Il titolo è un gioco di parole inglese. Wrench attack è il nome della rapina sotto costrizione fisica, l'"attacco con la chiave inglese"; diventa French attack. Resta in inglese, e prende di mira due cose sole: lo Stato, che tiene l'archivio, e il registro degli incidenti, che non censisce tutti i paesi allo stesso modo. Mai le vittime.
Se tieni bitcoin in Francia e li dichiari, sei in un archivio. Nel giugno 2025 un'impiegata dell'amministrazione fiscale è stata arrestata, accusata di aver interrogato quell'archivio per conto della criminalità organizzata. Secondo gli inquirenti le ricerche riguardavano, tra gli altri, persone che avevano dichiarato guadagni in criptovalute.
La Francia è anche il paese dove l'attacco con la chiave inglese è diventato una questione nazionale, e questo testo parla del legame tra questi due fatti.
Un archivio, interrogato
Cosa dice la ricostruzione
Le cronache descrivono un'agente dell'Île-de-France che consulta Mira, un sistema interno del fisco con dossier sensibili, senza alcun motivo professionale per esserci dentro. I risultati, indirizzi e situazione patrimoniale, sarebbero finiti a un intermediario legato alla criminalità organizzata. Il pagamento sarebbe arrivato tramite Western Union.
È in custodia dal 30 giugno 2025, indagata per associazione a delinquere e concorso in violenza contro un agente penitenziario. In udienza avrebbe ammesso i fatti e si sarebbe rifiutata di dire chi dava gli ordini. Il procedimento è aperto e qui non c'è nessuna sentenza.
La parte che dovrebbe preoccuparti non è nessuna di queste.
Come è emerso, e perché è la parte peggiore
Il caso è emerso perché uno degli indirizzi che ha passato era di un agente penitenziario, e quell'agente è stato aggredito. Qualcuno ha tirato quel filo e ha trovato il resto dall'altra parte.
Quindi il lato cripto non è saltato fuori da una vittima cripto che denuncia un'irruzione e da un investigatore che risale la catena. È saltato fuori per caso, da un altro reato, contro un altro tipo di bersaglio. E resta una domanda a cui nessuno può rispondere: quante ricerche non hanno lasciato nessun filo da tirare?
Non "probabilmente tante". Non si può sapere. È la risposta onesta ed è peggio di quanto sarebbe un numero grosso.
La versione più forte del consiglio, presa sul serio
Qualcuno a questo punto dice sempre: e allora non creare il record. Compra senza KYC. Non dichiarare niente. Non lasciare tracce.
Merita di essere preso sul serio invece che liquidato, perché come igiene personale è giusto. Meno record è meglio di più record. Chi non è mai finito in un archivio ha meno pensieri di chi ci è finito.
Tre cose gli impediscono di essere un meccanismo di sicurezza.
L'esposizione è un cricchetto
La prima è che paga solo in anticipo.
Un record non si può disfare. Una fuga di dati non si può ritirare. Quello che l'exchange sapeva di te nel 2019 lo sa per sempre, e lo sa anche chi da allora ha ottenuto quello che sapeva lui. Quello che hai dichiarato è dentro Mira.
Così i conti ti vanno contro da entrambi i lati. Restare riservato costa di più ogni anno: ogni anno che tieni, ogni controparte con cui hai a che fare, ogni servizio che adesso vuole un documento. E vale di meno ogni anno, perché la tua riservatezza vale qualcosa solo se nessuno ti ha già pubblicato.
Paghi di più ogni anno per una cosa che vale di meno ogni anno. Non è una difesa che ha un anno storto. È una difesa con una direzione.
Un reato, oppure un archivio che viene setacciato
La seconda è più semplice e, per la maggior parte delle persone, chiude la questione.
Dove le plusvalenze o le giacenze vanno dichiarate per legge, "non lasciare tracce" non è riservatezza. È omessa dichiarazione, che è un reato.
Preso alla lettera, allora, il consiglio è un'istruzione che chi rispetta la legge non è autorizzato a seguire. Puoi essere in regola oppure puoi essere invisibile. Scegline una.
E la rassicurazione solita, che almeno la copia dello Stato è al sicuro, è esattamente ciò di cui parla questo caso. Il detentore francese in regola ha fatto tutto giusto, ha dichiarato le plusvalenze come doveva, ed è finito in un fascicolo che sarebbe stato interrogato su commissione da gente che voleva sapere dove abitava.
Un ufficio onesto, una dipendente disonesta
Voglio stare attento al bersaglio. Questa non è una storia su un'amministrazione fiscale corrotta. Per quanto si legge è un'impiegata, e il caso è sotto processo, che è il sistema che fa il suo mestiere. Il punto è proprio quello. Un fisco perfettamente onesto con un'impiegata disonesta produce lo stesso esito per il detentore. Il fatto strutturale non è il tradimento. È che esiste un elenco interrogabile di chi detiene bitcoin, e che resti chiuso dipende dall'integrità di chiunque vi abbia mai avuto accesso, per sempre.
La riservatezza non è mai stata un meccanismo
La terza ragione rende le altre due quasi superflue, e ha un secolo.
Principio di Kerckhoffs: dai per scontato che l'attaccante conosca il sistema. Tutto tranne la chiave è pubblico. Un progetto si giudica da come regge contro un avversario che conosce la tua situazione, perché prima o poi uno la conosce.
La riservatezza non supera quella prova, per costruzione: è una speranza sull'ignoranza dell'attaccante, non un meccanismo. The Denial Spiral classifica così l'intera categoria in vendita, sulla documentazione dei produttori stessi. E The Deadly Race è cosa ti costa quella speranza una volta che si rivela sbagliata e sei tu quello nella stanza.
L'attacco con la chiave inglese, e l'attacco francese
Il tizio con la chiave inglese lì in cima è la battuta del titolo. Preferisco spiegarla che lasciarla lì compiaciuta di sé.
La sproporzione, e di cosa è fatta
La Francia conta 61 dei 351 episodi del registro pubblico degli attacchi fisici ai detentori di bitcoin tenuto da Jameson Lopp. Sono il 17,4% di tutto ciò che risulta censito nel mondo, da un paese con circa lo 0,9% della popolazione mondiale. Nel 2026 vale qualcosa come due terzi di tutto quello che il registro ha annotato.
L'attacco con la chiave inglese sta diventando l'attacco francese.
Ed ecco cosa deve viaggiare insieme a quella frase. È un'affermazione su cosa viene registrato almeno quanto su cosa accade. Il registro è costruito sulla stampa. Gli attacchi francesi sono diventati un tema nazionale continuativo nel 2025, il che plausibilmente alza il tasso con cui i casi francesi entrano nel registro, a prescindere da quanti ne avvengano. Un paese la cui stampa segue la cosa da vicino sembra messo peggio di uno la cui stampa non la segue, e una parte di quel divario è giornalismo, non criminalità.
Quello che i dati non risolvono
Quindi la Francia domina ciò che risulta censito. Quanto sia incidenza e quanto visibilità è esattamente la domanda a cui potrebbe rispondere chi dispone di dati francesi non pubblici, e a cui questo insieme di dati non risponde. Se è il tuo caso, mi interessa sentirti.
Quello che non è in dubbio è la forma. Squadre organizzate, sopralluoghi, bersagli scelti da elenchi. Compreso, qui, un elenco che lo Stato teneva perché glielo imponeva la legge.
Il consiglio dice: stai basso. La legge dice: dichiara le plusvalenze. Scegline una.
Il fascicolo sa già.
Dietro questo testo ci sono due paper. The Denial Spiral classifica le difese che poggiano sull'ignoranza dell'attaccante, e spiega perché quel consiglio peggiora per tutti man mano che viene seguito. The Deadly Race è cosa ti costa quando una di esse cede: un sequestro che lascia un percorso praticabile ma incompiuto trasforma una rapina in una corsa, e mette un prezzo sulla tua eliminazione. Entrambi gratuiti, senza registrazione.
Dati sugli episodi dal registro di Jameson Lopp, un campione giornalistico: perde ciò che non viene denunciato e sovrarappresenta ciò che è finito sui giornali. I casi nuovi che trovo finiscono lì e non in un database mio, cosa che in un testo sugli archivi vale la pena dire chiaramente.
Se è valso il tuo tempo. Mandalo a qualcuno che crede ancora che il silenzio sia un piano. Una ⭐ su Great Wall, sulla ricerca o su questi testi non ti costa nulla e rende il lavoro trovabile. E se vuoi finanziarlo, support accetta ⚡ Lightning e on-chain, senza registrazione, senza livelli e senza nulla in cambio.