Wir leben in dem Jahr, in dem im Wochentakt Kundendaten irgendwo abfließen. Diese Woche Trezor über einen Versanddienstleister, letzte Woche jemand anderes, nächste Woche der nächste. Man gewöhnt sich fast daran, und genau das ist gefährlich. Denn die Angriffe werden jedes Jahr besser. KI schreibt heute Phishing Mails in fehlerfreiem Deutsch, klont eine Stimme aus dreißig Sekunden Audio und durchsucht gestohlene Datensätze automatisch nach den lohnenden Zielen. Was vor ein paar Jahren ein Team über Wochen gemacht hat, erledigt heute ein Skript über Nacht. Und diese Entwicklung steht erst am Anfang. Ausgerechnet in dieser Phase hat die EU angefangen, das vollständigste Verzeichnis über Kryptoanleger aufzubauen, das es in Europa je gab. Seit dem 1. Januar 2026 gilt DAC8, in Deutschland umgesetzt als KStTG. Jede regulierte Börse und jeder Krypto Dienstleister in der EU meldet: Name, Adresse, Geburtsdatum, Steuer ID, Käufe, Verkäufe, Tauschvorgänge, Staking Erträge und die Transfers auf deine eigene Wallet. Die erste Meldung geht im Juli 2027 raus, danach laufen die Daten automatisch zwischen den Mitgliedsstaaten hin und her, über ein zentrales EU Verzeichnis. Dazu kommt die Travel Rule, die seit Ende 2024 gilt. Bei jeder Überweisung zwischen zwei Anbietern wandern Name und Wallet Adresse mit. Ohne Mindestbetrag, ohne Ausnahme. Am Ende steht eine Datenbank, in der Klarname, Wohnanschrift und ungefähre Vermögenshöhe an einer Stelle zusammenlaufen. Für organisierte Kriminalität ist das eine fertige Einkaufsliste. Wer glaubt, dass so ein Verzeichnis dauerhaft dichthält, hat die letzten zehn Jahre nicht verfolgt. Behörden werden gehackt, Dienstleister werden gehackt, Mitarbeiter verkaufen Zugänge. Die Frage ist nur, wann. Und was das real bedeutet, sieht man bereits jetzt. CertiK hat für das erste Halbjahr 2026 52 sogenannte Wrench Attacks bestätigt, also Überfälle, bei denen Menschen körperlich gezwungen wurden, ihre Coins herauszugeben. Im Vorjahreszeitraum waren es 39. Der bestätigte Schaden ist dabei von rund 10 Millionen auf über 124 Millionen Dollar gestiegen. Begründet wird das Ganze mit dem Kampf gegen Geldwäsche. Chainalysis kommt in seinem Bericht für 2025 allerdings auf einen illegalen Anteil von unter 1% des gesamten On Chain Volumens. Für dieses eine Prozent gibt man die Privatsphäre der übrigen 99 auf. Genau da liegt mein Problem mit der ganzen Debatte. Es wird immer so getan, als wäre Datensammeln an sich risikofrei. Dabei ist jeder gesammelte Datensatz nichts anderes als eine Wette darauf, dass ihn niemals jemand stiehlt. Diese Wette haben wir in den letzten Jahren reihenweise verloren, und trotzdem wird der Einsatz jedes Jahr erhöht. Schützt euch selbst. Es macht sonst niemand für euch. #Datenschutz #Krypto #Cybersicherheit
