Pocket Bitcoin, een Zwitserse dienst waarmee mensen Bitcoin kunnen kopen, heeft records blootgesteld die de identiteiten van 291 klanten koppelden aan hun openbare Bitcoin-adressen. Dat betekent dat echte namen direct konden worden gekoppeld aan on-chain activiteit, een ernstig privacyprobleem, zelfs als er geen munten zijn gestolen.

Wat Pocket Bitcoin blootstelde in de gemelde records

De kern van het probleem is eenvoudig: volgens de eigen melding over het beveiligingsincident van Pocket Bitcoin koppelden records 291 individuele klanten aan de openbare Bitcoin-adressen die zij gebruikten. Voor gerelateerde berichtgeving, zie Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds.

Een identiteit koppelen aan een adres betekent de naam van een persoon verbinden met een reeks tekens die Bitcoin ontvangt en verstuurt. Zodra die koppeling bestaat, kan iedereen die deze ziet vaststellen welk adres bij welke persoon hoort. Voor gerelateerde berichtgeving, zie Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns.

Verslaggeving over het incident beschreef gelekte compliance-records die namen rechtstreeks aan wallet-activiteit van de getroffen gebruikers koppelden, zoals uiteengezet door CryptoSlate. Dit artikel houdt zich aan die vastgestelde feiten, omdat het onderliggende onderzoek beperkt is. Voor gerelateerde berichtgeving, zie Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally.

Waarom het koppelen van identiteiten aan Bitcoin-adressen een ernstig privacyprobleem is

Elk Bitcoin-adres is openbaar. Iedereen kan een adres op een blockchain explorer opzoeken en de volledige transactiegeschiedenis zien, inclusief saldi en eerdere overboekingen. Voor gerelateerde berichtgeving, zie SEC proposes transfer agent rule changes for tokenized securities.

Een adres is van ontwerp slechts een nummer, geen naam. Die pseudonimiteit vormt de privacylaag. Wanneer een naam aan een adres wordt gekoppeld, verdwijnt die laag voor die persoon.

Het gevaar hier is dus blootstelling, niet diefstal. Er zijn geen gestolen munten gemeld. In plaats daarvan kan de koppeling onthullen hoeveel iemand bezit en hoe die persoon geld verplaatst, iets wat veel houders redelijkerwijs privé willen houden.

Privacyvoorvechter Jameson Lopp waarschuwt al lange tijd voor hoe gemakkelijk on-chain data aan individuen kan worden teruggekoppeld, in zijn publieke schrijven over Bitcoin-privacy. Dit incident is een concreet voorbeeld van dat risico.

Waar getroffen klanten en Bitcoin-gebruikers op moeten letten

De bevestigde feiten zijn beperkt. We weten dat 291 klanten zijn getroffen en dat hun identiteiten aan openbare adressen waren gekoppeld.

Er blijven meerdere vragen open. Op basis van de beschikbare informatie is niet duidelijk hoe de records precies zijn gelekt, hoe lang ze blootgesteld waren of of iemand ze heeft misbruikt.

Pocket Bitcoin opereert onder Zwitserse anti-witwasregels, die diensten verplichten klantidentiteitsgegevens te verzamelen, zoals beschreven door de Zwitserse toezichthouder FINMA. Daarom houden dergelijke bedrijven überhaupt de koppelingen tussen identiteit en adres bij.

Een praktische conclusie: als u Bitcoin koopt via een gereguleerde dienst, moet u weten dat het bedrijf een registratie bijhoudt die u aan de door u gebruikte adressen koppelt. Een manier waarop houders de blootstelling beperken, is door na aankoop fondsen naar een nieuw adres te verplaatsen, een stap die vaak wordt besproken in gevallen waarin on-chain fondsen worden getraceerd.

Getroffen klanten moeten letten op directe meldingen van Pocket Bitcoin en eventuele vervolgstappen over herstelmaatregelen. Toekomstige bekendmakingen zullen uitwijzen of de blootstelling is ingeperkt en welke beveiligingsmaatregelen vervolgens veranderen.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico’s met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.