歐盟 DAC8 加密貨幣持有人資料交換現漏洞，法國稅務員洩漏數據供犯罪集團綁架

摘要

歐盟 DAC8 架構自 2026 年 1 月起要求加密貨幣交易所申報客戶詳細資料，預計 2027 年實現 27 個成員國間的數據共享。然而資料集中化已出現嚴重安全漏洞：法國一名稅務局職員涉嫌出售投資者資料給綁架集團，加上先前 Ledger 遭駭、Coinbase 承包商受賄等事件，凸顯加密資產持有者資料外洩將直接引發詐欺、綁架與勒索等犯罪。歐洲法院 2022 年曾警告公開實質受益人名冊有此風險。專家建議採取嚴格資料最小化、存取日誌稽核、嚴懲濫用等對策，個人用戶則應限制 KYC 暴露、避免將錢包送貨地址設為住家。