Такой сценарий возможен при условии сотрудничества биржи, на которой человек прошёл верификацию, и компании-анализатора и его исключать нельзя. Но я не думаю чтобы все поголовно биржи шли на такое сотрудничество. Насколько мне известно биржа сливает информацию о клиенте только по запросу органов, у которых есть законодательное право на такие запросы, всех остальных она отсылает по известному адресу. Но верификацию, если есть возможность и не подгорает, лучше не проходить, с этим согласен.
Конечно биржа не будет всем подряд сливать эту информацию, но данные в любом случае будут собираться и если не дай Бог случится так, что эту информацию запросят структуры, которые имеют на это право, то это будет не очень хорошо. Если уже так случилось, что человек верифицирован и наследил, то возможно стоит рассмотреть вариант работы с другими биржами где верификация не нужна. Сделать новый аккаунт, и стараться быть максимально аккуратным, а активность на связке которая засветилась, сделать минимальной и постепенно вывести средства оттуда.