Artėjame prie to, kad galėtume sekti pavogtus bitkoinus

Vienas iš didžiausių „blockchain“ pagrindu veikiančių kriptovaliutų, tokių kaip „Bitcoin“, privalumų yra tai, kad visos operacijos yra registruojamos ir viešai prieinamos. Taigi visada galima pamatyti, kiek valiutos buvo pervesta iš vienos sąskaitos į kitą. (Nors ne visada įmanoma pamatyti, kam priklauso šios paskyros.)

Tačiau šis skaidrumas slepia nešvarią paslaptį. Nors galima matyti valiutos srautą, pačių bitkoinų sekti neįmanoma.

Taip yra todėl, kad bitkoinai ir mažesni jų vienetai satoshis neegzistuoja kaip atskiri, identifikuojami daiktai. Jie nepanašūs į dolerius, turinčius serijos numerius. Vietoj to, bitkoinai yra vertės, kurias galima perkelti iš vieno adreso į kitą. Analogiška yra ir bitkoinų sekimo problema kažkam, kuris įneša į banko sąskaitą du 10 USD čekius, iš bankomato išėmė 5 USD ir tada paklausė, iš kurio čekio 5 USD. Bitcoin pasaulyje, kaip ir realiame pasaulyje, nėra būdo atsakyti į šį klausimą.

Ir tai sukelia problemų, kai reikia sekti nusikalstamu būdu gautas pajamas. Kai bitkoinai pavagiami, grobio negalima sekti ir atgauti. Kompiuterių mokslininkai visada tikėjosi, kad gali būti protingas būdas tai padaryti, tačiau iki šiol sukurti algoritmai turėjo ribotą sėkmę.

Įveskite Ross Anderson ir kolegos iš Kembridžo universiteto JK. Šie vaikinai sukūrė algoritmą, pritaikydami 19-ojo amžiaus JK įstatymą, kuris nustato paprastas taisykles, kaip padalinti pinigus, likusius žlugus bankui. Šis įstatymas tapo pagrindu skirstant pinigus įvairiausiose situacijose. Tyrėjai teigia, kad pritaikius jį viešiesiems bitkoinų operacijų įrašams, tai atskleidžia nuostabius nusikalstamos pinigų plovimo modelius, kurie iki šiol buvo slepiami.

Naujasis algoritmas vadinamas „Taintchain“ ir jis gali suteikti teisėsaugos institucijoms visiškai naują ir galingą būdą pirmą kartą sekti pajamas, gautas iš nusikaltimų kriptovaliutomis.

Pirmiausia šiek tiek fono. Kriptovaliutos vagystė yra didelis ir augantis verslas. JAV kibernetinio saugumo įmonės „CipherTrace“ duomenimis, per pirmuosius šešis 2018 m. mėnesius buvo pavogta kriptovaliuta už 761 mln. Tai tris kartus daugiau nei tuo pačiu laikotarpiu prieš metus.

Nesugebėjimas efektyviai sekti pavogtų lėšų yra kibernetinių nusikaltėlių traukos dalis. Pavyzdžiui, įprasta taktika yra įdėti tris pavogtus bitkoinus į piniginę ir pridėti septynis švarius bitkoinus. Tada 10 bitkoinų yra padalinami ir perkeliami į daugybę kitų sąskaitų, o iš ten į dar kitas sąskaitas. Kadangi nėra galimybės sužinoti, kurie iš 10 bitkoinų yra sutepti, pavogta valiuta greitai atskiedžiama ir prarandama. Šis procesas vadinamas plovimu.

Vienas iš būdų sekti šią veiklą yra daryti prielaidą, kad visi 10 piniginėje esančių bitkoinų yra sutepti, o tada sekti operacijų, kuriose jie dalyvauja, grandinę. Tačiau šis metodas baigiasi pirštu į nepraktiškai didelį piniginių skaičių, iš kurių daugelis nesąmoningai priėmė lėšas iš kitų piniginių.

Andersonas ir bendradarbiai sugalvojo kitokį stebėjimo metodą, pagrįstą teisės aktais, žinomais kaip Kleitono dėsnis. Taip buvo nustatytas FIFO principas, kuris numato, kad kai reikia padalyti lėšas iš sąskaitos, pirmas asmuo, kuris sumoka, yra pirmasis asmuo, kuriam bus išmokėta. Šis principas visame pasaulyje įsitvirtino įstatymuose kaip teisingiausias būdas paskirstyti lėšas žlugus bankui ar panašiam subjektui.

Naujasis Taintchain algoritmas bitkoininėms piniginėms taiko šį principą: jei pavagiami pirmieji į piniginę įmokėti bitkoinai, tuomet pavogtais laikomi ir pirmieji išmokėti bitkoinai. Taigi aukščiau pateiktame pavyzdyje, kur pirmieji trys į piniginę įmokėti bitkoinai buvo pavogti, algoritmas daro prielaidą, kad pirmieji trys išmokėti bitkoinai yra pavogti, o paskui perkelia juos į kitą piniginę, kur taikoma ta pati taisyklė.

Tada „Taintchain“ algoritmas pateikia rezultatus taip, kad atsirastų įtartinų elgesio modelių.

Šis vizualizavimo procesas yra sudėtingas dėl didžiulės operacijų apimties, tačiau komanda sugebėjo nustatyti įvairius su pinigų plovimu susijusius veiksmus.

Pavyzdžiui, vienas modelis rodo, kaip nusikaltėliai padalija pajamas iš nusikaltimo pagal padalijimo modelį. Tai gali įvykti arti nusikaltimo momento, nes nusikaltėliai bando paslėpti savo pėdsakus, padalydami savo grobį į sistemas, padalijančias jų laimėjimus į šimtus mažų operacijų, sako Ross ir co.

Vėliau toks elgesys seka rinkimo modelis, kai grobis surenkamas. Mes daug kartų stebėjome panašius modelius; Kai kuriais atvejais mums pavyko susieti surinkimo adresą su nelegaliomis lošimo svetainėmis, teigia komanda.

Jie rado ir kitų, neįprastesnių raštų. Vienas iš jų yra lupimo raštas, naudojamas kai kuriose biržose ir lošimų svetainėse. Jos operatoriai sujungdavo savo pinigus į vieną piniginę, o paskui iš eilės mokėdavo savo klientams, kiekvieną kartą siųsdami didžiąją jų dalį sau kitu adresu, sako Ross ir kt.

Įdomu tai, kad šiais atvejais nusikaltėliai bandė nuslėpti savo tapatybę kelis kartus maišydami operacijos raktus. Tačiau algoritmas yra atsparus tokiam gudrumui, nes jame atsižvelgiama tik į lėšų pervedimą naudojant „pirmas į pirmas“ procesą.

Darbe pateikiama įdomi įžvalga apie tai, kaip nusikaltėliai dirba plaudami pinigus. Algoritmas gali atskleisti tokius modelius tik tuo atveju, jei nusikaltėliai elgiasi taip, kad atitiktų principą „pirmas pirmas“.

Žinoma, ši įžvalga iš karto rodo, kaip piktybiški veikėjai gali paslėpti savo veiklą nuo Taintchain analizės, atsitiktinai parinkdami atsiskaitymo iš piniginių būdą.

Yra dar vienas veiksnys, kuris gali tapti reikšmingas, tai yra kriptovaliutoms taikomas įstatymas. Pinigų paskirstymui paprastai taikomas principas „pirmas pirmas“. Tačiau įstatyme kriptovaliutos nelaikomos pinigais.

Tai gali pasikeisti. Jei vyriausybės pradės pripažinti kriptovaliutas kaip pinigus – ir vyksta didelis lobizmas, kad tai įvyktų – tada kriptovaliutų sandoriams bus taikomas visiškai naujas finansinių įstatymų rinkinys.

Vienas iš jų bus pagal principą „pirmas pirmas“. Dėl to Taintchain algoritmo rezultatas taps teisiškai įgyvendinamas. (Tačiau žmonės, gavę pavogtus bitkoinus, nebūtinai juos praras, jei jų sandoris buvo atliktas sąžiningai.)

Tai įdomus darbas, galintis įvesti įstatymą ir tvarką laukinių Vakarų kriptovaliutų sandorių pasaulyje.

Nuoroda: arxiv.org/abs/1901.01769 : Nusikaltimų linksniai: pavogtų bitkoinų sklaidos vizualizavimas

paslėpti