Біржа Bull Bitcoin подала скаргу до Державної ради Франції — найвищого органу адміністративної юстиції країни — з вимогою скасувати декрет № 2025-1276, основний акт, яким європейська директива DAC8 переноситься у французьке право. Компанія називає свою скаргу першим великим юридичним оскарженням DAC8 у ЄС.

Bull Bitcoin — некастодіальна біржа, що працює лише з біткоїном і нещодавно отримала ліцензію за регламентом MiCA від французького регулятора ринків AMF. За твердженням компанії, декрет створює масштабну мережу стеження і базу даних, яку установи не зможуть захистити від витоків і зламів, що зрештою наражає громадян на ризик викрадень і фізичного насильства. Паралельно з позовом компанія відкриває сайт dac8.com, який у її пресрелізі описано як «повний, цілком забезпечений джерелами ресурс для громадян, журналістів і політиків».

Аргумент про фізичну безпеку

Компанія вказує на зростання кількості викрадень і фізичних нападів на криптокористувачів, найпомітніше в Європі, де епіцентром виступає Франція. За даними Gart — фірми, що займається захистом користувачів від цієї загрози, — Франція посідає друге місце за кількістю фізичних атак на криптовласників після США, населення яких значно більше. Серед відомих жертв — очільник Binance France Давід Пренсей і співзасновник Ledger Давід Балланд, який під час інциденту втратив палець. Співзасновник Casa Джеймсон Лопп уже кілька років веде на GitHub базу даних про «напади з гайковим ключем», яка показує тренд, що прискорюється.

Bull Bitcoin стверджує, що подальша консолідація та обмін даними криптокористувачів лише посилять цей тренд. Ба більше, на думку компанії, створені DAC8 ризики особистої безпеки працюють проти самих заявлених цілей регулювання: користувачі шукатимуть легальні альтернативи централізованим регульованим біржам — P2P-угоди, домашній майнінг або офшорні нерегульовані майданчики, — що ускладнить збір податків.

«Медові горщики» з даними користувачів

За логікою компанії, DAC8 перетворює природний стимул бізнесу захищати дані клієнтів на цінну багатонаціональну базу з безліччю точок входу — те, що фахівці з кібербезпеки давно називають honey pot. Bull Bitcoin зазначає, що регульовані постачальники послуг з криптоактивів (CASP) у межах MiCA, DORA і GDPR — це піднаглядні професіонали, яких можна покарати і які мають фінансовий стимул берегти дані клієнтів. DAC8, навпаки, переносить дані до адміністративних звітних мереж, де доступ ширший, а підзвітність користувачеві оцінити важче; надійність усієї конструкції, підсумовує компанія, дорівнює надійності її найслабшої ланки.

На підтвердження наводяться великі витоки. Французьке національне агентство захищених документів ANTS (France Titres) постраждало від злому, виявленого 15 квітня 2026 року: скомпрометовано дані від 11,7 до 19 млн облікових записів — логіни, повні імена, адреси електронної пошти, дати народження, ідентифікатори рахунків, а подекуди поштові адреси, місця народження й телефони. Кількома місяцями раніше було зламано французький національний реєстр банківських рахунків: розкрито дані приблизно 1,2 млн рахунків, зокрема IBAN, імена власників, адреси і в низці випадків податкові номери, хоча, за заявою влади, зловмисник не міг бачити баланси чи проводити операції.

У США картина не краща: витік Equifax у 2017 році зачепив 147 млн американців, злам National Public Data у 2024 році — понад 200 млн, а 2015 року зламали базу Управління кадрової служби США, де зберігалося все — від номерів соціального страхування до медичних карток.

Під ударом — родини

Найтривожнішим пунктом компанія вважає те, що постраждати можуть навіть люди, які ніколи не купували криптовалюту, — просто через родинні зв’язки з її власником. Посилаючись на дані Certik, Bull Bitcoin зазначає, що понад половину зафіксованих 2026 року насильницьких інцидентів проти криптовласників були спрямовані на члена родини — подружжя, дитину, літнього батька — як на пряму жертву або як на важіль тиску на власника ключів. «DAC8 тим самим наражає не лише власників криптоактивів, а й усе їхнє близьке родинне коло: від 40 до 135 млн європейців потрапляють у зону фізичного ризику, причому ніхто з них на це не погоджувався», — стверджує компанія.

Гендиректор Bull Bitcoin Франсіс Пуліо у пресрелізі висловився різко: «DAC8 перетворив концепцію Know Your Customer на Kill Your Customer». Він додав: «Ми не можемо дозволити, щоб самі основи цивілізації були зруйновані цією атакою на право на приватність. Ми маємо провести межу і відмовитися поступатися бодай п’яддю, поки в нас іще щось лишилося. Хтось має зайняти позицію. Схоже, більше ніхто не хоче і не може цього зробити. Отже, вести цю боротьбу випадає BULL».

Сайт dac8.com, за словами компанії, містить факти, цифри, офіційні джерела (EUR-Lex, ОЕСР, Legifrance) та аналітику французькою, англійською й іншими європейськими мовами і доступний для вільного використання.

Джерело: BitcoinMagazine