Pocket 比特币数据泄露：当姓名、家庭地址和比特币地址同时流通时

据该公司称，属于瑞士比特币服务 Pocket Bitcoin 的 5,411 名客户的数据已被泄露。该提供商的详细信息显示，其中 291 名用户用于购买的比特币地址也包括在内，以及身份文件副本和资金来源证据。这种组合恰恰超出了个案的范围：比特币地址旁边的名称无法收回，因为区块链将该地址的每一次移动都保留在公众视野中。

据该公司称，代币本身不受影响。即便如此，对于任何通过提供商购买比特币并将其支付到自己钱包的人来说，这一事件仍然值得一读。在德国和其他地方，每次购买、每次提款和每次地址授权都会产生相同的身份数据和接收地址配对。这一事件表明了它离开大楼后会发生什么。

Pocket Bitcoin 数据泄露事件发生了什么

Pocket Bitcoin 是一家瑞士提供商，可将传入的银行转账转换为比特币，并将硬币直接发送到客户的钱包中。根据自己的说法，该公司不持有任何钥匙；这就是所谓的非托管服务。非托管意味着提供商在支付后不能再处置代币，因为私钥由用户保管。

该公司于 2026 年 8 月 21 日首次公开了这一事件。随后于 8 月 31 日发布了一份详细的中期报告，Pocket Bitcoin 于 2026 年 9 月 3 日再次修订该报告，从而结束了调查。最终版本中的数字调整了事件的规模：5,411 人受影响，而不是最初提到的较小群体。可以在公司的安全事件更新中阅读。

提供商将其支持系统命名为切入点。与合作伙伴银行交换时产生的文件保存在那里。此后差距已被缩小。该事件已报告给瑞士联邦数据保护和信息专员以及列支敦士登数据保护机构，该公司还提出了刑事诉讼。

受影响人群：5,120 名有账户变动的客户，291 名有身份证复印件的客户

该公司区分了两组，对于评估风险而言，差异比标题总数更重要。

较大的群体有 5,120 人。这里受影响的是提供商从合作银行收到的交易列表。它们包含姓名、地址和个人转账以及金额和日期，其中一些还影响 IBAN。该组中的任何人都以欧元或法郎金额公开其购买历史记录，但没有任何指向特定比特币地址的链接。

规模较小的团体有 291 人，重量也较重。这里涉及到合作银行的信件问题。根据该公司的详细信息，它可能包含不同组合的姓名、邮政地址、用于交易的比特币地址、身份证件副本和资金来源证据。资金来源证据是提供商记录存款来源的文件，例如工资单或购买合同。

这291条记录才是事件的真正核心。其他一切都可以通过通常的方式包含：公开的 IBAN 被更改，身份证件被重新签发，地址随着下一步的变化而变化。比特币地址一旦与某个名称关联，就会保持关联。

我是否受到 Pocket Bitcoin 数据泄露的影响？怎样说

据该公司称，我们分别联系了每一位受影响的人，并描述了他们特定案例中所暴露的情况。按照这个逻辑，任何没有收到此类个人信息的人都不在任何一个名单上。该信息来自提供商本身；没有独立的查找列表可供您检查自己的地址。

实际上，这意味着：查看您向提供商注册的邮箱，包括垃圾邮件文件夹和促销选项卡。检查日期。 2026 年 9 月 3 日之后一周的通知属于封闭式调查，这是 8 月至第一份中期报告的较早通知，其中提到了较小的数字。两者可以适用于同一个人，但范围不同。

在此过程中绝对不应该做的事情：点击要求您输入恢复短语的链接。没有信誉良好的提供商会要求提供这一服务，Pocket Bitcoin 在其通知中明确指出了这一点。对于将余额转移到陌生地址进行保管的任何要求也是如此。

暴露的比特币地址揭示了您的余额

什么是比特币地址

比特币地址是向其发送硬币的一串字符。它既不是一个帐户，也不是一个秘密，而是一个公开的接收详细信息，类似于一个帐号，任何人都可以检查其中的每一项。这正是它与银行账户的不同之处：在银行，只有有权访问的人才能看到动向。在区块链上，每个人都可以永久地看到它们，而无需登录。

任何知道地址的人都可以在任何区块链浏览器中查找该地址上有多少资金、资金何时进出以及下一步去向。只要没有人知道该地址属于谁，它就只是数百万个其他地址中的一个匿名字符串。添加一个名字，评估就会翻转。该字符串成为带有时间戳的资产声明。

在 291 条记录中，这种归属确实存在。那里实际可见的程度取决于受影响的人此后所做的事情。任何从未移动过收到的代币的人都会在地址上看到他们的余额。任何传承它们的人都延长了这条路，但并没有结束它。

事件的核心不是被盗的币，而是人与地址之间建立的联系。

为什么更改地址只会导致一半的损失

明显的反应是：将硬币发送到新地址并完成。事情没那么简单。区块链上的传输不会删除旧连接，而是会附加一个新连接。任何知道旧地址的人都可以看到传出的动态，也可以看到接收地址。归因随之而来。

硬币管制意味着什么

硬币控制是指在钱包内选择使用哪些个人资产进行支付的能力。好处在于分离：任何从不将来自公开地址的代币与来自其他来源的代币在单笔交易中合并的人都可以防止观察者将这两种资产归属于同一个人。另一方面，如果它们一起使用，则链分析的工作原理是显而易见的，即它们属于一只手。

对于那些受影响的人来说，具体来说，这意味着：分开持有资产并分开使用。设置一个具有自己的恢复短语的新钱包，并仅将未来的购买路由到那里，将未来与过去完全分开。提供硬币控制的钱包差异很大；它们是什么以及如何识别它们在软件钱包比较中列出。

重要的是诚实的评估：这些措施一旦发布就不会撤销归属。它限制了未来添加的内容。任何期望完全匿名的人都高估了这个工具。