Jak upadek FTX może zdemaskować użytkowników Blockfolio

Dane wymagane do zbadania wcześniejszych zgłoszeń do Blockfolio zostały teraz uwikłane w upadek dużego bitcoin wymiana.

Nie martwię się o to, że Sam Bankman-Fried rzekomo otrzymał pożyczkę od Alamedy, która w rzeczywistości była pieniędzmi klientów FTX, przelanymi przez Alamedę i zapisanymi na konto FTX. Nie martwię się o moralny kompas sławnych inwestorów, którzy wnieśli miliardy do młodzieńca, którego nie znali ani nie rozumieli, ale promowali bogactwem i prestiżem. Nie jestem zbytnio zaniepokojony finansowymi i rynkowymi konsekwencjami dla licznych firm, giełd i handlowców, którzy z jakiegokolwiek powodu polegali na FTX w jakiejkolwiek formie.

Jestem szczególnie zaniepokojony faktem, że Sam Bankman-Fried uzyskał dane osobowe milionów konsumentów i wykorzystał je do przeprowadzenia analizy łańcucha w nabytym przez siebie oprogramowaniu Blockfolio, które było używane jako narzędzie do śledzenia Bitcoina, Ethereumi inne tylko do oglądania kryptokurrency portfele przez wielu Bitcoinerów i posiadaczy kryptowalut.

Blockfolio była aplikacją, której wielu użytkowników Bitcoina i innych kryptowalut używało do śledzenia kursu wymiany lub wartości swoich monet przechowywanych w zimnym magazynie lub na portfelach, które po prostu chcieli przeglądać, a nie mieć aktywnie na gorącym portfelu na swoim urządzeniu mobilnym. Oprogramowanie nie wymagało nawet przechowywania adresów portfeli. Można było po prostu wpisać konkretną ilość kryptowaluty, którą chciało się monitorować i stwierdzić, że się to zrobiło.

Jednakże, istniała również możliwość połączenia z giełdami, aby śledzić wszystkie swoje waluty na wszystkich giełdach w jednej aplikacji. Piękno Blockfolio polegało na tym, że nie wymagało ono zbyt wielu informacji identyfikacyjnych innych niż adres e-mail, aby pomóc w śledzeniu konta, dzięki czemu można było zalogować się z wielu urządzeń.

Większość z nas, w tym ja, dowiedziała się o Samie Bankman-Fried dzięki zakupowi Blockfolio przez nowo powstałą organizację o nazwie FTX. W ciągu kilku tygodni aplikacja Blockfolio została ponownie uruchomiona jako aplikacja FTX, która teraz posiadała własną giełdę. Zawierała również nowe standardy Know Your Customer, procedury przeciwdziałania praniu brudnych pieniędzy oraz poprawione Warunki korzystania z usługi.

Zakładaliśmy tę usługę, a także własny portfel powierniczy prowadzony przez FTX.

Oto warunki korzystania z usług Blockfolio na dzień 30 czerwca 2017 r:

Polityka prywatności Blockfolio 2017

Blockfolio stanowczo twierdził, że nie sprzedaje i nigdy nie będzie sprzedawał danych użytkowników. Blockfolio próbował nawet pozbawić użytkowników tożsamości, stosując proces haszowania identyfikatorów, aby uniemożliwić im identyfikację i połączenie portfeli użytkowników z adresami e-mail; wydaje się, że nigdy nie doszło do tego po zakupie i metamorfozie w FTX.

Nowa Polityka Prywatności FTX jest pod tym względem zauważalnie inna:

FTX Polityka prywatności 2022

Oto, co niewiele mówi się na temat informacji umożliwiających identyfikację osoby w Warunkach korzystania z usług FTX, które są oddzielnym dokumentem od Polityki Prywatności.

Dla kontrastu, jeśli nigdy nie przeczytałbyś regulaminu firmy lub polityki prywatności, to zdecydowanie radzę Ci zaopatrzyć się w dobry trunek i cieszyć się tą zupą słowną!

Wzbudziło to obawy dotyczące połączenie i przejęcie, które miało miejsce w branży bitcoin zaledwie kilka lat temu. Martwię się, ponieważ w następstwie tej wymiany, FTX zbankrutuje i być może zlicytuje wszystkie swoje aktywa, chciałbym poznać status danych osobowych, które FTX był zobowiązany zebrać ze względu na zasady KYC i AML. Moim głównym zmartwieniem jest ogromna ilość uzyskanych danych, które obejmują paszporty, numery telefonów, adresy IP, adresy domowe, adresy portfeli bitcoin, adresy e-mail i tak dalej.

hasła i identyfikatory rządowe Wszystkie z nich mogą zostać sprzedane jako dane lub profile klientów na aukcji temu, kto uzna je za pożądane.

Ujawnienie ftx w przypadku sprzedaży lub połączenia

Polityka prywatności FTX jest źródłem (ujawnienie w przypadku fuzji, sprzedaży lub innych transferów aktywów)

Z mojej perspektywy aktywa posiadane przez FTX, niezależnie od tego, czy były to prawdziwe kryptowaluty, takie jak bitcoin, czy obłędne tokeny ustanowione na innej sieci tier one, takiej jak ethereum, są nieistotne w tej dyskusji. Liczą się dane, dane dotyczące prywatności i operacja eksploracji danych, która mogła być lub będzie przeprowadzona na wszystkich danych uzyskanych przez FTX na temat klientów, niezależnie od tego, czy została wykonana przez nich, czy zostanie wykonana.

przez kogokolwiek, kto kupi te informacje na aukcji Ponadto, jurysdykcja tych danych jest dostępna dla każdego na planecie.

Jako osoba, która osobiście pracowała nad koncepcjami i technologią analizy monet dla wojska amerykańskiego, a także konsultowała to dla Departamentu Obrony jako tak zwany „subject matter expert”, mogę osobiście zaświadczyć, że bardzo łatwo jest skorelować osobę z jej adresem portfela Bitcoin, używając niczego więcej niż ilości bitcoin przechowywanych na konkretnych adresach, a także ilości bitcoin przechowywanych na konkretnych adresach.

oprócz danych o urządzeniach, które śledzą te dokładne ilości na określonych adresach – to jest wprost SIGINT, MASINT, czy HUMINT, czyli wszystko to są różne rodzaje zbierania danych wywiadowczych.

Jeśli śledzisz każdy bitcoin na dowolnym portfelu za pośrednictwem dowolnego eksploratora Bitcoin, który jest dostępny za pośrednictwem przeglądarki lub aplikacji na dowolnym urządzeniu, telefonie, laptopie lub tablecie, istnieje teraz rekord, który będzie połączony z adresem IP, numerem MAC, numerem telefonu SIM, numerem VOIP, numerem karty kredytowej, adresem domowym i wszelkimi innymi osobistymi informacjami identyfikacyjnymi, które są dołączone w jakikolwiek sposób do tego urządzenia. Wiem to, ponieważ Edward Snowden opublikował dokumenty ujawniające program XKEYSCORE i aplikacje NSA.

W NSA, programy takie jak OAKSTAR i jego podprogram MONKEYROCKET zostały zatrudnione w celu wyłącznego namierzenia użytkowników Bitcoina.

HUMINT można znaleźć w Wikipedii.

Źródło: https://theintercept.com/2018/03/20/the-nsa-worked-to-track-down-bitcoin-users-snowden-documents-reveal/

Chodzi mi o dane, które FTX był zobowiązany zbierać zgodnie z przepisami AML i KYC. To może być jedno z największych zgromadzeń tego typu danych w branży bitcoin w historii. Dane te, w połączeniu z informacjami dotyczącymi analizy monet związanymi z bitcoin, ethereum i innymi kwotami kryptowalut śledzonymi przez wcześniej zatytułowaną aplikację Blockfolio, doprowadziły do sytuacji, w której osobiste informacje identyfikacyjne danych KYC mogą być teraz nałożone na adresy e-mail Blockfolio, UTXO i adresy zegarków, z których wiele osób korzystało na Blockfolio, bez ujawniania jakichkolwiek danych osobowych.

Oprogramowanie odbiera dane osobowe.

W rezultacie każdy, kto używał Blockfolio do śledzenia ilości bitcoin, które posiadał, chciał nabyć lub śledził w jakimkolwiek innym celu, mógłby teraz zostać dopasowany do bardzo obszernych danych osobowych. Moje obawy nie dotyczą tego, czy FTX i jego setki spółek zależnych śledziły lub wykorzystywały te informacje z Blockfolio, ale tego, że ich nowa duża pula informacji i danych konsumenckich zostanie w przyszłości powiązana z danymi Blockfolio. Wątpię, by FTX był na tyle sprytny, by zrobić to z jakiegokolwiek powodu, takiego jak reklama lub wymiana danych z innym podmiotem. zabezpieczenie fundusz, jak to miało miejsce w przypadku Robinhood.

Jednak, ponieważ SBF powiedział, że nie było otwarte drzwi do organów regulacyjnych i organów ścigania w FTX, przypuszczam, że zbadali sprzedaży tych danych do organów ścigania, reklamodawców lub graczy w społeczności wywiadowczej.

To, co musimy teraz rozważyć, to fakt, że kiedy aktywa FTX zostaną sprzedane na aukcji, nie tylko waluty cyfrowe i tokeny, jak również licencje, zostaną sprzedane nowemu podmiotowi, ale także osobiste informacje identyfikacyjne klientów i masowa eksploracja danych, która mogła być lub będzie wykonana z tymi danymi.

Nigdy nie byłem użytkownikiem FTX; nigdy nie zarejestrowałem się w FTX lub FTX.us i nigdy nie korzystałem z ich usług.

Nigdy nie używałem FTX, nigdy nie miałem konta w FTX lub FTX.us i nigdy nie wysyłałem pieniędzy do Alamedy. Niestety, z powodu mojego stażu w sektorze Bitcoin, ja, jak wielu innych użytkowników Bitcoin przede mną, wykorzystałem Blockfolio do śledzenia ilości Bitcoinów, które trzymałem w wielu lokalizacjach i ich ogólnej wartości. Teraz te dane, które uważałem za prywatne, będą powiązane z danymi KYC każdego, kogo znam, kto komunikował się za pomocą kabla i jakiegokolwiek urządzenia, którego używał, zwłaszcza jeśli wiąże się to z FTX w jakikolwiek sposób poprzez liczne połączenia.

Musimy teraz zadawać krytyczne pytania, zamiast skupiać się na zobowiązaniach finansowych SBF i FTX lub złym zarządzaniu.

Ale kto ma dostęp do tych informacji? Co się stało z tymi danymi i kto będzie je posiadał w przyszłości? Ponieważ zniknięcie FTT w nicości nie jest „zdarzeniem siły wyższej”, większość konsumentów ma przechlapane.

Jeśli w jakikolwiek sposób dotyczy to Państwa lub obejmuje Państwa, zalecałbym, abyśmy wszyscy znaleźli odpowiednie środki ochrony przed najgorszym scenariuszem wycieku danych. Jest to najpoważniejszy problem z ustawodawstwem KYC i AML, ponieważ po całym tym zamieszaniu finansowym istnieje teraz rynek prowadzony przez przestępców z osobistymi informacjami milionów ludzi o ich gadżetach, domach, finansach i innych, wszystko dostępne dla najwyższego oferenta.