Tietoturva
Lohkoketjun läpinäkyvyys
Miksi lohkoketjuosoite paljastaa enemmän kuin tilinumero ja tekee massakeruusta suhteetonta.
Päivitetty
Lyhyt vastaus
Lohkoketjuosoite ei ole pankkitilin numero: se on avain koko julkiseen ja pysyvään taloudelliseen elämään. Koska se yhdistää siviilihenkilöllisyyden julkiseen, loputtomaan kirjanpitoon, DAC8 paljastaa paljon enemmän kuin yksittäisen verotettavan tapahtuman. Julkisten ketjujen luontainen läpinäkyvyys tekee massakeruusta rakenteellisesti suhteetonta.
Keskeiset faktat
| Ominaisuus | Pankkitili (DAC2) | Lohkoketjuosoite (DAC8) |
|---|---|---|
| Veroviranomaiselle lähetetty tieto | Vuosisaldot, korot | Henkilöllisyys (ml. kotiosoite) + kryptotransaktiot ja siirrot, mukaan lukien liiketoimet, joilla ei ole verotuksellista merkitystä |
| Pääteltävissä tietovuodossa | Saldo tiettynä päivänä | Tunnistetut haltijat (nimi, kotiosoite), ristiinviitattavissa julkiseen on-chain-historiaan |
| Näkyy kolmansille osapuolille | Ei mitään (paitsi pankin kautta) | Kaikki, vapaasti ja pysyvästi saatavilla |
| Vastapuolet | Mahdotonta ilman oikeuspyyntöä | Tunnistettavissa on-chain-analyysin avulla |
| Historiatiedot | Rajattu säilytyssääntöihin | Lompakon synnystä alkaen, ilman rajaa |
| Tulevat tiedot (vuodon jälkeen) | Ei vaikutusta | Hyökkääjän nähtävissä reaaliajassa |
Lohkoketjuosoite ei ole pankkitilin numero
Direktiivin laatijat perustelivat ratkaisunsa DAC2:n (pankkitilitietojen vaihdon) analogialla. Tämä analogia on harhaanjohtava: pankkitili ja lohkoketjuosoite eivät ole samanluonteisia kohteita.
Bitcoinissa, Ethereumissa tai lähes kaikissa julkisissa ketjuissa jokainen transaktio on julkinen, todennettavissa ja pysyvä. Kuka tahansa, missä tahansa, voi hakea täydellisen osoitteeseen liittyvän historian (summat, päivämäärät, vastapuolet) sen synnystä ajan loppuun asti. Ei lupaa, ei menettelyä: pelkkä selain riittää.
Pankkitiedot säilytetään suljetuissa institutionaalisissa järjestelmissä. Julkinen lohkoketjudata on suunniteltu näkyväksi: juuri linkki henkilöllisyyteen muuttaa riskiprofiilin.
Lohkoketjuosoite ei ole pankkitilin numero. Se on koko taloudellinen elämä paljaana.
Julkinen, hyödynnettävissä oleva historia
Summia, päivämääriä, vastapuolia ja liikkeitä voi analysoida kuka tahansa tarkkailija. Kun osoite yhdistetään siviilihenkilöllisyyteen, tieto muuttaa luonnettaan: siitä tulee hyödynnettävissä oleva taloudellinen profiili. Tarkkailija voi tällöin päätellä menneen toiminnan, tulevan toiminnan, vastapuolet ja varallisuussignaalit. Juuri tämä tekee henkilöllisyyteen yhdistetyn kryptodatan massakeruusta poikkeuksellisen arkaluonteista.
Keruu vangitsee kaiken, myös sen mikä ei ole verotuksellista
Kun siviilihenkilöllisyys yhdistetään kryptotoimintaan julkisessa kirjanpidossa, siitä tulee avain haltijan koko taloudelliseen elämään. Verotettavien luovutusten lisäksi DAC8 paljastaa siis:
- siirrot omien lompakoiden välillä (ei-verotettavia);
- lahjat perheenjäsenille (ei-verotettavia vapautusrajojen alapuolella);
- lahjoitukset yhdistyksille (verovähennyskelpoisia);
- maksut kauppiaille (ei-verotettavia haltijan kannalta);
- vertaisverkon (P2P) käteiskaupat yksityishenkilöiden välillä;
- teknisiä vaihtotoimia (atomivaihdot, konversiot);
- nostot omasta louhinnasta tai stakingista;
- jokaisen vastapuolen, joka on tunnistettavissa on-chain-analyysillä.
Tulevaa dataa, ei vain menneisyyttä
Pankkivuoto paljastaa usein tiedot tiettyyn päivään asti. Lohkoketjuosoitteen vuoto sitä vastoin voi tuottaa tietoa jatkuvasti niin kauan kuin osoite pysyy käytössä tai yhteydessä muihin osoitteisiin. Altistuminen voi siis jatkua pidempään kuin alkuperäinen raportointijakso. Käyttäjän vastuulle jää tällöin monimutkaisen operatiivisen riskin hallinta luottamuksellisuuden palauttamiseksi.
Kolme seurausta
- Riski verovelvolliselle. DAC8-vuoto ei paljasta jäädytettyä “saldoa” vaan avoimen kirjan, joka päivittyy itsestään, ikuisesti: niin kauan kuin haltija käyttää tunnettuja osoitteita, hyökkääjä näkee jokaisen toimen reaaliajassa, eikä uhri voi peruuttaa sitä millään tavalla.
- Ei verotuksellista perustetta. Ilmoitettu tarkoitus (petosten torjunta) vaatisi vain verotettavat toimet. DAC8 kerää kaiken, vaikka tarvitsisi hyvin vähän.
- Suhteellisuusperiaatteen rikkominen. Perusoikeuskirjan 52 artikla edellyttää, että oikeuden rajoituksen on oltava välttämätön ja oikeasuhtainen. EU-tuomioistuin on muistuttanut tästä FATCA- ja GDPR-oikeuskäytännössään.
Rakenteellinen suhteettomuus
Veron laskemiseksi hallinto ei tarvitse rajatonta pääsyä verovelvollisen on-chain-elämään. Se tarvitsee relevanttia, kohdennettua ja oikeasuhtaista tietoa. Todellinen suhteellisuuskysymys ei siis ole vain se, kuinka monta kenttää kerätään, vaan mitä nämä kentät avaavat yhdistettynä julkisiin kirjanpitoihin ja lohkoketjuanalytiikkatyökaluihin. DAC8 pyrkii keräämään enemmän kuin verotuksellisen tavoitteen kannalta on ehdottoman välttämätöntä.