身份数据泄露难以修复——可追回的加密货币损失与不可逆的隐私泄露

加密货币损失可追回，身份数据泄露不可逆

2026年9月7日，一条用于在交易所之间转移比特币的区块链网络在一场单一攻击中损失约3.2亿美元。这笔金额巨大，占据了当周新闻头条。然而，从某种程度上说，这种损失是可以挽回的——被盗资金在公开账本上流转，每笔交易均可查见，且攻击者已表现出白帽行为，正在协商归还资金。链上被盗资产作为一种可追踪的可替代商品，有时能够被观察、追踪、冻结甚至返还。

身份数据泄露的长期影响

相比之下，那些真正应让我们夜不能寐的、难以补救的漏洞却只获得极小的关注，正是因其造成的损失无法挽回。在同一时间段内，硬件钱包制造商Trezor确认，另有6.7万名客户因一家运输供应商的漏洞导致姓名、电话号码和家庭地址被曝光。另一起独立泄露事件将约20万条记录公之于众，其中包含政府身份证号码与已验证钱包地址的对应信息。2020年从一家硬件钱包制造商窃取的地址数据，至今仍以实体邮件的形式被用于勒索比特币，这种情形已持续六年。用户可以更换被泄露的私钥，但无法轻易、迅速且安全地更换家庭地址、面部特征或护照号码。

行业挑战与替代方案

这种矛盾是安全讨论中常被忽略的部分。与真实世界交互的互联技术行业的每一层都会收集身份数据：加密货币交易所验证用户身份，硬件钱包制造商收集物理配送地址，法币入金通道存储用户关键文件。每一个环节都成为私密数据的仓库，随着规模扩大而变成独立的“蜜罐”——集中存储的高敏感数据，堆叠在服务器上等待被攻破。被盗的3.2亿美元是一道可能愈合的伤口——代币可以被归还，未来可以赚回等值资金。但泄露的身份文件则是蔓延的伤疤，因为一旦姓名与链上公开余额的地址关联，这种关联将永久公开。

现有模式的反思

目前的辩论偏离了正确方向。人们争论平台是否足够安全、补丁是否及时发布、用户是否正确保管密钥。这一切都假设数据必须首先被收集，而事实并非如此。验证某人的事实与收集其身份是两种不同的操作，多年来已有技术手段可以实现二者分离。服务商可以在不将用户护照保存在服务器上的前提下，确认用户是真实且通过制裁审查的人员。用户可以在不向交易对手提供个人身份副本的前提下，证明自己有提款权限。最小化披露原则：事实被验证后即丢弃。不收集身份意味着没有“蜜罐”产生，也就没有数据可泄露、可出售或被寄送到用户家门口。

未来展望与结论

我们此前已目睹过替代方案的后果。当监管机构要求网站获取用户同意时，市场给出了弹窗式同意横幅——用户每周忽略上百次而不阅读。加密货币行业则构建了自身的版本：向每个服务商上传身份证明。一份护照副本散落在上百个数据库中，几乎未能保护任何人，却让攻破最薄弱环节的攻击者获益。这仅仅是预演。互联网正在围绕代表用户行事的智能代理进行重构，而“机器人”与“人类”的传统分类正在瓦解。第三种类别正在兴起：经用户许可、代表真实人物进行交易的已验证代理。这些代理将处理资金，并需要以机器速度和规模证明自身权限与授权范围。如果它们继承现在的模式，将用户的完整身份拖入每个接触的服务中，我们将面对的将不是少数几个“蜜罐”，而是数十亿个不断刷新且永不休息的“蜜罐”。

被窃的3.2亿美元大概率会归还。但地址、身份证件和面部特征则不会。这些事件的教训不在于需要为现有数据堆筑更高围墙，而在于我们正在收集本不需要的数据。在不提交数据的前提下进行证明的技术已经存在——针对当下的人类及其未来的代理，技术已可实现可证明、私密且可移植。唯一的问题是我们是否能在“蜜罐”成为永久架构之前采纳它。

（本文作者Evin McMullen是Billions Network联合创始人兼CEO，该公司致力于为人类和AI代理构建保护隐私的数字身份。）

信息来源：CoinDesk