211service.com
Maskinlæring identifiserer svindel med kryptovaluta før de skjer
Pixabay
Fremveksten av kryptovalutaer de siste årene har vært en berg-og-dal-banetur. I løpet av 2017 steg Bitcoin i verdi fra $900 til nesten $20 000 før den kollapset dramatisk. I dag, i begynnelsen av desember 2018, er en enkelt bitcoin verdt i underkant av 4000 dollar.
Alt dette har oppmuntret til den raske utviklingen av andre kryptovalutaer – godt over 1000 av dem etter de fleste estimater. Drømmen er at disse kan gjenskape Bitcoins suksess. Men realiteten er at få omsettes i stort volum eller er verdt noe i det hele tatt.
Den spektakulære økningen og fallet av kryptovalutaer, sammen med den antatte anonymiteten de tilbyr, har ikke overraskende tiltrukket seg kriminelle. Historien om kryptovalutaer er full av tyverier, Ponzi-ordninger og andre ulovlige aktiviteter.
Men de siste månedene har én type svindel kommet til syne: pumpe-og-dump-ordninger. I februar ga US Commodity Futures Trading Commission en spesifikk advarsel til forbrukerne om disse svindelene, og regulatorer har begynt å aktivt forfølge bakmennene.
Likevel er lite kjent om disse ordningene, hvordan de drives og hvordan de fungerer i detalj.
I dag endrer det seg takket være arbeidet til Jiahua Xu og Benjamin Livshits ved Imperial College London. Disse karene har studert pumpe-og-dump-ordninger i kryptovalutamarkeder og publiserer nå den første detaljerte beretningen om hvordan de fungerer. Forskerne utviklet til og med en algoritme som kan forutsi når de er i ferd med å skje, som tilbyr en lovende måte å undergrave eller forhindre dem på.
Først litt bakgrunn. Pumpe-og-dump-ordninger er en velkjent knep i konvensjonelle råvarehandelsmarkeder, men har først nylig blitt vanlig i kryptovalutaer. Arrangøren begynner med å velge en obskur kryptovaluta og akkumulere den stille.
Arrangøren kunngjør deretter at en pumpeoperasjon er i ferd med å starte og at en tilfeldig valgt kryptovaluta vil bli annonsert på et bestemt tidspunkt. Disse kunngjøringene skjer over anonyme kanaler, som Telegram, som interesserte kan abonnere på.
På det angitte tidspunktet avslører arrangøren den valgte kryptovalutaen, som tilfeldigvis er den de har akkumulert. Dette er signalet for interesserte parter til å begynne å kjøpe. Den plutselige aktiviteten utløser da en kraftig økning i prisen på valutaen.
Når prisen når toppen, begynner et salg når deltakerne prøver å tjene raskt på bekostning av noen som er uheldige nok til å ha blitt med på moroa uforvarende eller for sakte. All denne aktiviteten foregår på bare noen få minutter.
Selvsagt er arrangøren i en klar posisjon til å få størst overskudd. Men et betydelig antall andre deltar i håp om å ta ut penger tidlig nok til å tjene penger. En del av listen er faktisk at pumpen er helt automatisert og tilfeldig, slik at ingen kan dra nytte av innsideinformasjon og at bare raske reaksjoner og dømmekraft avgjør hvem som vinner.
Nok folk har latt seg lure av denne listen til å gjøre pumpe-og-dump-ordninger stadig mer vanlig. Xu og Livshits sier at det i gjennomsnitt er to pump-and-dump-svindeler hver dag, og at disse genererer om lag 7 millioner dollar i handelsvolum i måneden. Så noen tjener et betydelig beløp.
For å studere detaljene, fokuserte forskerne på en enkelt pumpe-og-dump-svindel som fant sted 14. november 2018, nøyaktig 19:30 GMT. De fanget inn detaljene ved å spille inn kunngjøringer over flere Telegram-kanaler, den største er Official McAfee Pump Signals, som har over 12 000 medlemmer. De registrerte deretter prisendringene og handelsvolumene for den valgte valutaen
Klokken 19:30:04 avslørte Official McAfee Pump Signals den valgte mynten, en lite kjent kryptovaluta kalt BVB, som ble opprettet i 2016 av tilhengere av det tyske fotballaget Borussia Dortmund. Mynten hadde imidlertid vært i dvale i over et år, med liten handelsaktivitet og en verdi på rundt 35 sat (1 sat = 10-8 bitcoin).
Så begynte ting å skje raskt. Vi legger merke til at den første kjøpsordren ble plassert og fullført innen 1 sekund etter den første myntkunngjøringen, sier Xu og Livshits. Etter bare 18 sekunder med en manisk kjøpsbølge, skjøt myntprisen allerede til topps. Det var da den nådde 115 sat.
Ikke alle Telegram-kanalene reagerte så raskt. Alle som fulgte Bomba bitcoin cryptopia hadde en betydelig ulempe, siden denne kanalen annonserte pumpen klokken 19:30:23. Noter det Bitcoin bombe 'cryptopia' kun annonserte mynten på det tidspunktet da myntprisen allerede var på topp, noe som gjorde det umulig for investorer som utelukkende stolte på kunngjøringen deres å tjene penger, sier Xu og Livshits.
Da deltakerne tok fortjenesten sin, stupte prisen. Tre og et halvt minutt etter starten av pump-and-dump, hadde myntprisen falt under den åpne prisen, sier forskerne. Etter det falt handelsvolumet betydelig.
Xu og Livshits analyse avslører noen interessante detaljer om hendelsen. For det første hadde alle som ble med i aktiviteten mer enn 18 sekunder etter at den startet lite håp om å tjene penger.
Og for det andre kjøpte deltakerne omtrent dobbelt så mye BVB-mynt som de solgte. Det tyder på at mange deltakere sitter på usolgte mynter. Disse myntholderne kan bare forvente å snu posisjonen i neste pumpe, som kanskje aldri kommer, sier forskerne.
Xu og Livshits studerte 236 andre pump-and-dump-hendelser som fant sted mellom 21. juli og 18. november. De sier at mange av dem ble innledet av uvanlig kjøpsaktivitet i målvalutaen. Dette ville være i samsvar med at innsidere akkumulerer valutaen foran pumpen. Studien avslører at pump-and-dump-arrangører enkelt kan bruke sin innsideinformasjon til å ta ekstra gevinst ved å ofre andre pumpere, sier Xu og Livshits.
Men studien foreslår også en måte å oppdage målvalutaer før de avsløres: bare se etter uventede handler med obskure mynter. For å finne ut om dette fungerer, brukte Xu og Livshits de historiske dataene fra kjente pumpe-og-dump-opplegg for å trene en maskinlæringsalgoritme for å oppdage de avslørende tegnene på at en svindel er i ferd med å skje.
De lot den deretter tape på live-data, der den fant denne aktiviteten ved seks anledninger mellom 30. oktober og 6. november. Fem av disse varslene viste seg å varsle ekte pumpe-og-dump-planer.
Dette arbeidet foreslår en vei for å undergrave eller forhindre svindel, men det er sannsynligvis bare ett trekk i det tradisjonelle katt-og-mus-spillet som sikkerhetseksperter bruker mot ondsinnede aktører. Antagelig vil arrangørene av disse svindelene raskt endre aktivitetene sine for å gjøre dem vanskeligere for denne typen maskinlæringsalgoritmer å oppdage. Og så videre.
Kryptovaluta-svindel vil neppe forsvinne med det første. Men denne typen detaljert forståelse av hvordan de fungerer kan bare være av viktig verdi for å hindre dem i å spre seg bredere.
Ref: arxiv.org/abs/1811.10109 : The Anatomy of a Cryptocurrency Pump-and-Dump Scheme