Bitcoin Magazine
Bull Bitcoin presenta una storica sfida legale per annullare le regole di sorveglianza dei dati crypto DAC8 in Francia
L'exchange Bull Bitcoin, recentemente autorizzato sotto MiCA, sta contestando la direttiva europea nei tribunali francesi che istituisce un database di sorveglianza di massa, mettendo a rischio milioni di utenti crypto.
Bull Bitcoin, il più antico exchange di Bitcoin esclusivamente non custodiale al mondo, recentemente autorizzato sotto MiCA dall'AMF, l'autorità di regolamentazione dei mercati finanziari della Francia, ha presentato una sfida legale davanti al Conseil d’État, il massimo tribunale amministrativo francese. La sfida mira ad annullare il Decreto n. 2025-1276, la misura principale che trasforma la direttiva europea DAC8 in legge francese, sulla base del fatto che crea una rete di sorveglianza e un database massivo che le istituzioni non possono proteggere da fughe di dati e attacchi informatici, mettendo infine a rischio i civili di rapimenti e danni fisici.
Insieme all'azione legale, l'azienda sta rendendo pubblico dac8.com: “una risorsa completa e completamente documentata per cittadini, giornalisti e responsabili politici,” secondo un comunicato stampa condiviso con Bitcoin Magazine.
Negli ultimi anni, c'è stata un'allarmante crescita dei rapimenti e degli attacchi fisici agli utenti di criptovalute, concentrati principalmente in Europa, con la Francia che funge da epicentro. La criminalità organizzata sembra sfruttare le scarse leggi sulla segnalazione dei dati degli utenti di criptovalute rispettosi della legge che, pagando le tasse, espongono la loro proprietà di beni in criptovaluta. Dato che Bitcoin e altre criptovalute non sono reversibili e possono essere trasferiti a livello internazionale con facilità, i criminali stanno dando la caccia agli utenti di criptovalute. La Francia ha registrato il secondo numero più alto di attacchi fisici agli utenti di criptovalute dopo gli Stati Uniti, che hanno una popolazione molto più grande, secondo Gart, un'azienda dedicata a proteggere gli utenti da questa crescente minaccia.
Figure di alto profilo nell'industria del Bitcoin e delle criptovalute in generale sono state prese di mira negli ultimi anni, come il CEO di Binance Francia David Prinçay e il co-fondatore di Ledger David Balland, che ha perso un dito durante l'incidente, tra molti altri. Jameson Lopp, co-fondatore di Casa, un'azienda di portafogli Bitcoin ed Ethereum ad alta sicurezza, ha organizzato dati sugli attacchi 'wrench attack' per anni in un database su GitHub che mostra una tendenza in accelerazione degli attacchi.
Bull Bitcoin sostiene nella sua sfida legale al DAC8 che ulteriore consolidamento e condivisione dei dati degli utenti di criptovalute perpetueranno solo questa tendenza agli attacchi fisici. Tuttavia, sostengono anche che questi rischi per la sicurezza personale creati dal DAC8 stanno lavorando contro le intenzioni dichiarate delle normative. Sostengono che gli utenti troveranno semplicemente alternative legali agli scambi centralizzati e regolamentati, optando per acquistare gli asset al di fuori della rete tramite scambi peer-to-peer, mining domestico o alternative non regolamentate offshore, rendendo la raccolta delle tasse ancora più difficile.
Pozzi di dati degli utenti
Il DAC8 trasforma l'incentivo naturale che un'azienda ha a proteggere i dati dei propri utenti in un prezioso database multinazionale con molti punti di accesso, che gli esperti di cybersecurity hanno a lungo definito un pozzo di miele. Bull Bitcoin sottolinea che i fornitori di servizi di criptovalute regolamentati (CASP) ai sensi di MiCA, DORA e GDPR sono professionisti supervisionati e sanzionabili con incentivi finanziari a proteggere i propri clienti. Il DAC8, a sua volta, fa l'opposto: sposta i dati in reti di reporting amministrativo dove l'accesso è più ampio e la responsabilità è più difficile da valutare per gli utenti. La sicurezza dell'intero — conclude Bull Bitcoin — è quindi solo forte quanto il suo anello più debole.
La storia della sicurezza dei dati negli ultimi decenni mostra che accumulare dati degli utenti e mantenerli al sicuro nel tempo è molto difficile. Proprio quest'anno, l'Agenzia Nazionale Francese per le Credenziali Sicure (ANTS, nota anche come France Titres) ha subito una violazione importante rilevata il 15 aprile 2026, esponendo dati di fino a 11,7–19 milioni di account. Le informazioni compromesse includevano ID di accesso, nomi completi, indirizzi email, date di nascita, identificatori di account e, in alcuni casi, indirizzi postali, luoghi di nascita e numeri di telefono.
Mesi prima, il registro degli account della Banca Nazionale Francese ha subito anche un attacco importante, esponendo dati legati a circa 1,2 milioni di account. Le informazioni compromesse includevano IBAN, nomi dei titolari degli account, indirizzi e, in alcuni casi, numeri di identificazione fiscale, sebbene i funzionari abbiano dichiarato che l'attaccante non poteva visualizzare i saldi o effettuare transazioni.
Negli Stati Uniti, la situazione non è molto migliore. La violazione dei dati di Equifax nel 2017 ha colpito 147 milioni di americani, e la violazione dei dati pubblici nazionali del 2024 ha colpito oltre 200 milioni di americani, portando a fughe di numeri di previdenza sociale tra altre informazioni critiche. E nel 2015, anche l'Ufficio di Gestione Personale del governo degli Stati Uniti è stato violato, compromettendo un gran numero di funzionari del governo degli Stati Uniti. I dati rubati includevano tutto, dai numeri di previdenza sociale ai registri medici.
La lista di tali violazioni è lunga e l'unica conclusione logica da trarre è che meno informazioni sugli utenti finiscono in questi honeypot, meglio è, poiché alla fine tutti questi attacchi mettono a rischio i civili, sia da attacchi fisici che da frodi legate al furto d'identità.
Famiglie in prima linea
Tra i molti problemi identificati da Bull Bitcoin e documentati sul sito web di DAC8, il più allarmante potrebbe essere come anche gli individui che non hanno acquistato criptovalute possano finire danneggiati da questa concentrazione di dati, semplicemente per associazione familiare con un Bitcoiner o un utente di criptovalute.
Citando dati di Certik, Bull Bitcoin evidenzia che più della metà degli incidenti violenti registrati nel 2026 contro i possessori di criptovalute ha preso di mira un familiare — coniuge, figlio, genitore anziano — come vittima diretta o come leva di pressione sul detentore della chiave. A questo proposito, Bull Bitcoin afferma che “DAC8 espone quindi non solo i detentori di criptovalute, ma l'intero loro cerchio familiare: tra 40 e 135 milioni di europei rientrano in una zona di rischio fisico, senza che nessuno di loro abbia mai acconsentito.”
Francis Pouliot, CEO di Bull Bitcoin, considera questa invasione nella privacy degli europei potenzialmente catastrofica per la prosperità del continente, non ha usato mezzi termini nel comunicato stampa dicendo che “DAC8 ha trasformato il concetto di Conosci il tuo Cliente in Uccidi il tuo Cliente.” Ha aggiunto: “Non possiamo permettere che le stesse fondamenta della civiltà vengano distrutte da questo attacco ai diritti di privacy. Dobbiamo tracciare una linea nella sabbia e rifiutare di cedere ulteriore territorio prima di non avere più nulla. Qualcuno deve prendere posizione. Sembra che nessun altro sia disposto e in grado di farlo. Pertanto, spetta a BULL guidare questa lotta.”
Il DAC8.com è ricco di fatti, cifre, fonti ufficiali (EUR-Lex, OCSE, Legifrance) e analisi, in francese, inglese e altre lingue europee per coloro che sono interessati a rivederlo e utilizzarlo liberamente.
Fonte: BitcoinMagazine
