🇫🇷 Francja: 90 brutalnych ataków na ludzi z krypto. Ale spokojnie - twoje dane są przecież „bezpieczne” 🙃🔐

‍Oddaj nam swoje nazwisko. Adres. Informacje finansowe. Powiedz, że masz kryptowaluty. Ile ich masz. Gdzie mieszkasz.

Po co?

Oczywiście dla Twojego bezpieczeństwa. 😇

A jeśli któregoś dnia baza wycieknie, ktoś sprzeda dane albo przestępcy dowiedzą się, że pod konkretnym adresem mieszka człowiek posiadający kryptowaluty?

Cóż.

Widocznie potrzebujemy jeszcze więcej regulacji i jeszcze większej bazy danych. 🤡

Brzmi jak żart?

We Francji przestało być śmiesznie.

🔨 90 przypadków w nieco ponad siedem miesięcy

Według danych przekazanych Cointelegraph przez francuskie Ministerstwo Spraw Wewnętrznych, od 1 stycznia do połowy sierpnia 2026 roku francuskie władze odnotowały 90 przypadków związanych z kryptowalutami obejmujących m.in. porwania, wymuszenia, groźby i brutalne kradzieże.

To średnio nowa sprawa mniej więcej co 2,5 dnia.

Władze podały również, że dokonano 223 zatrzymań, a 126 osób trafiło do więzienia w okresie od stycznia do lipca.

Bienvenue en France. 🥐🇫🇷

Kraj sera, wina, bagietek… i najwyraźniej coraz popularniejszego modelu:

„wiemy, że masz Bitcoina i wiemy, gdzie mieszkasz”.

Chainalysis również wskazuje Francję jako wyjątkowo silne ognisko fizycznych ataków na właścicieli kryptowalut. Firma odnotowała 30 publicznie znanych incydentów do połowy 2026 r., jednocześnie zaznaczając, że rzeczywista skala była prawdopodobnie większa.

🗄️ Państwo chce wiedzieć wszystko. Przestępcy też

I tutaj zaczyna się najciekawsza część całej historii.

Żeby napaść na przypadkowego człowieka, trzeba mieć szczęście.

Żeby napaść na właściciela kryptowalut, który posiada znaczny majątek, lepiej mieć dane.

Nazwisko.

Adres.

Numer telefonu.

Informację, że ma kryptowaluty.

Najlepiej jeszcze przybliżoną wartość jego aktywów.

Czyli, zupełnym przypadkiem, mniej więcej taki zestaw informacji, jaki powstaje, kiedy tworzymy coraz większe scentralizowane systemy identyfikowania i profilowania finansowego obywateli. 🎯

Chainalysis wskazuje, że jednym z najbardziej prawdopodobnych czynników stojących za francuską falą ataków był poważny wyciek informacji. Według firmy w 2024 roku urzędnik francuskiej administracji podatkowej miał wykraść i sprzedawać informacje dotyczące zamożnych posiadaczy kryptowalut — obejmujące m.in. nazwiska, adresy, posiadane aktywa, numery telefonów oraz dane podatkowe. Sprawa jest przedstawiana jako jeden z możliwych czynników, po których liczba ataków zaczęła gwałtownie rosnąć.

Przeczytajcie to jeszcze raz.

Dane zbierane w systemie związanym z państwową administracją miały trafić w ręce ludzi, którzy mogli zrobić z nich coś w rodzaju…

katalogu potencjalnych celów.

Ale spokojnie.

Na pewno problemem jest za mało danych. 🙃

🤡 „Know Your Customer” spotyka „Know Your Victim”

Przez lata branży kryptowalutowej tłumaczono:

„Musimy wiedzieć, kim jesteś.”

Dla bezpieczeństwa.

Dla zgodności.

Dla przeciwdziałania przestępczości.

Dla Twojego dobra.

Tymczasem fizyczny przestępca też chciałby wiedzieć, kim jesteś.

I zdecydowanie zainteresuje go również odpowiedź na kilka dodatkowych pytań:

Czy masz kryptowaluty?

Ile?

Gdzie mieszkasz?

Kim są członkowie Twojej rodziny?

Według Chainalysis we Francji ponad 40% analizowanych incydentów dotyczyło krewnych lub znajomych posiadacza kryptowalut, a niekoniecznie samego właściciela portfela. Firma zwraca uwagę, że taki schemat sugeruje wcześniejsze rozpoznanie celu — poprzez media społecznościowe, blockchain, wycieki informacji albo dane pochodzące od osób mających do nich dostęp.

Czyli możesz idealnie zabezpieczyć swój Ledger.

Możesz mieć seed phrase wybitą na stalowej płytce.

Możesz używać multisiga.

Możesz nie klikać podejrzanych linków.

Możesz znać wszystkie zasady cyberbezpieczeństwa.

A potem ktoś zapuka do drzwi z kluczem francuskim. 🔨

Kryptografia zabezpiecza klucz prywatny. Nie zabezpiecza człowieka, którego adres domowy znalazł się w cudzej bazie.

📧 A potem pojawia się kolejna baza…

W styczniu 2026 roku problemy ujawniła również francuska firma Waltio zajmująca się rozliczeniami podatkowymi kryptowalut.

Według samego Waltio osoby atakujące uzyskały dostęp m.in. do adresów e-mail, informacji o zysku lub stracie za 2024 rok oraz sald poszczególnych kryptowalut wykorzystywanych do obliczeń podatkowych.

Firma podkreśla, że nie wyciekły m.in. adresy domowe, klucze prywatne, adresy portfeli czy dokumenty tożsamości.

I to rozróżnienie jest ważne.

Nie każdy wyciek oznacza automatycznie, że przestępca dostał gotową mapę Google z pinezką:

📍 „Tutaj mieszka człowiek z 37 BTC”.

Ale pokazuje coś znacznie bardziej fundamentalnego.

Każdy kolejny scentralizowany zbiór danych jest kolejnym miejscem, które może zostać zaatakowane, skopiowane, sprzedane albo wykorzystane niezgodnie z pierwotnym przeznaczeniem.

Nie trzeba łamać Bitcoina.

Czasem wystarczy złamać bazę danych stojącą obok Bitcoina.

🔐 Prywatność to nie funkcja dla przestępców

W debacie publicznej prywatność finansowa zaskakująco często przedstawiana jest tak, jakby uczciwy człowiek nie miał czego ukrywać.

To niezwykle wygodny argument.

Bo przecież zasłony w domu też zapewne montują tylko ludzie prowadzący działalność przestępczą. 😏

Hasło do telefonu?

Podejrzane.

Koperta na list?

Skandaliczny poziom anonimowości.

Drzwi do łazienki?

Co obywatel próbuje tam ukryć?! 🚨

Prywatność nie jest nagrodą przyznawaną człowiekowi przez urząd za dobre zachowanie.

Jest jednym z podstawowych praw człowieka. Artykuł 12 Powszechnej Deklaracji Praw Człowieka chroni przed arbitralną ingerencją w życie prywatne, rodzinę, dom i korespondencję.

I jest ku temu bardzo praktyczny powód.

Informacja daje władzę.

Dlatego pytanie nie powinno brzmieć wyłącznie:

„Czy mam coś do ukrycia?”

Znacznie rozsądniejsze pytanie brzmi:

„Co stanie się z tymi informacjami, jeśli kiedyś trafią do niewłaściwego człowieka?”

🏛️ „Zaufaj nam” nie jest modelem bezpieczeństwa

Nie chodzi o absurdalne twierdzenie, że każdy urzędnik siedzi wieczorem nad Excelem i sprzedaje adresy właścicieli Bitcoina.

Problem jest znacznie prostszy.

Państwo nie posiada magicznych serwerów odpornych na włamania.

Urzędy zatrudniają ludzi.

Ludzie popełniają błędy.

Systemy mają podatności.

Pracownicy mogą zostać skorumpowani.

Hasła mogą zostać przejęte.

Bazy mogą zostać skopiowane.

Podwykonawcy mogą zostać zhakowani.

A kiedy dane raz wyciekną, nie można zmienić nazwiska i adresu domowego tak łatwo, jak zmienia się hasło do Gmaila.

Dlatego „zaufaj instytucji” nigdy nie powinno zastępować zasady minimalizacji danych.

Nie chodzi nawet o pytanie, czy państwo chce chronić Twoją prywatność.

Chodzi o pytanie, czy jakakolwiek instytucja powinna posiadać ogromny, scentralizowany zbiór informacji pozwalający połączyć:

👤 tożsamość

💰 majątek

📱 kontakt

🏠 miejsce zamieszkania

🪙 posiadanie kryptowalut

…jeżeli skutki wycieku mogą wykraczać daleko poza spam w skrzynce pocztowej.

🇫🇷 Najbardziej ironiczna lekcja płynąca z Francji

Historia francuskich ataków na posiadaczy kryptowalut nie dowodzi, że każdy system KYC prowadzi do porwania.

Nie dowodzi również, że za wszystkie francuskie ataki odpowiada jeden konkretny wyciek.

Takie uproszczenie byłoby nieuczciwe.

Ale pokazuje coś, czego regulatorzy wyjątkowo nie lubią umieszczać dużymi literami w prezentacjach PowerPoint:

GROMADZENIE DANYCH SAMO W SOBIE TWORZY RYZYKO.

Im więcej informacji zbieramy w jednym miejscu, tym cenniejszym celem staje się to miejsce.

To naprawdę nie jest kryptografia kwantowa.

To podstawowa matematyka ryzyka.

Stwórz bazę 10 osób — mało atrakcyjna.

Stwórz bazę 10 milionów osób zawierającą informacje o ich majątku — gratulacje. 🎉

Właśnie stworzyłeś coś, czego bardzo chcieliby:

hakerzy, oszuści, szantażyści, skorumpowani pracownicy i zorganizowane grupy przestępcze.

🧠 Bitcoin przypomina nam o czymś, o czym system finansowy zdążył zapomnieć

Bitcoin powstał wokół bardzo niewygodnej dla scentralizowanych instytucji idei:

nie musisz ufać, jeśli możesz zweryfikować.

I być może tę samą zasadę warto stosować do danych osobowych.

Nie:

„Zaufajcie nam, dobrze ich pilnujemy.”

Tylko:

„Dlaczego w ogóle musicie je posiadać?”

Bo najlepsza baza danych do zhakowania to baza, która nigdy nie została utworzona.

Najbezpieczniejsza informacja o Twoim majątku to ta, której nie posiada dziesięć instytucji, siedmiu pośredników i piętnastu „zaufanych partnerów”.

A prywatność?

Nie jest prezentem od państwa.

Nie jest promocją dostępną do końca miesiąca.

Nie jest również przywilejem dla tych, którzy „mają coś do ukrycia”.

🔐 Prywatność jest elementem ludzkiej wolności.

I francuskie doświadczenia z 2026 roku dają bardzo dobry powód, żeby dwa razy się zastanowić, zanim ktoś powie:

„Spokojnie. Dajcie nam wszystkie dane. Będą bezpieczne.” 🙃

‍