Sözlük / Gizlilik ve güvenlik
Zincir analizi
Diğer adları: Blok zinciri analizi.
- Zincir analizi nedir?
- Zincir analizi, herkese açık defterin okunarak adreslerin cüzdanlar altında gruplandırılması ve bu adreslere gerçek isimlerin bağlanması uygulamasıdır; bunun için kümeleme sezgisel yöntemleri ve borsalardan gelen veriler kullanılır.
3 Ocak 2009'daki ilk bloktan bu yana yapılan her işlem hâlâ herkese açık ve hâlâ indirilebilir durumda, yani yapılan iş geriye dönüktür: on yıl önce yapılmış bir ödeme, geçen yıl icat edilmiş bir yöntemle çözülebilir. Şirketler bunu borsalara, vergi makamlarına ve polis teşkilatlarına yazılım olarak satıyor. Bir alıcı için bu, bir satın almanın gizliliğinin satın alma anında değil, sonrasında yaptıklarınızla belirlendiği anlamına gelir.
Nasıl çalışır
Zincir analizi haritayı üç katmanda kurar ve yalnızca birincisi Bitcoin ile ilgilidir.
Sezgisel yöntemler ham işlemleri olası sahipliğe dönüştürür. En güçlüsü ortak girdi sahipliğidir: bir işlem birden fazla çıktıyı aynı anda harcadığında, o işlemi kuran kişi bu anahtarların tümüne sahipti. Ardından para üstü tespiti gelir; bu yöntem, yuvarlak bir ödemeye karşılık tek tuhaf kalan tutarı, alıcıya değil girdilere uyan bir betik türünü ya da sonraki bir işlemin tanıdık bir örüntüyle harcadığı bir çıktıyı arayarak hangi çıktının gönderene geri döndüğünü belirler. Adres yeniden kullanımı hiçbir sezgisel yönteme gerek duymaz ve en büyük tek sızıntı olmayı sürdürür, çünkü iki kez ödeme alan bir adres kendi geçmişini yayımlar.
Etiketleme ortaya çıkan kümelenmelere adlar ekler. Analistler hangi adreslerin hangi platforma ait olduğunu öğrenmek için borsalara küçük tutarlar yatırır, herkese açık paylaşılan bağış adreslerini toplar ve iddianamelerde ve el koyma bildirimlerinde yayımlanan adres listelerini kendine katar. Sonuç, büyük kümelenmelerin çoğunun adı belirtilmiş bir borsa, bir ödeme işlemcisi ya da yaptırım uygulanan bir kuruluş gibi bir etiket taşıdığı bir graftır.
Zincir dışı birleştirmeler işi tamamlar. Bir borsaya verdiğiniz kimlik belgesi, hesabınıza kayıtlı para çekme adresi, bir işlemi ilk yayan IP adresi ve kendi bakiyenizi kontrol etmek için kullandığınız blok gezgini, hepsi protokolün dışındadır ve hepsi protokolün içindeki her şeyden daha çok şey açığa çıkarır.
Buradaki hiçbir şey özel bir erişim gerektirmez. Sezgisel yöntemler yayımlanmıştır, defter yaklaşık 700 gigabaytlık serbestçe erişilebilen bir veridir ve tam bir düğüme sahip kararlı bir kişi ticari bir aracın yaptıklarının çoğunu, daha yavaş da olsa yeniden üretebilir.
Bitcoin satın alırken bu neden önemli
Kimlik ile adresin birlikte kayda geçtiği yer satın almanın kendisidir ve sonrasındaki her şey bu bağı devralır.
Bir borsa kimlik belgelerinizi ve para çektiğiniz adresi elinde tutar. Düzenlemeye tabi piyasalarda müşterilere hizmet veren ve bu sitede incelenen her platform bunu yapar, çünkü bu bir politika tercihi değil, burada kapsanan 231 ülkenin büyük çoğunluğunda yasadır. Transfer kuralları daha ileri gider: 30 Aralık 2024'ten itibaren uygulanan AB düzenlemesi uyarınca sağlayıcılar, aralarındaki kripto transferlerinde gönderen ve alıcı bilgilerini toplamak ve aktarmak, kendi sakladığınız bir cüzdanı içeren 1.000 euroyu aşan transferlerde ise sahipliği doğrulamak zorundadır. ABD'de eşdeğer kayıt tutma eşiği 3.000 dolar düzeyindedir.
Kontrolünüzde olan, para çekme işleminden sonraki her şeydir. Her ödeme için yeni bir alma adresi kullanın; cüzdanınız tam da bu nedenle bunları binlerce üretir. Kimlik belgeleriyle satın alınan bitcoinleri başka herhangi bir yolla edinilen bitcoinlerden ayrı tutun ve birleştirmenin ortak sahipliğin kamuya açık bir beyanı olduğunu kabul etmiyorsanız bunları tek bir işlemde birleştirmeyin. Yazılımınızın bu kararı sizin yerinize verememesi için coin control kullanın. Kendi düğümünüzü çalıştırın ya da istemci tarafı blok filtreleri olan bir cüzdan kullanın, böylece uygulama her açıldığında tüm adres kümenizi başkasının sunucusuna teslim etmiş olmazsınız.
Karıştırma konusunda gerçekçi olun. Bir 2021 rehberinin önereceği araçlar büyük ölçüde artık yok: zkSNACKs tarafından işletilen Wasabi koordinatörü 1 Haziran 2024'te kapandı ve Samourai Wallet kurucuları hakkında Nisan 2024'te iddianame düzenlendi. Yaygın yazılımlarda kalanlar daha sessizdir; başlıca payjoin ve sessiz ödemeler, mevcut bağları kırmaya çalışmak yerine tek tek ödemelerin gizliliğini iyileştirir.
94.636 Bitcoin bir 2016 hacklemesine kadar nasıl izlendi
2 Ağustos 2016'da Bitfinex borsasından 119.754 Bitcoin çalındı. Coinler büyük ölçüde el değmeden durdu ve bu, tam olarak zincir analizinin ihtiyaç duyduğu koşuldur.
Soruşturmacılar yıllar boyunca kümelenmeyi izledi; küçük paylar bir darknet pazarında el değiştirdi, yaklaşık 2.000 adrese bölündü ve altına, ön ödemeli kartlara ve başka varlıklara dönüştürüldü. 8 Şubat 2022'de Department of Justice, Ilya Lichtenstein ile Heather Morgan'ın tutuklandığını ve yaklaşık 94.636 Bitcoin'e el konulduğunu duyurdu; el konulan bitcoinler o dönemde yaklaşık 3,6 milyar dolar değerindeydi ve bu el koyma, kurumun tarihindeki en büyük mali el koyma olarak tanımlandı. Lichtenstein Kasım 2024'te beş yıl hapis cezasına çarptırıldı.
Hatırlanmaya değer ayrıntı, dosyanın nasıl kapandığıdır. Zincir alanı daralttı ve hedefi ortaya çıkardı, ama belirleyici kanıt Lichtenstein'ın bulut depolama hesabındaki, özel anahtarlarıyla birlikte 2.000 adresi listeleyen bir dosyaydı. Zincir analizi tek başına birini nadiren isimlendirir. Bir şüpheliler listesi ve bir zaman çizelgesi kurar, gerisini geleneksel soruşturma yapar; sıradan bir alıcının maruziyetinin kriptografiden değil, bıraktığı sıradan kayıtlardan gelmesinin nedeni tam da budur.
Zincir analizi vs takma adlılık
Takma adlılık Bitcoin'in sahip olduğu bir özelliktir; zincir analizi onu aşındıran sektördür. Protokol kim olduğunuzu asla sormaz, bu yüzden adresler takma ad işlevi görür. Zincir analizi vardır, çünkü kalıcı ve kamuya açık bir defterdeki takma adlar zayıf bir kılıktır: gruplanabilir, izlenebilir ve sonunda tek bir sızan bağlantı üzerinden bir kişiyle eşleştirilebilir. Biri başlangıç koşuludur, diğeri ona zaman içinde uygulanan baskıdır.
Zincir analizi vs KYC
KYC bir şirkete yüklenen yasal bir yükümlülüktür; zincir analizi ise herkesin satın alabileceği ticari bir hizmettir. KYC bir kez, kapıda, bir borsa işlem yapmanıza izin vermeden önce kimlik belgelerinizi topladığında gerçekleşir. Zincir analizi süreklidir ve o borsadan çıktıktan sonra da dahil olmak üzere coinlere sonsuza kadar uygulanır, ayrıca hiçbir yere kaydolmamış kişiler üzerinde de çalışır. Birlikte en güçlüdürler: KYC adı sağlar, zincir analizi ise coinlerin sonrasında yaptığı her şeyi sağlar.