CoinLineupは、当局からの依頼に見せかけたものの、後に偽の依頼と判明した要求を受け、Revolutが顧客の本人確認情報とBitcoinの取引記録を開示したと報じました。この事案は、機密性の高い金融データの開示前に、情報提供の依頼がどのように検証されているのかという疑問を投げかけています。

確認されている事実は限られています。金融テクノロジー企業のRevolutは、本人確認情報とBitcoinの取引記録という2種類の記録を提供しました。これらの記録は、詐欺的な依頼を受けた後に開示されました。発生した日付や場所、影響を受けた人数、開示された正確な項目は確認されていません。

Revolutが開示した情報

報じられた開示には、特定の顧客を識別できる本人確認記録と、その顧客のプラットフォーム上でのBitcoinの活動を示す取引記録が含まれていました。個人の身元と取引履歴を結び付ける記録は、特定の個人に関連する金融行動を明らかにする可能性があるため、機密性の高い情報となり得ます。ただし、開示された具体的な情報は不明であり、情報流出の可能性がある範囲は確定していません。

取引記録の開示は、資金の喪失とは異なります。報じられた内容には、Bitcoinが盗まれた、アカウントが侵害された、またはRevolutのシステムがハッキングされたことを示す証拠はありません。問題とされているのは顧客データの開示であり、金銭の盗難ではありません。

取引記録は秘密鍵とも異なります。取引履歴を見た人物が、その情報だけを使って関連するBitcoinを使用することはできません。資金の管理は秘密鍵に依存しており、秘密鍵は取引記録とは別のものです。

偽の依頼について分かっていること

この依頼が偽とされたのは、正規の当局から発信されたように見えたものの、実際にはそうではなかったためです。依頼は記録が開示される前に届き、その後、情報が提供されました。

偽の当局と依頼者の身元、使用された通信経路、Revolutが適用した検証手続きは確認されていません。利用可能な報告では、具体的な手続き上の不備や法的な認定も示されていません。報じられている経緯は、正当な当局を装った主体がデータを要求し、Revolutがそれを提供したというものです。なりすましがどのように行われたのか、またどのように発覚したのかについての詳細は、信頼できる情報源による確認が必要です。

Revolutは、欧州連合でユーロ連動型ステーブルコインの展開を進める計画や、米国の銀行認可取得に向けた継続中の取り組みなど、暗号資産関連事業を拡大しています。その文脈では、同社がデータ開示依頼をどのように扱うかは、より広範な事業運営との関係で重要です。ただし、利用可能な報告は追加の影響を示していません。

情報流出の範囲、Revolutの正式な対応、顧客に提供された保護措置の有無は依然として不明です。これらの点が信頼できる情報源によって明らかにされるまでは、この事案はデータ開示依頼の検証に関する報告上の問題として捉えるべきであり、金銭的損失の証拠とみなすべきではありません。

この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には大きなリスクが伴います。意思決定を行う前に、必ず自身で調査してください。