MiCA، GDPR، اور Crypto Wallet Addresses
Bitcoin address Base58Check encoding میں 26–35 حروف کا ہوتا ہے۔ یہ "1"، "3"، یا "bc1" سے شروع ہوتا ہے۔ Ethereum address "0x" سے شروع ہوتی ہے اور 40 hex حروف رکھتی ہے۔ دونوں pseudonymous ہیں۔ کوئی بھی براہ راست کسی کا نام نہیں لیتا۔
قانون پھر بھی لاگو ہوتا ہے۔
جب wallet address ذاتی ڈیٹا بن جاتا ہے
Pseudonymous ریکارڈز ذاتی ریکارڈز ہیں اگر وہ کسی حقیقی شخص سے جڑیں۔ ایک crypto exchange KYC فائلیں رکھتا ہے۔ وہ فائلیں ان addresses کو تصدیق شدہ شناختوں سے جوڑتی ہیں۔ address اکیلا exchange کے باہر کسی کا نام نہیں لیتا۔ اس کے سسٹمز کے اندر، یہ ایک کسٹمر کا نام لیتا ہے۔ یہ اسے ذاتی ڈیٹا بناتا ہے۔
ضابطہ اسے پوری طرح احاطہ کرتا ہے۔
MiCA ایک دوسری پرت شامل کرتا ہے
یورپی یونین کا MiCA (Markets in Crypto-Assets) دسمبر 2024 میں نافذ ہوا۔ یہ crypto asset service providers — CASPs — سے کسٹمر ریکارڈز کی حفاظت کا تقاضا کرتا ہے۔ ایک یورپی exchange کو اب بیک وقت دو اصول پر عمل کرنا ہے۔ MiCA مالی کنٹرول مقرر کرتا ہے۔ ضابطہ ڈیٹا تحفظ اصول مقرر کرتا ہے۔ دونوں ایک ہی شناخت پر لاگو ہوتے ہیں۔
معیاری ٹولز میں پہچان کا خلا
معیاری PII ٹولز روایتی فنانس کے لیے بنائے گئے تھے۔ وہ IBAN جانتے ہیں۔ وہ SWIFT/BIC جانتے ہیں۔ وہ routing numbers جانتے ہیں۔ وہ crypto address فارمیٹس نہیں جانتے۔
کوئی document جس میں Bitcoin address، Ethereum address، اور SWIFT code ہو اسے معیاری ٹول سے گزاریں۔ یہ SWIFT code ڈھونڈتا ہے۔ یہ دونوں on-chain addresses سے چوک جاتا ہے۔
KYC فائلیں process کرنے والے CASP کے لیے، یہ خلا سنگین ہے۔ یہ شناختیں بینک اکاؤنٹ نمبروں جتنی حساس ہیں۔ انہیں مِس کرنے کا مطلب ہے کوئی encryption نہیں، کوئی masking نہیں، اور کوئی آڈٹ ٹریل نہیں۔
آرٹیکل 32 اور Encryption کا خلا
GDPR آرٹیکل 32(1)(a) baseline controls کے طور پر pseudonymization اور encryption کا تقاضا کرتا ہے۔ GDPR جرمانوں کا 56% ناقص encryption کو ایک عامل کے طور پر درج کرتا ہے۔ جو exchange تمام detected PII کو encrypt کرتا ہے لیکن wallet addresses سے چوکتا ہے اس نے اپنے کام کے مرکز میں کچھ بھی محفوظ نہیں کیا۔
پہچان کو پوری شناختی فہرست کا احاطہ کرنا چاہیے۔ CASP کے لیے، اس فہرست میں یہ address فارمیٹس شامل ہیں۔
ایک تعمیل پائپ لائن کیسی دکھتی ہے
ایک تعمیل کرنے والا exchange اپنے detection مرحلے میں یہ entity types شامل کرتا ہے۔ Bitcoin اور Ethereum فارمیٹس شامل ہیں۔ Addresses flag ہوتی ہیں، encrypt ہوتی ہیں، اور ROPA میں IBANs اور اکاؤنٹ نمبروں کے ساتھ log ہوتی ہیں۔ DPIA ہر احاطہ شدہ شناختی قسم کا نام لیتا ہے۔ MiCA آڈٹ ٹریلز processing ریکارڈز کے ساتھ ہم آہنگ ہوتی ہیں۔
کوئی نئی پالیسی درکار نہیں۔ خلا تکنیکی ہے۔ detection مرحلے میں صحیح entity types شامل کرنا اسے بند کر دیتا ہے۔
آرٹیکل 32 کے تحت تکنیکی اقدامات کے لیے، GDPR آرٹیکل 32 اور AI ٹولز PII exposure کی نگرانی دیکھیں۔ عملی طور پر pseudonymization کیسے کام کرتی ہے، EDPB 2025 pseudonymization رہنما خطوط دیکھیں۔