Cómo el colapso de FTX puede exponer a los usuarios de Blockfolio

Los datos necesarios para examinar los envíos anteriores de Blockfolio se han visto ahora enredados en el colapso del gran bitcoin intercambio.

No me preocupa que Sam Bankman-Fried recibiera supuestamente un préstamo de Alameda, que en realidad era dinero de clientes de FTX enrutado a través de Alameda y acreditado en FTX. No me preocupa la brújula moral de los inversores famosos que aportaron miles de millones a un joven al que no conocían ni comprendían pero al que promocionaron con riquezas y prestigio. No me preocupan mucho las consecuencias financieras y de mercado para las numerosas empresas, bolsas y operadores que, por la razón que fuera, confiaban en FTX en cualquiera de sus formas.

Me preocupa especialmente que Sam Bankman-Fried obtuviera información sobre la identidad personal de millones de consumidores y utilizara esos datos para hacer análisis en cadena del software Blockfolio que adquirió y que se utilizaba como herramienta de seguimiento de Bitcoin, Etéreoy otros relojes criptomoneda por muchos Bitcoiners y poseedores de criptomonedas.

Blockfolio era una aplicación que muchos usuarios de Bitcoin y otras criptomonedas utilizaban para realizar un seguimiento del tipo de cambio o de los valores de sus monedas almacenadas en frío o en monederos que simplemente querían ver y no tener activamente en un monedero caliente en su dispositivo móvil. El software ni siquiera requería almacenar las direcciones de los monederos. Simplemente se podía introducir una cantidad determinada de una criptodivisa que se deseaba monitorizar y declarar que se había hecho.

Sin embargo, también había una capacidad de vincular a los intercambios con el fin de realizar un seguimiento de todas sus monedas a través de todos los intercambios en una sola aplicación. Lo bueno de Blockfolio es que no requiere demasiada información de identificación personal, aparte de una dirección de correo electrónico para ayudar a realizar un seguimiento de su cuenta para que pueda iniciar sesión desde varios dispositivos.

La mayoría de nosotros, incluido yo mismo, conocimos a Sam Bankman-Fried a través de la compra de Blockfolio por parte de una organización de reciente creación llamada FTX. La aplicación Blockfolio se relanzó como la aplicación FTX, que ahora contaba con su propio intercambio, en el transcurso de varias semanas. También se incluyeron nuevas normas de conocimiento del cliente, procedimientos contra el blanqueo de dinero y una revisión de las condiciones del servicio.

Asumimos ese servicio, así como su propia cartera custodiada por FTX.

Estas son las Condiciones de servicio de Blockfolio a 30 de junio de 2017:

Política de privacidad de Blockfolio 2017

Blockfolio afirmó categóricamente que no vendía ni vendería nunca los datos de los usuarios. Blockfolio incluso trató de desidentificar a los usuarios utilizando un proceso hash para los ID con el fin de evitar que identificaran y conectaran las carteras de los usuarios con las direcciones de correo electrónico; esto parece que nunca ocurrió tras la compra y metamorfosis en FTX.

La nueva Política de Privacidad de FTX es notablemente diferente en este aspecto:

Política de privacidad de FTX 2022

Esto es lo poco que se dice sobre la información de identificación personal en las Condiciones de servicio de FTX, que es un documento independiente de la Política de privacidad.

Por el contrario, si nunca ha leído las Condiciones de servicio o la Política de privacidad de una empresa, le recomiendo encarecidamente que se tome una buena bebida y disfrute de esta sopa de letras.

Esto ha suscitado preocupación por la fusión y la adquisición que se produjo en el negocio de bitcoin hace sólo unos años. Estoy preocupado porque, a raíz de este intercambio, FTX va a la quiebra y tal vez subastar todos sus activos, me gustaría saber el estado de la información de identidad personal que FTX estaba obligado a recoger debido a las normas KYC y AML. Mi principal preocupación es la enorme cantidad de datos obtenidos, que incluyen pasaportes, números de teléfono, direcciones IP, direcciones de domicilio, direcciones de monedero bitcoin, direcciones de correo electrónico, etc.

contraseñas e identificación gubernamental Todos ellos podrían venderse como datos de clientes o perfiles de clientes en subasta a quien los considere deseables.

Divulgación de ftx en caso de venta o fusión

La política de privacidad de FTX es la fuente (divulgación en caso de fusión, venta u otras transferencias de activos)

Desde mi punto de vista, los activos propiedad de FTX, ya fueran verdaderas criptomonedas como bitcoin o tokens inventados establecidos en otra red de primer nivel como Ethereum, carecen de importancia en este debate. Lo que importa son los datos, los datos de privacidad y la operación de minería de datos que se haya podido realizar o se vaya a realizar sobre todos los datos obtenidos por FTX sobre los clientes, tanto si ha sido realizada por ellos como si se va a realizar.

por quien compre esta información en una subasta Además, la jurisdicción de esos datos está a disposición de cualquier persona del planeta.

Como alguien que ha trabajado personalmente en conceptos y tecnología de análisis de monedas para las Fuerzas Armadas de EE.UU., así como consultor en esta materia para el Departamento de Defensa como un supuesto «experto en la materia», puedo atestiguar personalmente que es muy fácil correlacionar a una persona con su dirección de monedero Bitcoin usando nada más que las cantidades de bitcoin mantenidas en direcciones específicas, así como las cantidades de bitcoin mantenidas en direcciones específicas.

además de los datos de los dispositivos que hacen un seguimiento de esas cantidades exactas en determinadas direcciones, se trata directamente de SIGINT, MASINT o HUMINT, todos ellos distintos tipos de recopilación de inteligencia.

Si haces un seguimiento de cualquier bitcoin en cualquier monedero a través de cualquier explorador de Bitcoin al que se acceda a través de un navegador o aplicación en cualquier dispositivo, teléfono, portátil o tableta, ahora hay un registro que estará vinculado a la dirección IP, número MAC, número de teléfono SIM, número VOIP, número de tarjeta de crédito, dirección de casa y cualquier otra información de identificación personal que esté vinculada de alguna manera a este dispositivo. Lo sé porque Edward Snowden publicó documentos que revelan el programa XKEYSCORE y las aplicaciones de la NSA.

En la NSA, se emplearon programas como OAKSTAR y su subprograma MONKEYROCKET para atacar exclusivamente a los usuarios de Bitcoin.

HUMINT puede encontrarse en Wikipedia.

Fuente: https://theintercept.com/2018/03/20/the-nsa-worked-to-track-down-bitcoin-users-snowden-documents-reveal/

A lo que me refiero es a los datos que FTX estaba obligada a recopilar en virtud de la legislación AML y KYC. Esta podría ser una de las mayores recopilaciones de este tipo de datos en el negocio del bitcoin de la historia. Estos datos, combinados con la información de análisis de monedas relacionada con bitcoin, ethereum y otras cantidades de criptodivisas rastreadas por la aplicación Blockfolio anteriormente titulada, ha dado lugar a una situación en la que la información de identificación personal de los datos KYC ahora se puede superponer a las direcciones de correo electrónico, UTXOs y direcciones de reloj de Blockfolio que muchas personas utilizaron en Blockfolio sin que se revele ninguna información personal.

El software recibe información personal.

Como resultado, cualquiera que utilizara Blockfolio para llevar la cuenta de la cantidad de bitcoin que tenía, deseaba adquirir o llevaba la cuenta con cualquier otro fin, ahora podría cotejarse con una información de identidad personal muy completa. Mi temor no es si FTX y sus cientos de filiales estaban rastreando o utilizando esta información de Blockfolio, sino que su nuevo gran conjunto de información y datos de los consumidores se vinculara a los datos de Blockfolio en el futuro. Dudo que FTX fuera lo bastante inteligente como para hacer esto por cualquier motivo, como la publicidad o el intercambio de datos con un cobertura fondo, como se descubrió que hacía Robinhood.

Sin embargo, como SBF dijo que en el FTX había una puerta abierta a los reguladores y a las fuerzas del orden, supongo que exploraron la posibilidad de vender estos datos a las fuerzas del orden, a los anunciantes o a los agentes de la comunidad de inteligencia.

Lo que debemos tener en cuenta ahora es que cuando se subasten los activos de FTX, no sólo se venderán a un nuevo comprador las monedas digitales y los tokens, así como las licencias, sino también la información de identificación personal de los clientes y la extracción masiva de datos que podría haberse hecho o se hará con esos datos.

Nunca fui usuario de FTX; nunca me registré en FTX ni en FTX.us, y nunca utilicé sus servicios.

Nunca utilicé FTX, nunca tuve una cuenta con FTX o FTX.us, y nunca envié dinero a Alameda. Desafortunadamente, debido a mi permanencia en el sector Bitcoin, yo, como muchos otros usuarios de Bitcoin antes que yo, utilicé Blockfolio para realizar un seguimiento de las cantidades de Bitcoin que tenía en numerosos lugares y su valor total. Ahora esos datos que yo creía privados estarán vinculados a los datos KYC de cualquier persona que yo conozca con la que se haya comunicado a través de un cable y cualquier dispositivo que haya utilizado, especialmente si se vincula a FTX de alguna manera a través de numerosas conexiones.

Algo que debemos hacer ahora es plantearnos preguntas críticas en lugar de centrarnos en los compromisos financieros o la mala gestión de SBF y FTX.

Pero, ¿quién tiene acceso a esta información? ¿Qué ha sido de esos datos y quién los tendrá en el futuro? Como la desaparición de la FTT no es un «caso de fuerza mayor», la mayoría de los consumidores están jodidos.

Si esto le afecta o le incluye de alguna manera, recomendaría que todos encontráramos los medios adecuados para protegernos del peor escenario posible de vertido de datos. Este es el problema más grave de la legislación CSC y ALD, ya que después de toda esta confusión financiera, ahora existe un mercado dirigido por delincuentes con información personal de millones de personas sobre sus aparatos, casas, finanzas, etc., todo accesible al mejor postor.