211service.com
„Bitcoin“ ekonomikos žemėlapis gali atskleisti vartotojų tapatybę
Skaitmeninė valiuta Bitcoin turi privatumo užtikrinimo reputaciją. Tačiau nauja visų bitkoinų operacijų viešo žurnalo analizė rodo, kad teisėsaugos institucijai gali būti stebėtinai lengva identifikuoti daug valiutos vartotojų. Populiarus bitkoinų naudojimas yra neteisėtas lošimas ir pirkimas internetinėje prekyvietėje Šilko kelias, kur atvirai prekiaujama nelegaliais narkotikais.
Naujasis Kalifornijos universiteto (San Diego) tyrimas atliktas tuo metu, kai klesti investicijos į bitkoinų ekonomiką (žr. „Bitcoin Hits the Big Time“) ir jį tikrina JAV valdžios institucijos. 2013 metais JAV Tėvynės saugumo departamentas iš viso konfiskavo 5 mln Gokso kalnas , didžiausia birža, kurioje žmonės eina konvertuoti bitkoinus į įprastas valiutas. Praėjusį mėnesį Niujorko finansų reguliavimo institucija iškvietė 22 įmones surinkti informaciją apie jų santykius su Bitcoin.
„Bitcoin“ protokolas vis dar turi didžiulį anonimiškumo potencialą, sako Sara Meiklejohn , kuris vadovavo tyrimo projektui, tačiau žmonių naudojimo būdas visiškai nepasiekia anonimiškumo.
Jos analizė buvo sutelkta į skaitmeninį pėdsaką, kurį paliko bitkoinų sandoriai – mechanizmas, naudojamas užtikrinti pasitikėjimą valiuta, kuriai trūksta vyriausybės ar kitos valdžios. Valiutos vartotojų valdoma programinė įranga bendradarbiauja internete, kad išlaikytų pasaulinę knygą, vadinamą blokų grandine, kuri registruoja kiekvieną kada nors atliktą bitkoinų operaciją (žr. Kas yra Bitcoin ir Kodėl tai svarbu).
Blockchain įrašo tik unikalius atskirų bitkoinų piniginių adresus, o ne nieko apie jomis besinaudojančius žmones. Tačiau Meiklejohnas ir jo kolegos iš šio įrašo sukūrė žemėlapius, kurie galėtų padėti teisėsaugai rasti įmones, turinčias konkrečių vartotojų identifikavimo informaciją. Pavyzdžiui, agentūra gali stebėti bitkoinų srautą nuo nelegalaus sandorio iki bitkoinų mainų ir tada iškviesti tą įmonę. Tai nebūtų sunku padaryti atsižvelgiant į dabartinius žmonių naudojimo modelius, sako Meiklejohnas.
Sunku daug investuoti į bitkoinus arba realizuoti pelną, gautą bitkoinų ekonomikoje, teisėtai ar kitaip, nenaudojant mainų. Šias biržas veikiančios bendrovės kiekvieną mėnesį sudaro sandorius už milijonus dolerių, suteikdamos jas aiškią paskatą bendradarbiauti su valdžios institucijomis ir laikytis finansinių taisyklių. Mt Gox reikalauja a vyriausybės išduoto asmens tapatybės dokumento su nuotrauka kopija ir adreso įrodymas, kad asmuo galėtų konvertuoti įprastą valiutą į bitkoinus.
Meiklejohn sako, kad savo tyrimus aptarė su vienos JAV teisėsaugos agentūros atstovais, jų prašymu. Popierius apie kūrinį bus pristatytas Interneto matavimo konferencija kitą mėnesį Barselonoje.
Tyrėjai panaudojo du metodus, kad išsklaidytų 12 milijonų adresų ir 16 milijonų operacijų blokų grandinėje, apimančią maždaug keturių milijonų bitkoinų judėjimą. Pirmiausia, remiantis tarp jų vykdomomis operacijomis, buvo sudarytas visų adresų tinklo žemėlapis. Adresai, suskirstyti į griežtas grupes, rodo, kad jie priklauso atskiriems žmonėms ar organizacijoms.
Tada šis žemėlapis buvo patobulintas ženklinant adresus, susijusius su žinomais žmonėmis ar paslaugomis. Dalis informacijos, reikalingos tai padaryti, buvo gauta internete ieškant žmonių ar įmonių, kurios viešai pasidalino savo bitkoinų adresais. Tyrėjai taip pat bendradarbiavo su beveik 100 skirtingų bitkoinų kompanijų ir paslaugų, siekdami nustatyti daugiau adresų, pirkdami krūvą prekių nuo kavos iki Guy Fawkeso kaukės.
Galutinis žemėlapis dar nebaigtas, susieja tik 1,8 milijono adresų iš 12 milijonų, priklausančių iš viso 2 197 subjektams, tačiau jis gali būti galingas. Šios paslaugos, kurias galėtume pavadinti, yra svarbi to, kas vyksta, dalis, sako Meiklejohn.
UCSD analizė siūlo keletą lengvų vietų teisėsaugai pradėti, jei jie norėtų persekioti žmones, naudojančius bitkoinus nelegaliems sandoriams. Pavyzdžiui, mokslininkai užregistravo daug sandorių tiesiogiai tarp Mt Gox ir Šilko kelio – turgavietės, kurioje prekiaujama nelegaliais narkotikais ir kitomis paslaugomis. Tai reiškia, kad Gox kalne įteiktas teismo šaukimas iš karto galėjo nustatyti daug žmonių, kurie pasinaudojo Šilko keliu.
Teoriškai nuo tokios analizės būtų galima pasislėpti naudojant maišymo paslaugą, kuri už tam tikrą mokestį sumaišo skirtingų šaltinių bitkoinus. Tačiau esamos paslaugos yra nepatikimos. Gali būti, kad jie niekada negalės išplauti didelių sumų, nes norint paslėpti didelę grynųjų pinigų sumą, pavyzdžiui, gautus nuo kenkėjiškų programų vagysčių, reikės sumaišyti keletą panašių didelių sumų.
Naujasis tyrimas pateikia svarbių įrodymų, kiek Bitcoin dizainas riboja vartotojų privatumą, sakoma Ianas Miersas , Johnso Hopkinso universiteto absolventas, vadovaujantis darbui Zerocoin , sistemos prototipas, kuris galėtų būti integruotas į bitkoiną ar panašią skaitmeninę valiutą ir garantuotų visiškai anoniminius sandorius. Miersas mano, kad UCSD grupė yra pirmoji, kuri parodo naudojamo metodo galią.
Daugelis „Bitcoin“ bendruomenės narių vis dar nežino apie tokių atakų galimybes, sako Miersas. Nors patys Bitcoin kūrėjai ir dalis bendruomenės puikiai žino, kad Bitcoin bent jau teoriškai nėra privatus, nėra aišku, ar tai yra bendroji vartotojų populiacija, sako jis.
UCSD tyrimas parodė, kad kai kurie nusikaltėliai bent jau žino, kad Bitcoin privatumas yra ribotas. 2012 m. pabaigoje vienas sudėtingas vagis pavogė 3 257 bitkoinus – šiandien jų vertė viršija 400 000 USD – platindamas kenkėjiškas programas, kurios pervesdavo pinigus iš Bitcoin vartotojų be jų žinios. Praėjus beveik metams, dauguma pavogtų monetų niekur nedingo, o tai rodo, kad jas paėmęs asmuo sunkiai išsigrynina neatskleisdamas savęs, sako Meiklejohnas.