Riesgos físicos
Familias en primera línea
DAC8 puede exponer a cónyuges, hijos y allegados: el riesgo físico no se detiene en el titular de la cuenta.
Actualizado el
Respuesta breve
Una política de datos cripto no pone en juego solo a los titulares. Más de la mitad de los incidentes violentos registrados en 2026 afectan a un familiar (cónyuge, hijo, progenitor mayor), como víctima directa o como palanca de presión. DAC8 expone, por tanto, no solo a los titulares de criptoactivos, sino a todo su círculo familiar cercano: entre 40 y 135 millones de europeos entran en una zona de riesgo físico, sin que ninguno de ellos haya dado nunca su consentimiento.
Datos clave
| Dato | Valor |
|---|---|
| Incidentes de 2026 que implican a un allegado | Más del 50% (víctima directa o palanca de presión) |
| Europeos en zona de riesgo físico | Entre 40 y 135 millones (titulares + allegados) |
| Multiplicador familiar utilizado | × 2,5 (tamaño medio del hogar en la UE: 2,3 personas, Eurostat 2023) |
| Francia | ~6,1M de titulares, o ~15M de personas expuestas |
| 6 países de referencia de ADAN | ~37M de titulares, o ~90M de personas expuestas |
| UE-27 (extrapolación del 15%) | ~54M de titulares, o ~135M de personas expuestas |
| Consentimiento de los allegados | Ninguno (nunca se registraron en una plataforma, sin posibilidad de exclusión) |
Más de la mitad de los incidentes de este año implican a un familiar (cónyuge, hijo, progenitor mayor) como víctima directa o como palanca de presión.
CertiK, Informe sobre ataques “wrench” del primer trimestre de 2026
El riesgo familiar
Los casos de extorsión documentados muestran que los allegados pueden ser objetivo directo: progenitores mayores, cónyuges, hijos, socios de negocio y empleados. Más de la mitad de los incidentes registrados en el primer trimestre de 2026 implican a un familiar, ya sea como víctima directa o como palanca de presión (CertiK, Informe sobre ataques “wrench” del primer trimestre de 2026).
Una filtración de datos cripto no expone solo un patrimonio. Expone una red social. Esto cambia radicalmente el alcance del problema: la directiva expone no solo a los propios titulares de criptoactivos, sino a todo su círculo familiar cercano.
Sin consentimiento
Un allegado no eligió usar una plataforma cripto. No aceptó las condiciones de un PSCA. No decidió entrar en una base de datos fiscal cripto europea. No dio su consentimiento a ninguna condición de servicio y no tiene posibilidad de exclusión.
Sin embargo, si su vínculo familiar con un titular resulta fácil de establecer, puede convertirse en un objetivo, y su vida puede verse amenazada por las decisiones de otro miembro de la familia.
El efecto multiplicador
El número de personas realmente expuestas debe multiplicarse por el círculo familiar cercano. Cada titular adulto tiene, de media, al menos entre 2 y 3 allegados identificables por delincuentes (padres, cónyuge, hijos), una hipótesis coherente con el tamaño medio del hogar europeo (2,3 personas en la UE según Eurostat 2023; datos franceses INSEE 2022).
| Ámbito | Titulares | Multiplicador | Personas expuestas |
|---|---|---|---|
| Francia | ~6,1M | × 2,5 | ~15 millones |
| 6 países de referencia de ADAN | ~37M | × 2,5 | ~90 millones |
| UE-27 (extrapolación del 15%) | ~54M | × 2,5 | ~135 millones |
Metodología. El multiplicador de 2,5 es deliberadamente moderado. La estimación baja (solo convivientes directos) es de ~40M para la UE; la estimación alta (círculo familiar completo) alcanza ~135M. Esto convierte a decenas de millones de titulares en un riesgo social mucho más amplio.
Por qué apuntar a los allegados lo cambia todo
- Un titular no puede protegerlos solo. La ciberseguridad operativa (opsec) no protege a un progenitor mayor que vive a 500 km, a un hijo escolarizado en otra región, o a un cónyuge separado que aún comparte el apellido familiar.
- El riesgo es asimétrico. Una filtración de 50.000 titulares de Waltio se convierte en una filtración de 125.000 personas en riesgo real. Una filtración de DAC8 (54M) se convertiría en una filtración de 135M.
- El consentimiento no existe. Los allegados nunca usaron una plataforma cripto, nunca firmaron ninguna condición de servicio y no tienen forma de excluirse; sin embargo, sus vidas se ven amenazadas por las decisiones de un familiar.
Una medida fiscal, un riesgo físico
Este es el punto central: una medida fiscal puede crear un riesgo físico para personas que no son contribuyentes cripto. Un análisis de proporcionalidad debería, por tanto, tener en cuenta a las personas indirectamente expuestas por los datos, no solo al usuario declarante.
DAC8 crea datos cripto estructurados y vinculados a la identidad. Si se filtran, el daño se extiende a cónyuges, hijos, padres y socios de negocio. Eso convierte a DAC8 en una cuestión de riesgo social, no solo en una cuestión de declaración fiscal.
Fuentes citadas en esta página: CertiK, Informe sobre ataques “wrench” del primer trimestre de 2026; ADAN, barómetro 2026; Eurostat EU-SILC 2023; INSEE 2022.