Wie der FTX-Zusammenbruch Blockfolio-Benutzer entlarven könnte

By Bitcoin Magazin - vor 1 Jahr - Lesezeit: 7 Minuten

Wie der FTX-Zusammenbruch Blockfolio-Benutzer entlarven könnte

Die zur Analyse früherer Blockfolio-Einträge notwendigen Daten fließen nun in den Zusammenbruch der riesigen Kryptowährungsbörse ein.

Dies ist ein Meinungskommentar von Morgan Rockwell, dem Gründer von Bitcoin Kinetik.

Mir geht es angeblich nicht um Sam Bankman-Fried einen Kredit bekommen von Alameda, bei dem es sich in Wirklichkeit um über Alameda überwiesene FTX-Kundengelder handelte, die auf FTX gutgeschrieben wurden. Mir geht es nicht um den moralischen Kompass Berühmtheit Investoren, die Milliarden an ein Kind gaben, das sie nicht wirklich kannten oder verstanden, das aber mit Reichtum und Glaubwürdigkeit ausgestattet war. Ich mache mir keine großen Sorgen um das Finanzielle und Markteffekte auf die vielen Unternehmen, Börsen und Händler, die aus irgendeinem Grund in irgendeiner Form auf FTX angewiesen waren.

Am meisten mache ich mir Sorgen darüber, dass Sam Bankman-Fried die persönlichen Identifikationsinformationen von Millionen von Kunden erhält und diese Daten verwendet, um eine Kettenanalyse der von ihm gekauften Blockfolio-App durchzuführen, die von vielen verwendet wurde BitcoinBenutzer und Kryptowährungsinhaber als Tracking-Tool von Bitcoin, Ethereum und andere Kryptowährungs-Wallets nur für Uhren.

Quelle: Google Bilder

Falls Sie es nicht wissen: Blockfolio war eine App, die von vielen verwendet wurde Bitcoin Inhaber und andere Inhaber von Kryptowährungen können den Wechselkurs oder die Preise ihrer Münzen im Cold Storage oder auf Wallets verfolgen, die sie nur beobachten und nicht aktiv auf einem Hot Wallet auf ihrem Mobilgerät haben wollten. Das Speichern der Wallet-Adressen war in der App eigentlich nicht einmal erforderlich. Sie konnten einfach eine Menge einer bestimmten Kryptowährung eingeben, die Sie im Auge behalten wollten, und sagen, dass Sie sie hatten – aber es gab auch eine Funktion zum Herstellen einer Verbindung zu Börsen, um den Überblick über alle Ihre Münzen auf allen Börsen zu behalten, auf denen Sie sie hatten eine App. Das war das Schöne an Blockfolio, da außer einer E-Mail-Adresse nicht unbedingt zu viele persönliche Identifikationsinformationen erforderlich waren, um den Überblick über Ihr Konto zu behalten und sich von mehreren Geräten aus anmelden zu können.

Die meisten von uns wie ich sind auf Sam Bankman-Fried aufmerksam geworden, weil des Kaufs von Blockfolio durch ein neu gegründetes Unternehmen namens FTX. Über mehrere Wochen wurde die Blockfolio-App in die FTX-App umbenannt, die nun eine eigene Börse hatte. Es hatte auch einen neuen Satz von Know-Your-Customer-Regeln, Anti-Geldwäsche-Richtlinien, neue Nutzungsbedingungen sowie eine eigene von FTX gehaltene Depot-Wallet, nahmen wir an.

Hier können Sie die Nutzungsbedingungen bei Blockfolio vom 30. Juni 2017 einsehen:

Quelle: Blockfolio-Datenschutzrichtlinie 2017

Blockfolio argumentierte eifrig, dass sie keine Benutzerdaten verkauften und niemals verkaufen würden. Blockfolio hat sogar versucht, Benutzer mit einem Hash-Mechanismus für IDs zu de-identifizieren, um sich nicht einmal zu erlauben, Benutzerportfolios mit E-Mail-Adressen zu identifizieren und zu verbinden; Dies ist nach dem Kauf und der Umwandlung in FTX anscheinend nie passiert.

Hier sehen Sie den großen Unterschied in der neuen FTX-Datenschutzrichtlinie:

Quelle: FTX-Datenschutzrichtlinie 2022

Hier wird nur wenig über personenbezogene Daten in den FTX-Nutzungsbedingungen erwähnt, die ein anderes Dokument als die Datenschutzrichtlinie sind.

Quelle: FTX-Nutzungsbedingungen 2022

Als Referenz, wenn Sie noch nie die Nutzungsbedingungen oder Datenschutzrichtlinie eines Unternehmens gelesen haben, empfehle ich Ihnen dringend, sich ein starkes Bier zu schnappen und diese Wortsuppe zu genießen!

Dies alles hat Fragen im Zusammenhang mit dieser Fusion und der Übernahme aufgeworfen, die in der Kryptowährungsbranche erst vor wenigen Jahren stattfand. Ich mache mir Sorgen, denn nach den Folgen dieser Börse, dem Konkurs von FTX und der möglichen Versteigerung aller seiner Vermögenswerte, würde ich gerne wissen, wie es um die persönlichen Identifikationsdaten steht, die FTX aufgrund von KYC und AML sammeln musste Gesetze. Meine Sorge ist die große Menge an Informationen, die gesammelt werden, darunter Reisepässe, Telefonnummern, IP-Adressen usw. home Adressen, Kryptowährungs-Wallet-Adressen, E-Mail-Adressen, Passwörter und Regierungsausweise. All dies könnte als Kundendaten oder Kundenprofile auf einer Auktion an jeden verkauft werden, der sie für wertvoll hält.

Quelle: FTX-Datenschutzrichtlinie (Offenlegung im Falle einer Fusion, eines Verkaufs oder anderer Vermögensübertragungen)

Nun sind die von FTX gehaltenen Vermögenswerte unabhängig davon, ob es sich tatsächlich um echte Kryptowährungen handelte bitcoin oder erfundene Token, die auf einem anderen Layer-XNUMX-Netzwerk wie Ethereum basieren, sind meiner Meinung nach in diesem Gespräch nicht allzu wichtig. Wichtig sind die Daten, die Datenschutzdaten, der Data-Mining-Vorgang, der mit all diesen Daten, die FTX über Kunden gesammelt hat, durchgeführt werden könnte oder wird, entweder von ihnen selbst oder von whomever kauft diese Daten auf einer Auktion. Darüber hinaus ist die Zuständigkeit für diese Daten überall auf der Welt offen.

Quelle: FTX Datenschutzrichtlinie (internationale Datenübertragungen)

Als jemand, der persönlich an Münzanalysekonzepten und -technologien für das US-Militär gearbeitet und als sogenannter „Fachexperte“ das Verteidigungsministerium hierzu beraten hat, kann ich persönlich bestätigen, dass es sehr einfach ist, Korrelationen herzustellen eine Person zu ihrem Bitcoin Wallet-Adresse mit nichts anderem als den Beträgen von bitcoin die an bestimmten Adressen gespeichert sind, sowie die Gerätedaten, die diese spezifischen Beträge an bestimmten Adressen verfolgen – das ist einfach SIGINT, MASINT oder HUMINT, allesamt unterschiedliche Formen der Informationsbeschaffung.

Quelle: Wikipedia-Suche nach HUMINT

Wenn Sie den Überblick behalten bitcoin auf jeder Geldbörse über jeder Bitcoin Explorer, der über einen Browser oder eine App auf einem beliebigen Gerät, Telefon, Laptop oder Tablet durchsucht wird, gibt es jetzt einen Datensatz, der mit der IP-Adresse, der MAC-Nummer, der SIM-Telefonnummer, der VOIP-Nummer, der Kreditkartennummer usw. verknüpft wird. home Adresse und alle anderen personenbezogenen Daten, die in irgendeiner Weise mit diesem Gerät verbunden sind. Ich weiß das, weil Edward Snowden Dokumente durchsickern ließ, aus denen hervorgeht, dass die NSA ein Programm namens hatte XKEYSKORE und Anwendungen wurden wie verwendet EICHENSTERN und sein Unterprogramm AFFENRAKETE gezielt im Auge zu behalten Bitcoin Benutzer bei der NSA.

Quelle: https://theintercept.com/2018/03/20/the-nsa-worked-to-track-down-bitcoin-users-snowden-documents-reveal/

Was ich jetzt meine, sind die Daten, zu deren Erfassung FTX aufgrund der AML- und KYC-Gesetze gezwungen war. Dies ist möglicherweise eine der größten Datensammlungen dieser Art in der Kryptowährungsbranche, die jemals in der Geschichte durchgeführt wurde. Diese Daten werden mit Informationen zur Münzanalyse kombiniert bitcoin, Ethereum und andere Kryptowährungsbeträge, die von der zuvor genannten Blockfolio-App verfolgt werden, haben zu einer Situation geführt, in der persönliche Identifikationsinformationen von KYC-Daten nun über Blockfolio-E-Mail-Adressen, UTXOs und Überwachungsadressen überlagert werden können, die viele Menschen auf Blockfolio verwendet haben, ohne dass persönliche Informationen preisgegeben werden zur App.

Das bedeutet also, dass Personen, die Blockfolio verwendet haben, um den Überblick über die Menge an Kryptowährung zu behalten, die sie hatten, kaufen wollten oder aus irgendeinem Grund im Auge behalten haben, nun in der Lage sein werden, sehr detaillierte persönliche Identifikationsinformationen abzugleichen. Die Sorge, die ich habe, ist nicht, ob FTX und seine Hunderte von Tochtergesellschaften diese Informationen von Blockfolio im Auge behalten oder sie in irgendeiner Weise verwenden, sondern dass ihr riesiger neuer Pool an Kundeninformationen und -daten in Zukunft an die Blockfolio-Daten gebunden wird. Ich gehe nicht davon aus, dass FTX intelligent genug war, dies für Zwecke wie Werbung oder den Datenaustausch mit einem Hedgefonds zu tun Robin Hood wurde dabei erwischt, aber ich nehme an, dass sie möglicherweise in Betracht gezogen haben, diese Daten an Strafverfolgungsbehörden, Werbetreibende oder Akteure in der Geheimdienstgemeinschaft zu verkaufen, da SBF sagte, dass es bei FTX eine offene Tür für Regulierungsbehörden und Strafverfolgungsbehörden gab.

Woran wir jetzt denken müssen, ist, wenn die Vermögenswerte von FTX versteigert werden, was sie tun werden, dass nicht nur die digitalen Währungen und Token sowie die Lizenzen an eine neue Partei verkauft werden, sondern es werden die Kunden selbst sein , personenbezogene Daten und das massive Data Mining, das mit diesen Daten hätte durchgeführt werden können oder werden.

Ich war nie ein FTX-Benutzer, ich habe nie ein Konto bei FTX oder FTX.us erstellt und ich habe nie Geld an Alameda überwiesen. Leider aufgrund meiner Langlebigkeit im Bitcoin Platz, ich habe Blockfolio wie viele andere verwendet Bitcoin Benutzer vor mir, um den Überblick über die Mengen zu behalten Bitcoin Ich hatte an mehreren Standorten und deren Gesamtwert. Jetzt werden diese Daten, die ich für privat gehalten habe, mit den KYC-Daten von jedem, den ich kenne, verbunden, mit dem ich über eine Leitung und mit jedem von ihm verwendeten Gerät interagiert habe, insbesondere wenn sie über mehrere Verbindungen in irgendeiner Weise zurück zu FTX führen.

Was wir jetzt tun müssen, ist, ernsthafte Fragen zu stellen und uns nicht auf die finanziellen Verpflichtungen oder Misshandlungen von SBF und FTX zu konzentrieren. Aber wir müssen uns fragen: Wer hat diese Daten? Was wurde mit diesen Daten gemacht und wem werden diese Daten in Zukunft gehören? Die Realität ist, dass die Auflösung der Finanztransaktionssteuer in Nichts kein „Ereignis höherer Gewalt“ ist, weshalb die meisten Benutzer am Arsch sind.

Quelle: FTX Nutzungsbedingungen 2022

Wenn Sie das überhaupt betrifft oder betrifft, würde ich vorschlagen, dass wir alle die richtigen Kanäle finden, um uns vor dem schlimmsten Szenario dieser Datenflut zu schützen. Dies ist das größte Problem bei den KYC- und AML-Gesetzen, denn nach all diesem Finanzchaos gibt es jetzt eine von Kriminellen betriebene Börse, die im Besitz der persönlichen Daten von Millionen von Menschen über ihre Geräte ist homes, ihre Finanzdaten und mehr, alles steht dem Meistbietenden zur Verfügung.

Anmerkungen:

Die Blockfolio-Nutzungsbedingungen und Datenschutzrichtlinie gehen auf tote Links auf der FTX.com-Website, aber ich habe eine Version von 2017 gefunden.
Sie müssen sich über Zendesk anmelden, um die fehlenden Blockfolio-TOS/PP sowie die neuen FTX-TOS/PP anzuzeigen, was bedeutet, dass ich eine E-Mail-Adresse und PPI angeben musste, um die Dokumente überhaupt sehen zu können.

Dies ist ein Gastbeitrag von Morgan Rockwell. Die geäußerten Meinungen sind ausschließlich ihre eigenen und spiegeln nicht unbedingt die von BTC Inc. wider Bitcoin Zeitschrift.

Originalquelle: Bitcoin Magazin