Hoe de FTX instorting de Blockfolio gebruikers kan blootstellen

De gegevens die nodig zijn om eerdere Blockfolio-inzendingen te onderzoeken, zijn nu verstrikt geraakt in de ineenstorting van de grote bitcoin ruil.

Ik ben niet bezorgd over het feit dat Sam Bankman-Fried een lening van Alameda zou hebben ontvangen, wat eigenlijk FTX-klantengeld was dat via Alameda werd doorgesluisd en op FTX werd gecrediteerd. Ik ben niet bezorgd over het morele kompas van de beroemde investeerders die miljarden hebben bijgedragen aan een jongere die ze niet kenden of begrepen, maar die ze met rijkdom en prestige hebben gepromoot. Ik ben niet erg bezorgd over de financiële en marktgevolgen voor de vele bedrijven, beurzen en handelaren die, om welke reden dan ook, vertrouwden op FTX in welke vorm dan ook.

Ik ben vooral bezorgd over het feit dat Sam Bankman-Fried miljoenen persoonlijke identiteitsgegevens van consumenten heeft verkregen en die gegevens heeft gebruikt om ketenanalyses uit te voeren op de door hem verworven Blockfolio-software, die werd gebruikt als traceerinstrument voor Bitcoin, Ethereumen andere watch-only cryptocurrency wallets door veel Bitcoiners en cryptocurrency houders.

Blockfolio was een app die veel Bitcoin- en andere cryptocurrency-gebruikers gebruikten om de wisselkoers of de waarden van hun munten bij te houden die waren opgeslagen in koude opslag of op wallets die ze gewoon wilden bekijken en niet actief op een warme wallet op hun mobiele apparaat wilden hebben. De software hoefde niet eens de portemonnee-adressen op te slaan. Je kon gewoon een bepaalde hoeveelheid van een cryptocurrency die je wilde controleren invoeren en verklaren dat je dat hebt gedaan.

Er was echter ook een mogelijkheid om te koppelen aan beurzen om al je valuta’s op alle beurzen in één app bij te houden. Het mooie van Blockfolio was dat er niet veel persoonlijke identificatiegegevens nodig waren, behalve een e-mailadres om uw account bij te houden, zodat u vanaf verschillende apparaten kon inloggen.

De meesten van ons, waaronder ikzelf, leerden Sam Bankman-Fried kennen door de aankoop van Blockfolio door een nieuw opgerichte organisatie genaamd FTX. De Blockfolio app werd in de loop van enkele weken opnieuw gelanceerd als de FTX app, die nu een eigen beurs had. Het omvatte ook nieuwe Know Your Customer-normen, anti-witwasprocedures en een herziene servicevoorwaarden.

Wij hebben die dienst aangenomen, evenals de eigen bewaarportefeuille die FTX bijhoudt.

Hier zijn de Servicevoorwaarden van Blockfolio per 30 juni 2017:

Blockfolio Privacybeleid 2017

Blockfolio zei onomwonden dat zij geen gebruikersgegevens verkochten en dat ook nooit zouden doen. Blockfolio probeerde zelfs gebruikers te de-identificeren door een hashingproces voor ID’s te gebruiken om te voorkomen dat zij portefeuilles van gebruikers zouden identificeren en koppelen aan e-mailadressen; dit lijkt nooit te zijn gebeurd na de aankoop en metamorfose tot FTX.

De nieuwe FTX Privacy Policy is in dit opzicht merkbaar anders:

FTX Privacybeleid 2022

In de FTX Terms of Service, een ander document dan het Privacybeleid, wordt weinig gezegd over persoonlijk identificeerbare informatie.

Als u daarentegen nog nooit de servicevoorwaarden of het privacybeleid van een bedrijf hebt gelezen, raad ik u ten zeerste aan een goede drank te nemen en te genieten van deze woordsoep!

Dit heeft geleid tot bezorgdheid over de fusie en de overname die een paar jaar geleden plaatsvond in de bitcoin business. Ik ben bezorgd omdat, in de nasleep van deze beurs, FTX failliet gaat en misschien al zijn activa veilt, ik de status wil weten van de persoonlijke identiteitsinformatie die FTX verplicht was te verzamelen als gevolg van KYC en AML regels. Mijn grootste zorg is de enorme hoeveelheid verkregen gegevens, waaronder paspoorten, telefoonnummers, IP-adressen, thuisadressen, bitcoin wallet-adressen, e-mailadressen, enzovoort.

wachtwoorden en overheidsidentificatie Ze kunnen allemaal als klantgegevens of klantprofielen bij opbod worden verkocht aan wie ze wenselijk acht.

Openbaarmaking van ftx bij verkoop of fusie

FTX Privacy Policy is de bron (openbaarmaking in geval van fusie, verkoop of andere overdracht van activa)

In mijn optiek zijn de activa die FTX bezit, of het nu echte cryptocurrencies zijn zoals bitcoin of verzonnen tokens die op een ander tier one netwerk zoals ethereum zijn gevestigd, onbelangrijk in deze discussie. Wat telt zijn de gegevens, de privacygegevens, en de dataminingoperatie die mogelijk is of zal worden uitgevoerd op alle gegevens die FTX over klanten heeft verkregen, of dat nu door hen is gedaan of zal worden gedaan.

door degene die deze informatie op een veiling koopt. Bovendien is de jurisdictie van die gegevens beschikbaar voor iedereen op de planeet.

Als iemand die persoonlijk heeft gewerkt aan muntanalyseconcepten en -technologie voor het Amerikaanse leger, en als zogenaamde “materiedeskundige” het ministerie van Defensie hierover heeft geraadpleegd, kan ik persoonlijk bevestigen dat het heel gemakkelijk is om een persoon in verband te brengen met zijn Bitcoin-portemonnee-adres door niets meer te gebruiken dan de hoeveelheden bitcoin die op specifieke adressen worden bewaard.

naast de apparaatgegevens die de exacte hoeveelheden op bepaalde adressen bijhouden – dit is regelrechte SIGINT, MASINT, of HUMINT, allemaal verschillende soorten inlichtingenvergaring.

Als u een bitcoin bijhoudt op een willekeurige portemonnee via een Bitcoin-verkenner die via een browser of app op een apparaat, telefoon, laptop of tablet wordt geopend, is er nu een record dat wordt gekoppeld aan het IP-adres, MAC-nummer, SIM-telefoonnummer, VOIP-nummer, creditcardnummer, huisadres en alle andere persoonlijke identificatie-informatie die op enigerlei wijze aan dit apparaat is gekoppeld. Ik weet dit omdat Edward Snowden documenten heeft gepubliceerd die het XKEYSCORE-programma en de apps van de NSA onthullen.

Bij de NSA werden programma’s als OAKSTAR en het subprogramma MONKEYROCKET ingezet om zich uitsluitend op Bitcoin-gebruikers te richten.

HUMINT kan worden gevonden in Wikipedia.

Bron: https://theintercept.com/2018/03/20/the-nsa-worked-to-track-down-bitcoin-users-snowden-documents-reveal/

Wat ik bedoel zijn de gegevens die FTX moest verzamelen volgens de AML en KYC wetgeving. Dit is misschien wel een van de grootste verzamelingen van dit soort gegevens in de bitcoin business in de geschiedenis. Deze gegevens, gecombineerd met muntanalyse informatie met betrekking tot bitcoin, ethereum, en andere cryptocurrency bedragen bijgehouden door de eerder getitelde Blockfolio app, heeft geleid tot een situatie waarin KYC gegevens persoonlijke identificerende informatie kan nu worden gesuperponeerd over Blockfolio e-mailadressen, UTXO’s, en horloge adressen die veel mensen gebruikt op Blockfolio zonder dat enige persoonlijke informatie wordt onthuld.

De software ontvangt persoonlijke informatie.

Als gevolg daarvan zou iedereen die Blockfolio gebruikte om bij te houden hoeveel bitcoin hij had, wilde verwerven of voor welk ander doel dan ook bijhield, nu kunnen worden gekoppeld aan zeer uitgebreide persoonlijke identiteitsinformatie. Mijn vrees is niet of FTX en haar honderden dochterondernemingen deze informatie van Blockfolio volgden of gebruikten, maar dat hun grote nieuwe pool van consumenteninformatie en -gegevens in de toekomst aan de Blockfolio-gegevens zou worden gekoppeld. Ik betwijfel of FTX snugger genoeg was om dit om welke reden dan ook te doen, zoals reclame of het uitwisselen van gegevens met een hedge fonds, zoals Robinhood bleek te doen.

Maar omdat SBF zei dat er op FTX een open deur was naar regelgevers en wetshandhavingsinstanties, neem ik aan dat zij onderzochten of zij deze gegevens konden verkopen aan wetshandhavingsinstanties, adverteerders of spelers in de inlichtingengemeenschap.

Wat we nu moeten bedenken is dat wanneer de activa van FTX worden geveild, niet alleen de digitale valuta en tokens en de licenties aan een nieuwe partij zullen worden verkocht, maar ook de persoonlijke identificatiegegevens van de klanten en de massale datamining die met die gegevens kon of zal worden gedaan.

Ik was nooit een FTX-gebruiker; ik heb me nooit bij FTX of FTX.us geregistreerd, en ik heb nooit van hun diensten gebruik gemaakt.

Ik heb FTX nooit gebruikt, nooit een rekening gehad bij FTX of FTX.us, en nooit geld gestuurd naar Alameda. Helaas heb ik, vanwege mijn tijd in de Bitcoin-sector, net als veel andere Bitcoin-gebruikers voor mij, Blockfolio gebruikt om bij te houden hoeveel Bitcoin ik op verschillende locaties bezat en wat hun totale waarde was. Nu zullen die gegevens, waarvan ik dacht dat ze privé waren, worden gekoppeld aan de KYC-gegevens van iedereen die ik ken en waarmee ik via een telegram en welk apparaat dan ook heb gecommuniceerd, vooral als ze op enigerlei wijze via talrijke verbindingen aan FTX zijn gekoppeld.

Wat we nu moeten doen is kritische vragen stellen in plaats van ons te concentreren op de financiële verplichtingen of het wanbeheer van SBF en FTX.

Maar wie heeft toegang tot deze informatie? Wat is er met deze gegevens gebeurd, en wie zal ze in de toekomst bezitten? Omdat het verdwijnen van FTT in het niets geen “overmacht” is, zijn de meeste consumenten de pineut.

Als dit u op enigerlei wijze raakt of omvat, raad ik u aan om allemaal passende middelen te vinden om onszelf te beschermen tegen het ergste scenario van gegevenslekkage. Dit is het ernstigste probleem met KYC- en AML-wetgeving, want na al deze financiële beroering is er nu een door criminelen gerunde markt met de persoonlijke informatie van miljoenen mensen over hun gadgets, huizen, financiën en meer, allemaal toegankelijk voor de hoogste bieder.