Kasus kebocoran data perpajakan Prancis ini, saya ikuti selama dua hari. Pihak resmi mengonfirmasi lebih dari 678.000 (67,8 万) catatan wajib pajak bocor; para peretas sudah menjualnya di dark web, bahkan menyebut nama dan menargetkan pihak yang bisa diambil untuk menemukan pemilik $BTC . Jujur saja, ini lebih membuat saya tidak tenang dibanding kebocoran akun platform: data perpajakan biasanya terhubung dengan identitas asli, alamat tempat tinggal, dan penghasilan. Jika kemudian cocok dengan aktivitas di blockchain, penyerang berpotensi melacak orang dari alamat, bahkan bisa berlanjut ke pemerasan di dunia nyata.
Self-custody BTC mengembalikan kendali atas aset ke tangan pribadi, tetapi juga menaruh seluruh tanggung jawab keamanan sepenuhnya di pundak sendiri. Privasi bukan nilai tambah—privasi adalah titik lemah dari self-custody. Banyak orang mengira selama kunci privat tidak terhubung ke internet semuanya aman, padahal kebocoran identitas juga sama-sama mematikan. Menurut saya, serangan yang ditargetkan terhadap pemegang BTC akan semakin sering terjadi, terutama yang menggunakan data perpajakan dan KYC untuk menyaring target.
Karena itu saya sedang menata ulang batasnya: antara identitas asli dan alamat BTC, tidak boleh ada jalur yang mudah disambungkan; email dan nomor telepon untuk urusan pajak serta identitas di rantai (on-chain) sebisa mungkin dipisahkan, dan juga serpihan data dalam kehidupan sehari-hari harus dijaga. Keamanan bukan pengaturan sekali jadi, melainkan disiplin jangka panjang.
Self-custody BTC mengembalikan kendali atas aset ke tangan pribadi, tetapi juga menaruh seluruh tanggung jawab keamanan sepenuhnya di pundak sendiri. Privasi bukan nilai tambah—privasi adalah titik lemah dari self-custody. Banyak orang mengira selama kunci privat tidak terhubung ke internet semuanya aman, padahal kebocoran identitas juga sama-sama mematikan. Menurut saya, serangan yang ditargetkan terhadap pemegang BTC akan semakin sering terjadi, terutama yang menggunakan data perpajakan dan KYC untuk menyaring target.
Karena itu saya sedang menata ulang batasnya: antara identitas asli dan alamat BTC, tidak boleh ada jalur yang mudah disambungkan; email dan nomor telepon untuk urusan pajak serta identitas di rantai (on-chain) sebisa mungkin dipisahkan, dan juga serpihan data dalam kehidupan sehari-hari harus dijaga. Keamanan bukan pengaturan sekali jadi, melainkan disiplin jangka panjang.