欧盟 DAC8 加密货币持有人资料交换现漏洞，法国税务员泄漏数据供犯罪集团绑架

摘要

欧盟 DAC8 架构自 2026 年 1 月起要求加密货币交易所申报客户详细资料，预计 2027 年实现 27 个成员国间的数据共享。然而资料集中化已出现严重安全漏洞：法国一名税务局职员涉嫌出售投资者资料给绑架集团，加上先前 Ledger 遭骇、Coinbase 承包商受贿等事件，凸显加密资产持有者资料外泄将直接引发诈欺、绑架与勒索等犯罪。欧洲法院 2022 年曾警告公开实质受益人名册有此风险。专家建议采取严格资料最小化、存取日志稽核、严惩滥用等对策，个人用户则应限制 KYC 暴露、避免将钱包送货地址设为住家。