MiCA、GDPR与加密货币钱包地址
比特币地址采用Base58Check编码，长度为26至35个字符，以「1」、「3」或「bc1」开头。以太坊地址以「0x」开头，后接40个十六进制字符。两者均具有假名性质，均不直接指向任何人。
但法律依然适用。
钱包地址何时成为个人数据
假名化记录一旦与真实人员关联，即构成个人数据。加密货币交易所持有KYC文件，将这些地址与已核实身份绑定。在交易所系统之外，该地址无从指向任何人；在系统内部，它对应着一位客户。这使其成为个人数据。
相关法规对其完整适用。
MiCA增加了第二层监管
欧盟MiCA法规（加密资产市场监管）于2024年12月正式生效，要求加密资产服务提供商（CASP）保护客户记录。欧洲交易所现在同时面临两套规则：MiCA设定金融控制要求，GDPR设定数据保护要求，两者均适用于同一标识符。
标准工具的检测缺口
标准个人信息工具为传统金融设计，了解IBAN、SWIFT/BIC代码和银行路由号码，却不了解加密货币地址格式。
将一份同时包含比特币地址、以太坊地址和SWIFT代码的文件通过标准工具处理，结果是：SWIFT代码被找到，两个链上地址均被遗漏。
对于处理KYC文件的CASP而言，这一缺口相当严重——这些标识符与银行账号同等敏感，遗漏意味着无加密、无脱敏、无审计日志。
第32条与加密缺口
GDPR第32条第1款(a)项要求将假名化和加密作为基础控制措施。56%的GDPR罚款将加密不足列为影响因素。如果一家交易所对所有检测到的个人信息进行了加密，却遗漏了钱包地址，等于在自身核心业务中没有任何实质性保护。
检测必须覆盖完整的标识符集合，对CASP而言，这个集合必须包含上述地址格式。
合规管道的构建方式
合规交易所将上述实体类型添加至检测步骤，涵盖比特币和以太坊格式。这些地址随即被标记、加密，并与IBAN和账号一同记录在ROPA中，DPIA列明每种受覆盖的标识类型，MiCA审计日志与处理记录保持一致。
无需调整任何政策，缺口属于技术层面，在检测步骤中添加正确的实体类型即可填补。
第32条技术措施详情请参阅GDPR第32条与AI工具监控个人信息暴露；假名化实践方法请参阅EDPB 2025假名化指南合规。