211service.com
Noen krypto-kriminelle mener å hoppe over blokkjeder dekker sporene deres. Stor tabbe.
illustrasjon av Ethereum og Blockchain-logoer Ms. Tech
Nå er kunnskapsrike kryptovalutabrukere som ønsker å dekke sine spor godt klar over at Bitcoin og blokkjedesystemer som det er langt fra anonyme. Rettshåndhevende tjenestemenn kan spore transaksjoner og til og med identifisere hvem som gjør dem.
Noen brukere trodde de hadde funnet en vei rundt dette. De trodde etterforskere bare kunne spore transaksjoner innenfor blokkjeder, slik at de kunne forbli anonyme ved å flytte fra en blokkjede til en annen. Det har dukket opp en rekke startups som tilbyr akkurat denne tjenesten. Vel, blockchain-speidere kan ha dekket denne veien også.
Hypotesen pleide å være at kriminelle som bruker Bitcoin til slutt ville prøve å tjene penger på fiat-valuta ved å bruke en utveksling. I 2013, Sarah Meiklejohn , nå førsteamanuensis i kryptografi og sikkerhet ved University College London, hjalp til med å pionere blockchain-sporingsmetoder som er avhengige av denne teorien.
Detaljene i tilnærmingen er tekniske, men på et høyt nivå innebærer det å lage nettverkskart basert på bevegelsen av mynter mellom adresser, strengene med tall og bokstaver som identifiserer hver Bitcoin-konto på blokkjeden. Klynger av adresser som ofte sender mynter mellom hverandre, kan knyttes til enkeltpersoner (bruk av flere adresser er en vanlig praksis) eller organisasjoner, som børser. Lovhåndhevelsesmyndigheter bruker nå lignende tilnærminger for å spore mynter når de beveger seg mellom adresser og til slutt til en børs, som de kan stevne for mer informasjon.
Men kryptovalutascenen har endret seg dramatisk siden 2013, da det var svært få mynter foruten Bitcoin. Nå er det rundt 2500 kryptovalutaer, og når dette skrives er 14 verdt nord for en milliard dollar. Dette har gitt folk som prøver å opprettholde anonymiteten muligheter til å være mer kreative, sier Meiklejohn, hvis team har publisert en ny forskningsartikkel utforske hvordan man kan spore brukere på tvers av blokkjeder i tillegg til innenfor dem.
Etter hvert som flere kryptobrukere ble klar over at Bitcoin ikke er så privat, byttet noen til alternative valutaer som hevdet å tilby anonymitet – mest fremtredende Zcash, Monero og Dash. Disse tre nettverkene bruker forskjellige personvernforbedrende teknologier, men i hvert tilfelle har forskere vist at det er mulig å avanonymisere brukere.
Alle som ville unngå å sette spor, hadde imidlertid snart et annet verktøy. Husker du WannaCry? I 2017 rammet det globale løsepenge-angrepet hundretusenvis av datamaskiner over hele verden, noe som gjorde dem utilgjengelige og krever at eierne deres betaler løsepenger i Bitcoin for å få tilgang igjen. Gjerningsmennene prøvde deretter å hvitvaske Bitcoin verdt 143 000 dollar ved å bruke en tjeneste kalt ShapeShift for å endre dem til Monero.
ShapeShift og tjenester som det er automatiserte systemer som lar brukere konvertere en valuta direkte til en annen, via en minutter lang prosess som ikke krever at tjenesten noen gang tar vare på myntene. En bruker forteller ganske enkelt ShapeShift hvilken valuta som skal veksles til hva: si Bitcoin for Dogecoin. ShapeShift gir deretter en valutakurs og en adresse som brukeren skal sende Bitcoinen til. Brukeren sender Bitcoin til den adressen, og mot et gebyr får den tilsvarende verdien tilbake i Dogecoin. Kriminelle som bruker denne strategien satser på etterforskernes manglende evne til å følge transaksjonene lenger når de forlater den opprinnelige kjeden.
Men ifølge den nye forskningen er antagelsen deres feil.
Ved å bruke ShapeShifts applikasjonsprogrammeringsgrensesnitt (API), samlet forskerne detaljert informasjon om brukernes transaksjoner, som spenner over åtte forskjellige blokkkjeder, i nesten 13 måneder mellom slutten av 2017 og slutten av 2018. De kombinerte denne informasjonen med tidligere etablerte teknikker for å identifisere mange krysskjeder. transaksjoner. Dette betydde at de kunne dokumentere både den første transaksjonen, der penger flyttes fra brukeren til ShapeShift, og den andre, på en annen blokkjede, der ShapeShift sender mynter til brukeren.
Forskerne gikk deretter et skritt videre, og katalogiserte distinkte mønstre av hva som kan være anonymitetssøkende atferd knyttet til spesifikke adresser. Foruten enkle gjennomføringer til en annen valuta, engasjerte mange brukere seg i det forskerne kaller U-svinger, bytte valuta og deretter umiddelbart bytte tilbake til originalen, og rundturer, som er mer kompliserte kombinasjoner av de to andre. Den viktigste take-away: gitt informasjonen ShapeShift offentliggjør via API, er ikke tjenesten anonym. Ved å flytte fra en kjede til en annen, gjør du egentlig ikke noe mer enn du kan gjøre innenfor kjedene uansett, sier Meiklejohn.
Det skal bemerkes at selv om ShapeShift er den mest populære tjenesten av denne typen, har copycats dukket opp også, og ikke alle tilbyr samme nivå av detaljert transaksjonsinformasjon via APIene deres. Selv om det fortsatt er mulig å spore transaksjoner på tvers av kjeder uten å bruke denne typen informasjon for å koble dem sammen, er det mye vanskeligere, sier Meiklejohn.
Uansett er det ikke klart at løftet om anonymitet – falskt som det kan være – er den eneste eller viktigste grunnen til at folk bruker ShapeShift eller lignende tjenester, sier hun. For eksempel konkluderte teamet hennes med at noen av atferdene de observerte kunne ha reflektert handelsmenn som byttet frem og tilbake mellom valutaer i et forsøk på å tjene på prisbevegelser.
Uansett hvem ShapeShifts brukere er, er det tilsynelatende mye færre nå enn det var før oktober 2018. Det var da ShapeShift laget en stor endring i politikken : det sluttet å la brukere handle uten å oppgi identifikasjonsinformasjon, et grep som ble gjort for å overholde anti-hvitvaskingsbestemmelsene. Erik Voorhees, selskapets administrerende direktør, nylig sagt endringen ødela i hovedsak kundebasen.
Selv om brukere strømmer til copycats som ikke krever personlig informasjon, tyder Meiklejohns teams undersøkelser på at de ville være lurt å ikke anta at de er anonyme.