Jep. Du verlierst jegliche Privatsphäre ggü. der Person, die in den Besitz Deines xpubs gekommen ist. Sie kann alle vergangenen und zukünftigen Transaktion im Zusammenhang mit Deinen Adressen verfolgen.
Ich könnte mir vorstellen, dass Du folgendes mal gelesen hast: