El exchange de solo bitcoin Bull Bitcoin ha presentado un recurso ante el Consejo de Estado francés contra el decreto que transpone la directiva europea DAC8. La medida, según la compañía, pone en riesgo la privacidad y la seguridad física de millones de usuarios de criptomonedas al crear una base de datos masiva de vigilancia.
El recurso, que se apoya en la web dac8.com como repositorio público de argumentos, cifras y fuentes, cuestiona la legalidad del Decreto No. 2025-1276. Bull Bitcoin, la plataforma de intercambio de solo bitcoin más antigua del mundo y con licencia MiCA desde principios de 2026, considera que la DAC8 convierte el principio de ‘conoce a tu cliente’ en ‘ataca a tu cliente’.
Qué es la DAC8 y por qué genera tanta preocupación
La DAC8 (Directiva de Cooperación Administrativa) es una norma europea que obliga a los proveedores de servicios de criptoactivos a reportar datos detallados de sus clientes a las autoridades fiscales. El objetivo es mejorar la recaudación de impuestos, pero para Bull Bitcoin y otros críticos, el remedio puede ser peor que la enfermedad.
El decreto francés que la desarrolla exige a plataformas como Bull Bitcoin compartir información sobre identidades, saldos y transacciones de usuarios que ni siquiera tienen por qué estar evadiendo impuestos. La compañía advierte de que esos datos acaban almacenados en bases administrativas con múltiples puntos de acceso, lo que los convierte en un objetivo goloso para los hackers.
La historia reciente de filtraciones masivas en Francia —el hackeo de la Agencia Nacional de Títulos Seguros (ANTS) en abril de 2026, que expuso datos de hasta 19 millones de cuentas, y el ataque al registro de cuentas bancarias nacionales meses antes— demuestra, según Bull Bitcoin, que la seguridad de estos sistemas es frágil.
La historia de filtraciones masivas demuestra que amontonar datos de ciudadanos es un imán para el crimen, no una garantía de seguridad.
Los argumentos del recurso: de la vigilancia al ataque físico
Bull Bitcoin no solo denuncia el riesgo de robo de datos. Su impugnación va más allá: sostiene que la concentración de información personal sobre poseedores de criptomonedas está alimentando una ola de secuestros y agresiones. Francia ya es el segundo país del mundo con más ataques físicos a usuarios de cripto, solo por detrás de Estados Unidos, según la firma de seguridad Gart.
En los últimos años, figuras como el CEO de Binance Francia, David Prinçay, o el cofundador de Ledger, David Balland que perdió un dedo en el ataque, han sido víctimas de estos delitos. Los datos de la empresa Certik indican que en 2026 más de la mitad de los incidentes violentos contra propietarios de cripto no apuntaron al titular de las claves, sino a un familiar directo.
El exdirectivo de Casa, Jameson Lopp, lleva años documentando estos ‘ataques de llave inglesa’ en un registro público en GitHub. La tendencia es al alza, y Bull Bitcoin teme que la DAC8 acelere aún más esta escalada.
Un precedente europeo que puede cambiar las reglas del juego
El recurso de Bull Bitcoin es el primero de este calado contra la DAC8. Si el Consejo de Estado francés le da la razón, la directiva podría quedar en suspenso en Francia y sentar un precedente para otros países de la Unión. Pero más allá del pulso judicial, la iniciativa pone sobre la mesa una contradicción que el regulador europeo no ha resuelto: cómo combatir el fraude fiscal sin poner en peligro la seguridad personal.
La normativa MiCA, que otorgó la licencia a Bull Bitcoin, busca ordenar el sector y proteger al inversor. Pero la DAC8, al obligar a centralizar datos sensibles, crea un punto único de fallo que, en manos de una administración con un historial de brechas, supone un riesgo real. La paradoja es que los usuarios responsables que declaran sus criptoactivos son los que más se exponen.
Francis Pouliot, CEO de Bull Bitcoin, fue contundente en su comunicado: ‘La DAC8 ha transformado el concepto de Conoce a tu Cliente en Mata a tu Cliente. No podemos permitir que los cimientos de la civilización se vean destrozados por este ataque a los derechos de privacidad’. La frase, aunque impactante, resume el sentir de una parte creciente del sector.
