Глоссарий / Приватность и безопасность
Анализ блокчейна
Другие названия: блокчейн-анализ, Chain analysis.
- Что такое анализ блокчейна?
- Анализ блокчейна означает чтение публичного реестра, чтобы объединять адреса в кошельки и связывать их с реальными именами, используя эвристики кластеризации и данные с криптобирж.
Каждая транзакция с первого блока от 3 января 2009 года по-прежнему публична и по-прежнему доступна для скачивания, поэтому работа ведется задним числом: платеж, сделанный десять лет назад, можно распутать методом, изобретенным в прошлом году. Компании продают это как программное обеспечение биржам, налоговым органам и полиции. Для покупателя это означает, что конфиденциальность покупки определяется тем, что вы делаете после нее, а не в момент нажатия кнопки «купить».
Как это работает
Анализ блокчейна строит карту в три слоя, и только первый из них связан с биткоином.
Эвристики превращают необработанные транзакции в вероятностную принадлежность. Самой сильной из них является общее владение входами: когда транзакция расходует несколько выходов сразу, тот, кто ее построил, владел всеми этими ключами. Далее идет обнаружение сдачи, которое выделяет выход, вернувшийся отправителю, по некруглому остатку при круглом платеже, по типу скрипта, который совпадает со входами, а не с получателем, или по выходу, который более поздняя транзакция расходует по знакомому шаблону. Повторное использование адреса не требует никакой эвристики и остается самой крупной утечкой, потому что адрес, на который заплатили дважды, публикует собственную историю.
Маркировка привязывает имена к получившимся кластерам. Аналитики вносят небольшие суммы на биржи, чтобы узнать, какие адреса принадлежат какой площадке, собирают публично размещенные адреса для пожертвований и впитывают списки адресов, опубликованные в обвинительных заключениях и уведомлениях об изъятии. В результате получается граф, в котором большинство крупных кластеров несут метку, например название биржи, платежного процессора или подсанкционного лица.
Связи вне сети завершают работу. Документ, удостоверяющий личность, который вы предоставили бирже, адрес вывода, записанный в вашей учетной записи, IP-адрес, который первым передал транзакцию, и обозреватель блоков, которым вы проверяли собственный баланс, находятся вне протокола и раскрывают больше, чем что-либо внутри него.
Ничто из этого не требует особого доступа. Эвристики опубликованы, реестр занимает примерно 700 гигабайт свободно доступных данных, и целеустремленный человек с полным узлом может воспроизвести большую часть того, что делает коммерческий инструмент, только медленнее.
Почему это важно при покупке биткоина
Сама покупка является местом, где личность и адрес записываются вместе, и все последующее наследует эту связь.
Биржа хранит ваши документы, удостоверяющие личность, и адрес, на который вы вывели средства. Каждая площадка из наших обзоров, которая обслуживает клиентов на регулируемых рынках, делает это, потому что так требует закон в подавляющем большинстве из 231 стран, охваченных здесь, а не по выбору политики. Правила переводов идут дальше: согласно регламенту ЕС, применяемому с 30 декабря 2024 года, поставщики обязаны собирать и передавать данные отправителя и получателя при криптопереводах между ними, а также проверять принадлежность для переводов на сумму свыше 1000 евро с участием самостоятельно хранимого кошелька. В США эквивалентный порог для ведения учета составляет 3000 $.
Что вы контролируете, так это все после вывода. Берите новый адрес для получения для каждого платежа; ваш кошелек генерирует их тысячами именно для этого. Держите биткоины, купленные с удостоверением личности, отдельно от биткоинов, приобретенных любым другим способом, и не объединяйте их в одной транзакции, если только вы не принимаете, что объединение является публичным заявлением об общем владении. Используйте управление монетами (coin control), чтобы ваше программное обеспечение не могло принять это решение за вас. Запустите собственный узел или используйте кошелек с клиентскими фильтрами блоков, чтобы не передавать весь ваш набор адресов серверу кого-то другого каждый раз при открытии приложения.
Будьте реалистичны в отношении смешивания. Инструменты, которые рекомендовал бы гид по состоянию на 2021 год, в основном больше не существуют: координатор Wasabi, управляемый zkSNACKs, закрылся 1 июня 2024 года, а основателям Samourai Wallet в апреле 2024 года были предъявлены обвинения. То, что остается в массовом программном обеспечении, тише, главным образом payjoin и «тихие платежи» (silent payments), которые улучшают конфиденциальность отдельных платежей, а не пытаются разорвать существующие связи.
Как 94 636 биткоинов были прослежены до взлома 2016 года
2 августа 2016 года с биржи Bitfinex были украдены 119 754 биткоина. Монеты оставались в основном нетронутыми, а это именно то условие, которое нужно анализу блокчейна.
Следователи годами наблюдали за кластером, пока небольшие части проходили через даркнет-маркет, дробились примерно на 2000 адресов и конвертировались в золото, предоплаченные карты и другие активы. 8 февраля 2022 года Министерство юстиции объявило об аресте Ильи Лихтенштейна и Хизер Морган и об изъятии около 94 636 биткоинов, стоимость которых на тот момент составляла почти 3,6 млрд $ и которые были описаны как крупнейшее финансовое изъятие в истории министерства. Лихтенштейн был приговорен к пяти годам в ноябре 2024 года.
Деталь, которую стоит запомнить, заключается в том, как дело закрылось. Блокчейн сузил круг и дал цель, но решающей уликой стал файл в облачном хранилище Лихтенштейна со списком 2000 адресов вместе с их приватными ключами. Анализ блокчейна редко сам по себе называет кого-либо. Он строит список подозреваемых и хронологию, а остальное делает обычное расследование, и именно поэтому подверженность риску обычного покупателя проистекает из обычных записей, которые он оставляет, а не из криптографии.
Анализ блокчейна vs псевдонимность
Псевдонимность является свойством, которым обладает биткоин; анализ блокчейна представляет собой отрасль, которая его подрывает. Протокол никогда не спрашивает, кто вы, поэтому адреса служат псевдонимами. Анализ блокчейна существует потому, что псевдонимы в постоянном публичном реестре являются слабой маскировкой: их можно группировать, отслеживать и со временем сопоставить с человеком через единственную утекшую связь. Одно является исходным условием, а другое является давлением, которое на него оказывается со временем.
Анализ блокчейна vs KYC
KYC представляет собой юридическую обязанность, возложенная на компанию; анализ блокчейна представляет собой коммерческую услугу, которую может купить кто угодно. KYC происходит один раз, на входе, когда биржа собирает ваши документы, удостоверяющие личность, прежде чем разрешить вам торговать. Анализ блокчейна непрерывен и применяется к монетам навсегда, в том числе после того, как они покидают эту биржу, и он работает в отношении людей, которые нигде не регистрировались. В сочетании они сильнее всего: KYC дает имя, анализ блокчейна дает все, что монеты сделали потом.