Pocket Bitcoinは、スイスのBitcoin購入サービスで、291人の顧客の本人情報が公開Bitcoinアドレスと結び付いた記録が外部に漏えいしたと明らかにした。これにより、実名がオンチェーン上の活動と直接照合され得る状態となり、コインが盗まれていなくても深刻なプライバシー問題が生じる。

報告された記録でPocket Bitcoinが公開した内容

問題の核心は単純だ。Pocket Bitcoin自身のセキュリティインシデント通知によると、記録は291人の個別顧客を、彼らが使用していた公開Bitcoinアドレスと結び付けていた。関連報道として、Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds も参照。

本人情報とアドレスを結び付けるとは、人の名前をBitcoinの送受信に使う文字列へ接続することを意味する。この紐づけが一度成立すると、それを見た人はどのアドレスが誰のものかを判別できる。関連報道として、Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns も参照。

今回のインシデントに関する報道では、漏えいしたコンプライアンス記録が、影響を受けたユーザーのウォレット活動と氏名を直接照合していたと説明されている。CryptoSlateの報道で詳述されている。基礎調査が限られているため、本記事はこれらの確認済み事実に限定している。関連報道として、Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally も参照。

なぜBitcoinアドレスへの本人情報の紐づけが重大なプライバシー問題なのか

すべてのBitcoinアドレスは公開されている。誰でもブロックチェーンエクスプローラーでアドレスを検索し、残高や過去の送金を含む完全な取引履歴を確認できる。関連報道として、SEC proposes transfer agent rule changes for tokenized securities も参照。

設計上、アドレスは名前ではなく、ただの番号にすぎない。この擬名性がプライバシーの層となる。そこに名前が付与されると、その人にとってその層は消える。

したがって、ここでの危険は盗難ではなく露出だ。盗まれたコインは報告されていない。一方で、この紐づけによって、誰がどれだけ保有しているのか、どのように資金を動かしているのかが明らかになる可能性があり、多くの保有者はそれを当然ながら非公開にしておきたいと考える。

プライバシー擁護者のJameson Loppは、オンチェーンデータがいかに簡単に個人へたどり着けるかについて、Bitcoinプライバシーに関する公開文書で長年警告してきた。今回の事案は、そのリスクの具体例である。

影響を受けた顧客とBitcoin利用者が今後注目すべき点

確認済みの事実は限定的だ。影響を受けたのは291人の顧客であり、彼らの本人情報が公開アドレスと結び付いていたことは分かっている。

しかし、いくつかの点は依然として不明だ。入手可能な証拠だけでは、記録がどのように漏えいしたのか、どれくらいの期間公開されていたのか、誰かが悪用したのかは明らかではない。

Pocket Bitcoinはスイスのマネーロンダリング対策規則の下で運営されており、スイスの金融規制当局FINMAが示すように、サービスには顧客の本人確認データの収集が求められる。そのため、この種の企業は本人情報とアドレスの対応記録を保持している。

実務上のポイントとして、規制対象のサービスを通じてBitcoinを購入する場合、その企業が利用者と使用アドレスを結び付ける記録を保持していることを理解しておく必要がある。保有者が露出を抑える方法の一つは、購入後に資金を新しいアドレスへ移すことであり、これはオンチェーン資金の追跡が論じられる場面で一般的に取り上げられる手順だ。

影響を受けた顧客は、Pocket Bitcoinからの直接通知や是正対応に関する続報に注意すべきだ。今後の開示によって、露出が封じ込められたか、どのような保護策が次に変わるかが明らかになるだろう。

免責事項: 本記事は情報提供のみを目的としており、金融または投資助言を構成するものではない。暗号資産およびデジタル資産市場には重大なリスクが伴う。判断を下す前に、必ず各自で調査してください。