체인 분석

2009년 1월 3일의 첫 블록 이후 모든 트랜잭션은 여전히 공개되어 있고 여전히 내려받을 수 있으므로, 이 작업은 소급적입니다. 10년 전에 이루어진 결제도 작년에 발명된 방법으로 풀어낼 수 있습니다. 기업들은 이를 소프트웨어로 거래소, 세무 당국, 경찰에 판매합니다. 구매자에게 이는 구매의 프라이버시가 구매 버튼을 누르는 순간이 아니라 그 이후에 무엇을 하느냐에 따라 결정된다는 뜻입니다.

작동 방식

체인 분석은 3개 층으로 지도를 만듭니다. 비트코인에 관한 것은 첫 번째 층뿐입니다.

휴리스틱은 원시 트랜잭션을 추정상의 소유 관계로 바꿉니다. 가장 강력한 것은 공통 입력 소유입니다. 트랜잭션이 여러 출력을 한꺼번에 사용할 때, 그 트랜잭션을 만든 사람은 그 키를 모두 보유하고 있었습니다. 다음은 거스름돈 탐지로, 둥근 금액의 결제와 대비되는 어중간한 나머지, 수취인이 아니라 입력과 일치하는 스크립트 유형, 또는 이후 트랜잭션이 익숙한 패턴으로 사용하는 출력을 찾아 어떤 출력이 발신자에게 돌아왔는지 가려냅니다. 주소 재사용은 휴리스틱이 전혀 필요 없으며 여전히 가장 큰 단일 유출입니다. 주소 하나가 두 번 결제되면 그 자체의 이력을 공개하기 때문입니다.

태깅은 이렇게 만들어진 클러스터에 이름을 붙입니다. 분석가들은 어떤 주소가 어느 거래소의 것인지 알아내기 위해 거래소에 소액을 입금하고, 공개적으로 게시된 기부 주소를 수집하며, 기소장과 압수 통지서에 공개된 주소 목록을 흡수합니다. 그 결과 대부분의 대형 클러스터가 이름이 알려진 거래소, 결제 처리업자, 제재 대상 기관 같은 표지를 지닌 그래프가 만들어집니다.

오프체인 연결이 작업을 마무리합니다. 거래소에 제출한 신분 문서, 계좌에 기록된 출금 주소, 트랜잭션을 처음 브로드캐스트한 IP 주소, 그리고 본인의 잔액을 확인하는 데 사용한 블록 탐색기는 모두 프로토콜 밖에 있으며 프로토콜 안의 어떤 것보다 더 많은 것을 드러냅니다.

여기에는 특별한 접근 권한이 필요하지 않습니다. 휴리스틱은 공개되어 있고, 원장은 무료로 구할 수 있는 데이터 약 700 기가바이트이며, 마음먹은 개인이 풀 노드 하나로 상용 도구가 하는 일의 대부분을 더 느리게 재현할 수 있습니다.

비트코인을 구매할 때 이것이 중요한 이유

구매 자체가 신원과 주소가 함께 기록되는 지점이며, 그 이후의 모든 것은 이 연결을 물려받습니다.

거래소는 신분 문서와 출금한 주소를 보관합니다. 이 사이트에 등재된, 규제 시장에서 고객을 응대하는 거래소는 모두 이렇게 합니다. 여기에서 다루는 231개국 대다수에서는 정책적 선택이 아니라 법률이기 때문입니다. 가상자산 이전에 관한 규칙은 더 나아갑니다. 2024년 12월 30일부터 적용되는 EU 규정에 따라, 사업자는 사업자 간 가상자산 이전에서 발신자와 수취자의 정보를 수집해 전달해야 하며, 자기 보관형 지갑이 관련된 1,000 유로 초과 이전에 대해서는 소유권을 확인해야 합니다. 미국에서는 이에 상응하는 기록 보관 기준이 3,000 달러입니다.

구매자가 통제하는 것은 출금 이후의 모든 것입니다. 결제 때마다 새 수취 주소를 사용하십시오. 지갑이 바로 이 목적을 위해 수천 개의 주소를 생성합니다. 신분 문서로 구매한 코인을 다른 방식으로 취득한 코인과 분리해 두고, 그 병합이 공통 소유에 관한 공개적 선언임을 받아들이지 않는 한 하나의 트랜잭션에서 병합하지 마십시오. 코인 컨트롤을 사용해 소프트웨어가 그 결정을 대신하지 못하게 하십시오. 자체 노드를 운영하거나 클라이언트 측 블록 필터를 지원하는 지갑을 사용해, 앱을 열 때마다 전체 주소 집합을 다른 사람의 서버에 넘기지 않도록 하십시오.

믹싱에 대해서는 현실적으로 판단하십시오. 2021년의 가이드라면 추천했을 도구는 대부분 더 이상 존재하지 않습니다. zkSNACKs가 운영하던 Wasabi 코디네이터는 2024년 6월 1일에 문을 닫았고, Samourai Wallet의 창립자들은 2024년 4월에 기소되었습니다. 주류 소프트웨어에 남은 것은 더 조용한데, 주로 payjoin과 사일런트 페이먼트로, 기존 연결을 끊으려 하기보다 개별 결제의 프라이버시를 개선합니다.

94,636 비트코인이 2016년 해킹 사건과 어떻게 연결되었는가

2016년 8월 2일에 Bitfinex에서 119,754 비트코인이 도난당했습니다. 코인은 대부분 손대지 않은 채 남아 있었고, 이는 체인 분석이 필요로 하는 바로 그 조건입니다.

수사관들은 수년간 이 클러스터를 지켜보면서 소량이 다크넷 시장을 거쳐 이동하고, 약 2,000개의 주소로 나뉘고, 금과 선불카드 및 다른 자산으로 바뀌는 것을 확인했습니다. 2022년 2월 8일에 Department of Justice는 Ilya Lichtenstein과 Heather Morgan의 체포와 약 94,636 비트코인의 압수를 발표했습니다. 당시 가치는 36억 달러에 가까웠고, Department of Justice 역사상 최대의 금융 압수로 묘사되었습니다. Lichtenstein은 2024년 11월에 징역 5년을 선고받았습니다.

기억할 만한 세부 사항은 사건이 어떻게 마무리되었는가입니다. 체인은 대상을 좁혀 목표를 만들어냈지만, 결정적 증거는 Lichtenstein의 클라우드 저장소 계정에 있던 파일로, 2,000개 주소와 그 개인 키를 함께 나열한 것이었습니다. 체인 분석은 그 자체로 누군가의 신원을 밝히는 경우가 드뭅니다. 용의자 목록과 시간선을 만들고, 통상적인 수사가 나머지를 합니다. 평범한 구매자의 노출이 암호학이 아니라 자신이 남긴 평범한 기록에서 비롯되는 이유가 바로 여기에 있습니다.

체인 분석 vs 가명성

가명성은 비트코인이 지닌 속성이고, 체인 분석은 그것을 침식하는 산업입니다. 프로토콜은 여러분이 누구인지 결코 묻지 않으므로 주소는 필명처럼 기능합니다. 영구적인 공개 원장에서 필명은 약한 변장이기 때문에 체인 분석이 존재합니다. 필명은 묶이고, 감시되고, 결국 한 번 유출된 연결고리를 통해 한 사람과 대조될 수 있습니다. 하나는 출발 조건이고, 다른 하나는 시간이 지나면서 그것에 가해지는 압력입니다.

체인 분석 vs KYC

KYC는 기업에 부과되는 법적 의무이고, 체인 분석은 누구나 구매할 수 있는 상용 서비스입니다. KYC는 거래소가 거래를 허용하기 전에 신분 문서를 수집하는 입구에서 한 번 일어납니다. 체인 분석은 연속적이고 코인에 영구히 적용되며, 코인이 그 거래소를 떠난 뒤에도 마찬가지이고, 어디에도 등록한 적 없는 사람에게도 작동합니다. 둘은 결합할 때 가장 강력합니다. KYC는 이름을 제공하고, 체인 분석은 코인이 그다음에 한 모든 일을 제공합니다.