Coinbase affirme n'avoir jamais partagé de données clients « personnellement identifiables »

MISE À JOUR (6 mars, 23h47 UTC) :Cet article a été mis à jour avec des commentaires supplémentaires de Coinbase clarifiant comment la bourse partage les données avec des sociétés d'analyse tierces.

———————

Coinbase prend des mesures pour clarifier les déclarations faites à la suite de son acquisition controversée de la société d'analyse de blockchain Neutrino, une startup liée par la suite à Hacking Team, un groupe qui a aidé des gouvernements connus pour leurs violations des droits de Human .

Plus précisément, Christine Sandler, directrice des ventes institutionnelles de Coinbase, a justifié l’acquisition de Neutrino lors d’une interview avecCheddarVendredi dernier, Coinbase a déclaré que l'ancien fournisseur d'analyses de la bourse « vendait des données clients à des sources externes ». Coinbase affirme désormais que Sandler s'est mal exprimé.

Un porte-parole a déclaré mardi à CoinDesk que la bourse « n'a jamais partagé les informations personnelles identifiables de nos clients avec des fournisseurs tiers d'analyse de blockchain ».

Bien que Coinbase ait refusé de préciser à quel ancien partenaire Sandler faisait référence ou quel type de données était commercialisé d'une manière à laquelle il s'opposait, il est important de noter que les sociétés d'analyse de blockchain vendent des données de portefeuille agrégées (sans noms ni informations personnelles identifiables) comme leur produit propriétaire CORE .

La norme standard dans l’industrie veut que les fournisseurs d’analyses collectent des données de transaction anonymes et commercialisent l’accès à ces informations pour les clients cherchant à enquêter sur des activités suspectes.

Par exemple, Chainalysis Le cofondateur Jonathan Levin a expliqué à CoinDesk que les entreprises reçoivent souvent des informations sur les portefeuilles et les transactions sans noms ni autres informations sur les comptes et les utilisent pour aider les clients de l'ensemble de l'écosystème à identifier les mauvais acteurs. Il a déclaré qu'ils ne reçoivent pas de données personnelles des clients et ne vendent jamais de données à des entreprises externes.

La société d'analyse concurrenteElliptique L'entreprise a confirmé dans un article de blog qu'elle travaillait avec Coinbase et qu'elle T reçu « aucune information personnellement identifiable sur ses utilisateurs ». Elle a fourni à d'autres échanges et clients des adresses et des transactions associées à des délits financiers, selon l'article de blog.

Cependant, la question de savoir si Coinbase adopterait un modèle similaire ou chercherait d'autres moyens de monétiser les données des utilisateurs après son acquisition de Neutrino était sans doute ambiguë.

Au cours d'uneentretien en févrierVarun Srinivasan, directeur de l'ingénierie et des produits de Coinbase, a déclaré que l'équipe Neutrino continuerait à servir les clients externes, transformant les données de transaction d'autres sociétés en une offre propriétaire de Coinbase.

Un porte-parole de Coinbase a déclaré mardi à CoinDesk que, dans le cadre de ses programmes de connaissance du client (KYC) et de lutte contre le blanchiment d'argent (AML), la bourse « continuera à travailler avec [les sociétés d'analyse de blockchain] qui partagent nos valeurs », ajoutant :

« Bien que nous fassions toujours le nécessaire pour rester en conformité dans les régions où nous opérons, nous ne partagerons pas de vastes ensembles d’informations sur les transactions et les adresses avec les fournisseurs si cela dépasse leur champ d’action immédiat. »

Ces déclarations Réseaux sociaux à la publication sur le blog du PDG de Coinbase, Brian Armstrong, lundi, dans laquelle il a déclaré que la société avait l'intention de « faire la transition » vers la sortie des employés de Neutrino associés àÉquipe de piratage. Cependant, au moment de la mise sous presse, ces mesures ne semblent pas avoir suffi à apaiser les inquiétudes des utilisateurs.

S'exprimant sur la réaction générale suscitée par la nouvelle, Eduardo Hernández, ancien utilisateur de Coinbase et PDG de la startup d'investissement Cryptico, a déclaré à CoinDesk: « Le manque de transparence est terrifiant. »

Vol utilisateur

Bien que l'on ne sache pas combien d'utilisateurs ont quitté l'échange, Hernández est ONEun des cinq anciens utilisateurs de Coinbase qui ont déclaré à CoinDesk avoir fermé leur compte après l'acquisition de Neutrino.

Il a dit que Armstrongarticle de blogil manquait de responsabilité puisque le message soulignait que les cofondateurs de Hacking Team n'avaient « aucune affiliation actuelle » avec le fournisseur de logiciels controversé.

Un autre ancien utilisateur de Coinbase, connu sous son pseudo Twitter @Lowbtc, a déclaré à CoinDesk qu'il était préoccupé par ses données personnelles car Coinbase a pour habitude de ne pas punir les employés mal comportés, faisant référence à un procès en coursen Californie, qui prétend que les employés de la Bourse se sont livrés à des délits d'initiés.

Fortune

a rapporté qu'une enquête interne sur le délit d'initié présumé chez Coinbase s'est conclue sans aucune répercussion car deux cabinets d'avocats mandatés par la société ont conclu qu'aucun acte répréhensible n'avait eu lieu.

S'exprimant dans ce contexte plus large, @Lowbtc, qui a ouvert son compte Coinbase en 2013 et l'a fermé rapidement après l'acquisition de Neutrino, a déclaré :

« En plus de l’échec éthique, je considère également qu’il s’agit d’un risque de sécurité majeur, car ces personnes ont accès aux données des clients. C’est vraiment effrayant de penser à qui a pu accéder aux données des clients de Coinbase au fil des ans. »

Photo de Brian Armstrong via TechCrunch