Pocket Bitcoin 是一家瑞士比特币购买服务商，其暴露的记录将 291 名客户的身份与其公开比特币地址关联在一起。这意味着真实姓名可能被直接匹配到链上活动，即使没有任何代币被盗，这仍然是一个严重的隐私问题。

Pocket Bitcoin 在已披露记录中暴露了什么

核心问题很直接：根据 Pocket Bitcoin 自身的安全事件通知，相关记录将 291 名个人客户与他们使用的公开比特币地址绑定在一起。有关相关报道，可参见 Bitcoin Moves Above $79,000, Nearing $80,000 as BTC Momentum Builds。

将身份与地址关联，意味着把一个人的名字与一个接收和发送 Bitcoin 的字符串连接起来。一旦这种关联存在，任何看到它的人都能判断哪个地址属于哪一个人。有关相关报道，可参见 Bitcoin Liquidation Cluster Builds Near $70.7K and $78K as Leverage Returns。

对该事件的报道称，泄露的合规记录将姓名直接对应到受影响用户的钱包活动，CryptoSlate 对此进行了详细说明。本文仅依据这些已陈述的事实，因为底层研究有限。有关相关报道，可参见 Bitcoin Traders Cheer April Gains, but One Fed Date Could Reverse the Rally。

为什么将身份与 Bitcoin 地址关联会带来严重隐私问题

每个 Bitcoin 地址都是公开的。任何人都可以在区块链浏览器上查询某个地址，并看到其完整交易历史，包括余额和过往转账。有关相关报道，可参见 SEC proposes transfer agent rule changes for tokenized securities。

按设计，地址只是一个数字，不是名字。这种假名性就是隐私层。当名字被附加到地址上时，这一隐私层对该个人就消失了。

因此，这里的风险是暴露，而不是盗窃。没有人报告币被盗。相反，这种关联可能揭示某人持有多少资产以及如何转移资金，而这正是许多持有人合理希望保持私密的信息。

隐私倡导者 Jameson Lopp 长期警告，链上数据很容易被追溯到个人，他在关于 Bitcoin 隐私的公开文章中对此多有论述。此次事件就是这一风险的具体例子。

受影响客户和 Bitcoin 用户接下来应关注什么

已确认的事实范围很窄。我们知道有 291 名客户受到影响，并且他们的身份与公开地址相关联。

仍有若干问题悬而未决。现有证据并不能明确说明这些记录究竟如何泄露、暴露了多久，或是否有人滥用了这些数据。

Pocket Bitcoin 受瑞士反洗钱规则约束，相关规则要求服务提供商收集客户身份数据，瑞士金融监管机构 FINMA 对此有说明。这也是这类公司最初会持有身份与地址关联记录的原因。

从实用角度看：如果你通过任何受监管的服务购买 Bitcoin，应当了解该公司会保留把你与所使用地址连接起来的记录。持有人降低暴露风险的一种方式，是在购买后将资金转移到一个新地址；在链上资金被追踪的案例中，这一做法经常被讨论。

受影响客户应关注 Pocket Bitcoin 的直接通知，以及任何后续关于补救措施的声明。未来披露将说明此次暴露是否被控制住，以及下一步将改变哪些安全措施。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。做出任何决定前，请务必自行研究。