadro delle norme svizzere antiriciclaggio, che impongono ai servizi di raccogliere i dati identificativi dei clienti, come indicato dall’autorità di vigilanza finanziaria svizzera FINMA. È per questo che tali società conservano i collegamenti tra identità e indirizzi in primo luogo, e perché una violazione di questi dati può avere rilievo anche quando la blockchain in sé non cambia.

Sul piano pratico: se acquistate Bitcoin tramite un servizio regolamentato, sappiate che l’azienda conserva un record che vi collega agli indirizzi utilizzati. Un modo con cui i possessori riducono l’esposizione è spostare i fondi su un indirizzo nuovo dopo l’acquisto, una prassi spesso discussa nei casi in cui i fondi on-chain vengono tracciati.

I clienti coinvolti dovrebbero attendere comunicazioni dirette da Pocket Bitcoin e eventuali aggiornamenti sulle misure di rimedio. Le prossime divulgazioni chiariranno se l’esposizione è stata contenuta e quali misure di protezione verranno modificate.

Disclaimer: Questo articolo ha solo finalità informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fai sempre le tue ricerche prima di prendere decisioni.