美国证券交易委员会（SEC）通过一份数据经纪合同，购入了全球航班订票数据库的访问权限，该数据库包含超过10亿条记录。这一信息来自404 Media依据《信息自由法》获取的SEC内部文件。数据由航空公司报告公司（Airlines Reporting Corporation, ARC）提供，该公司由美国航空、达美航空和美联航共同拥有，是航空公司和旅行社之间的清算中心，并转售通过Expedia、Kayak等平台预订的机票信息。
这些记录包括旅客姓名、购票所用信用卡、出发和到达城市以及航班号。不仅如此，SEC的订阅服务还包含一个警报系统，可将新订票信息与监控名单进行比对，实时标记过去24小时内的旅行记录，SEC每天请求1至25次此类警报。整个过程无需法院命令，政府直接购买数据，很可能未获搜查令。
SEC是一家金融监管机构，并非间谍机构，其职责是保护美国消费者免受内幕交易、欺诈和市场操纵的侵害。然而，它购买的旅行和支付轨迹恰恰是加密货币持有者留下的线索：一张与交易所账户绑定的信用卡、一次前往会议的航班、一次跨境出行。当国家能够同时监控链上交易和登机牌时，市场警察与监控机构之间的界限变得模糊。在唐纳德·特朗普第二届总统任期一年后，SEC已大幅缩减对主要加密货币的执法行动，而数据经纪商这一替代方案使各机构能够绕过原本需要直接索取记录时所需的搜查令。美国国税局（IRS）也通过同样的方式扩大了对加密货币投资者的监控。
一年前，SEC对Coinbase的调查就显示出其对用户数据的类似渴求。问题不在于SEC是否想要这些信息，而在于它如何获取。批评者将这种现象称为“数据经纪商漏洞”：购买无法通过传票获取的数据。ARC的“旅行情报计划”（Travel Intelligence Program）曾将9/11后建立的监控基础设施出售给FBI、IRS和国土安全部，后在立法者压力下于2025年关闭。最新公布的文件显示，其覆盖范围比已知的更广——外国之间的航班数据与国内航班数据一同被纳入系统。ARC为其计划辩护，该公司告诉404 Media，TIP“是在2001年9月11日恐怖袭击后建立的”，并且“很可能有助于预防和抓捕涉及……洗钱”和恐怖主义的犯罪分子。而洗钱正是加密货币最常被指控的罪名。