Analisi della catena

Ogni transazione dal primo blocco, il 3 gennaio 2009, è ancora pubblica e ancora scaricabile, quindi il lavoro è retroattivo: un pagamento fatto dieci anni fa può essere decifrato con un metodo inventato l'anno scorso. Le aziende lo vendono come software a exchange, amministrazioni fiscali e forze di polizia. Per un compratore significa che la privacy di un acquisto è decisa da ciò che fai dopo, non nel momento in cui premi acquista.

Come funziona

L'analisi della catena costruisce una mappa in tre livelli, e solo il primo riguarda il bitcoin.

Le euristiche trasformano le transazioni grezze in una proprietà probabile. La più forte è la proprietà comune degli input: quando una transazione spende più output insieme, chi l'ha costruita deteneva tutte quelle chiavi. Poi viene il rilevamento del resto, che individua quale output è tornato al mittente cercando il resto non tondo rispetto a un pagamento tondo, un tipo di script che corrisponde agli input invece che al destinatario, o un output che una transazione successiva spende con uno schema riconoscibile. Il riutilizzo degli indirizzi non richiede alcuna euristica e resta la singola fuga di informazioni più grande, perché un indirizzo pagato due volte pubblica la propria cronologia.

L'etichettatura associa nomi ai cluster che ne risultano. Gli analisti depositano piccoli importi sugli exchange per sapere quali indirizzi appartengono a quale piattaforma, raccolgono indirizzi di donazione pubblicati apertamente e acquisiscono elenchi di indirizzi pubblicati in atti di accusa e avvisi di sequestro. Il risultato è un grafo in cui la maggior parte dei grandi cluster porta un'etichetta, come un exchange identificato, un processore di pagamenti o un soggetto sanzionato.

I collegamenti off-chain completano il lavoro. Il documento d'identità che hai dato a un exchange, l'indirizzo di prelievo registrato sul tuo conto, l'indirizzo IP che per primo ha trasmesso una transazione e il block explorer che hai usato per controllare il tuo saldo sono tutti fuori dal protocollo e tutti più rivelatori di qualsiasi cosa al suo interno.

Nulla di tutto questo richiede un accesso speciale. Le euristiche sono pubblicate, il registro occupa circa 700 gigabyte di dati disponibili liberamente, e una persona determinata con un nodo completo può riprodurre gran parte di ciò che fa uno strumento commerciale, più lentamente.

Perché questo conta quando compri bitcoin

L'acquisto stesso è il momento in cui identità e indirizzo vengono scritti insieme, e tutto ciò che segue eredita quel collegamento.

Un exchange conserva i tuoi documenti d'identità e l'indirizzo a cui hai prelevato. Ogni piattaforma recensita qui che serve clienti in mercati regolamentati lo fa, perché è la legge nella grande maggioranza dei 231 paesi coperti qui, non una scelta di politica interna. Le norme sui trasferimenti vanno oltre: secondo il regolamento UE applicabile dal 30 dicembre 2024, i prestatori devono raccogliere e trasmettere i dati del mittente e del destinatario per i trasferimenti di cripto-attività tra di loro, e verificare la titolarità per i trasferimenti superiori a 1.000 euro che coinvolgono un wallet autocustodito. Negli Stati Uniti la soglia equivalente per la conservazione dei dati è di 3.000 $.

Ciò che gestisci è tutto quello che avviene dopo il prelievo. Usa un indirizzo di ricezione nuovo per ogni pagamento; il tuo wallet ne genera migliaia proprio per questo motivo. Tieni separati i bitcoin comprati con documenti d'identità da quelli acquisiti in qualsiasi altro modo, e non unirli in un'unica transazione a meno che tu non accetti che l'unione è una dichiarazione pubblica di proprietà comune. Usa il coin control perché il tuo software non possa prendere quella decisione al posto tuo. Esegui un tuo nodo o usa un wallet con filtri di blocco lato client, così non consegni il tuo intero insieme di indirizzi al server di qualcun altro ogni volta che l'app si apre.

Sii realistico sul mixing. Gli strumenti che una guida del 2021 avrebbe consigliato in gran parte non esistono più: il coordinatore Wasabi gestito da zkSNACKs ha chiuso il 1º giugno 2024, e i fondatori di Samourai Wallet sono stati incriminati in aprile 2024. Ciò che resta nel software mainstream è più discreto, soprattutto payjoin e i pagamenti silenziosi, che migliorano la privacy dei singoli pagamenti invece di cercare di rompere i collegamenti esistenti.

Come 94.636 bitcoin furono rintracciati fino a un attacco del 2016

Il 2 agosto 2016, 119.754 bitcoin furono rubati da Bitfinex. I bitcoin rimasero in gran parte intatti, che è esattamente la condizione di cui l'analisi della catena ha bisogno.

Gli investigatori osservarono il cluster per anni mentre piccole porzioni passavano attraverso un mercato del darknet, venivano divise su circa 2.000 indirizzi e convertite in oro, carte prepagate e altri beni. L'8 febbraio 2022 il Dipartimento di Giustizia annunciò l'arresto di Ilya Lichtenstein e Heather Morgan e il sequestro di circa 94.636 bitcoin, valutati allora quasi 3,6 miliardi di $ e descritti come il più grande sequestro finanziario nella storia del dipartimento. Lichtenstein è stato condannato a cinque anni a novembre 2024.

Il dettaglio da ricordare è come si è chiuso il caso. La catena ha ristretto il campo e ha prodotto il bersaglio, ma la prova decisiva è stata un file nell'account di cloud storage di Lichtenstein che elencava 2.000 indirizzi insieme alle loro chiavi private. L'analisi della catena raramente identifica qualcuno da sola. Costruisce un elenco di sospetti e una cronologia, e l'indagine convenzionale fa il resto, che è precisamente il motivo per cui l'esposizione di un compratore ordinario deriva dai normali registri che lascia, non dalla crittografia.

Analisi della catena vs pseudonimato

Lo pseudonimato è una proprietà che il bitcoin ha; l'analisi della catena è l'industria che la erode. Il protocollo non chiede mai chi sei, quindi gli indirizzi funzionano come pseudonimi. L'analisi della catena esiste perché gli pseudonimi in un registro pubblico permanente sono un travestimento debole: possono essere raggruppati, osservati e alla fine ricondotti a una persona attraverso un singolo collegamento trapelato. Uno è la condizione di partenza, l'altro è la pressione applicata nel tempo.

Analisi della catena vs KYC

Il KYC è un obbligo legale imposto a un'azienda; l'analisi della catena è un servizio commerciale che chiunque può comprare. Il KYC avviene una volta sola, alla porta, quando un exchange raccoglie i tuoi documenti d'identità prima di lasciarti operare. L'analisi della catena è continua e si applica ai bitcoin per sempre, anche dopo che lasciano quell'exchange, e funziona su persone che non si sono mai registrate da nessuna parte. Sono più forti in combinazione: il KYC fornisce il nome, l'analisi della catena fornisce tutto ciò che i bitcoin hanno fatto dopo.