Pocket Bitcoin, швейцарский сервис, позволяющий покупать Bitcoin, допустил утечку записей, которые связали личности 291 клиента с их публичными Bitcoin-адресами. Это означает, что настоящие имена могли быть напрямую сопоставлены с ончейн-активностью — серьезная проблема конфиденциальности даже в тех случаях, когда монеты не похищены.

Что именно было раскрыто в отчетных записях Pocket Bitcoin

Суть проблемы проста: согласно собственному уведомлению Pocket Bitcoin об инциденте безопасности, записи связали 291 отдельного клиента с публичными Bitcoin-адресами, которыми они пользовались. См. также: Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds.

Связать личность с адресом — значит сопоставить имя человека со строкой символов, которая получает и отправляет Bitcoin. Как только такая связь существует, любой, кто ее увидит, сможет определить, какой адрес принадлежит какому человеку. См. также: Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns.

Сообщения об инциденте описывали утечку комплаенс-записей, которые напрямую сопоставляли имена с активностью кошельков затронутых пользователей, как отмечал CryptoSlate. Эта статья ограничивается только подтвержденными фактами, поскольку исходное исследование ограничено. См. также: Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally.

Почему связка личности и Bitcoin-адреса — серьезная проблема конфиденциальности

Каждый Bitcoin-адрес является публичным. Любой может посмотреть адрес в блокчейн-обозревателе и увидеть полную историю транзакций, включая балансы и прошлые переводы. См. также: SEC proposes transfer agent rule changes for tokenized securities.

По своей сути адрес — это просто число, а не имя. Эта псевдонимность и есть слой конфиденциальности. Когда к адресу привязывают имя, этот слой для конкретного человека исчезает.

Таким образом, риск здесь — это раскрытие данных, а не кража. Сообщений о похищенных монетах не поступало. Однако такая связка может показать, сколько средств хранит человек и как он перемещает деньги, а многие владельцы вполне обоснованно хотят сохранять это в тайне.

Защитник конфиденциальности Jameson Lopp уже давно предупреждает о том, как легко ончейн-данные можно отследить до конкретных людей, в своих публичных материалах о конфиденциальности Bitcoin. Этот инцидент — наглядный пример такого риска.

На что дальше следует обратить внимание пострадавшим клиентам и пользователям Bitcoin

Подтвержденные факты ограничены. Известно, что пострадали 291 клиент и что их личности были связаны с публичными адресами.

Остается несколько открытых вопросов. Из доступных данных неясно, как именно произошла утечка записей, как долго они были доступны и использовал ли кто-либо их неправомерно.

Pocket Bitcoin работает в рамках швейцарских правил по противодействию отмыванию денег, которые требуют от сервисов собирать идентификационные данные клиентов, как указано финансовым регулятором Швейцарии FINMA. Именно поэтому такие компании в первую очередь хранят связи между личностью и адресом.

Практический вывод таков: если вы покупаете Bitcoin через любой регулируемый сервис, следует понимать, что компания хранит запись, связывающую вас с используемыми адресами. Один из способов уменьшить экспозицию — переводить средства на новый адрес после покупки; этот шаг часто обсуждается в случаях отслеживания ончейн-средств.

Пострадавшим клиентам следует следить за прямыми уведомлениями от Pocket Bitcoin и за последующими заявлениями о мерах по устранению последствий. Будущие раскрытия покажут, была ли утечка локализована и какие меры защиты изменятся дальше.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.