Не лише оглядач: як довідковий сервіс стає інструментом відстеження – Біти медіа

Інформаційний сервіс Walletexplorer.com, опосередковано керований Chainalysis, повідомляв американським правоохоронним органам дані про користувачів сайту.

Заявлена ​​на зорі «криптовалютної ери» анонімність криптовалютних транзакцій вже давно стала умовною. І справа тут не в принципах системи, а в готовності частини криптоспільства ділитися даними з регуляторами та наглядовими органами. Певною мірою позиція виправдовується комерційним інтересом. Але швидше вона обумовлена ​​не лише бажанням вижити у конкурентному середовищі, але й отримати урядові преференції.

Chainalysis – таємний агент спецслужб

Про це, що аналітична компанія Chainalysis співпрацює
з регуляторами та правоохоронними органами, надаючи персоніфіковані дані власників криптоактивів, не новина для спільноти.

Компанія відкрито заявляє про це на своєму
сайті:

«Ми надаємо дані, програмне забезпечення, послуги та дослідження державним установам, фондова біржа, фінансовим установам, страховим компаніям та компаніям, що займається кібербезпекою ... для розкриття кіберзлочинів ».

Однак на початку цього тижня у розпорядження CoinDesk надійшли
матеріали, котрі розкривають ще одну грань співпраці Chainalysis з кримінальною поліцією. CoinDesk отримав доступ до документів із недатованої презентації Chainalysis італійській поліції після того, як вони були опубліковані на веб-сайті DarkLeaks, який дозволяє купувати та продавати секретні матеріали в Інтернеті за криптовалюти. Матеріали дозволяють зробити висновок, що Chainalysis приховано володіє та адмініструє сайт walletexplorer.com.

Як і інші оглядачі блокчейна, сервіс надає користувачам історію транзакцій загальнодоступних криптовалютних адрес., з угрупуванням за адресами та маркуванням гаманців. Згідно з презентацією Chainalysis, підозрювані у правопорушеннях можуть використовувати сайт для перевірки проходження транзакцій, припускаючи, що не залишать цифрового сліду, як при використанні сервісів криптовалютних бірж.

В результаті в розпорядження Chainalysis потрапляють відомості про IP-адреси підозрюваних та релевантні з ним адреси криптовалютних гаманців. Можливе і зворотне зіставлення IP-адреси за адресою гаманця криптовалютного. Компанія заявляє, що сервіс дозволяє вести пошук не тільки для операцій з BTC, але і для будь-якої криптовалюти, включаючи XMR.

«Зі справ, над якими Chainalysis працювала у співпраці з правоохоронними органами, ми змогли надати корисні відомості приблизно в 65% випадків», – йдеться у презентації Chainalysis.

Chainalysis навела приклад червня 2020 року, коли walletexplorer.com виявив IP-адресу підозрюваного у здирстві через кілька годин після того, як його запідозрили у депозиті криптовалют на позабіржовому торговому майданчику біржі Huobi.

З презентації стало відомо, що крім цього сервіс фіксує дані користувачів, використовують гаманці зі спрощеною перевіркою (SPV). З цією метою Chainalysis запускає серію контрольованих повних вузлів у мережі Біткоїна. Якщо користувач "легкого гаманця" підключається до одного з таких вузлів, компанія отримує інформацію про IP-адресу користувача, повний набір адрес у гаманці, тип та версію програмного забезпечення гаманця та іншу службову інформацію. Які ще майданчики для збору персональної інформації знаходяться під керуванням Chainalysis, невідомо.  

SushiSwap Launchpad Miso – повернення викраденої криптовалюти за тарілку супу

Про це, що операції в блокчейні не залишаються поза контролем зацікавлених сторін, підтверджує подію минулого тижня - зламування майданчика MISO децентралізованої біржі SushiSwap на $2.9 млн і повернення викрадених токенів.

Зловмисник, офіційно названий «анонімним хакером», впровадив шкідливий код у зовнішній інтерфейс платформи та замінив адресу гаманця аукціону своїми адресами. Оскільки з'ясувалося, що гаманці, використовувані в експлойті, були пов'язані з адресами гаманців криптовалютних бірж FTX та Binance, команда SushiSwap запросила допомогу у наданні інформації про KYC хакера.

Після ідентифікації команда SushiSwap звернулася до нього персонально з вимогою викрадених грошей.. Знаючи адресу проживання хакера, йому замовили додому доставку їжі – супу місо – як психологічну атаку напередодні проведення переговорів..

«Ми вважали, що найкращий спосіб досягти потрібного результату – налякати цього хлопця і просто змусити відправити гроші назад», – сказав
один із розробників платформи MISO. Ідея спрацювала.

Дві «вишеньки на торті»: Coibase і OpenSea

На завершення теми про розкриття фактів отримання персональних даних про власників криптовалютних інструментів, наведемо ще два показові приклади: Coibase і OpenSea.

Криптовалютна біржа Coibase йде шляхом, протореного Chainalysis, та успішно ділиться даними користувачів з державними органами різних рівнів. Біржа розробила спеціальний аналітичний інструмент Coinbase Analytics, який затребуваний Секретною службою, Міністерством внутрішньої безпеки та Податкової
службою США. Незважаючи на постійну критику з боку криптоспільства, Coibase не збирається припиняти взаємовигідну співпрацю з державою, дає їй доступ до бюджетного фінансування.

У випадку з OpenSea, топ-менеджера компанії Нейта Честейна (Нейт Честейн) підозрювали
у проведенні торгових операцій із використанням інсайдерської інформації, процес розслідування ініціювали та провели силами ентузіастів спільноти OpenSea. Адреса криптовалютного гаманця Нейта Честейна було деанонімізовано, а операції зіставлені
з адресами задіяних гаманців. У результаті підозра підтвердилася, а Нейт Честейн був звільнений із компанії.

Неанонімна прозорість

Здійснюючи операції з криптоактивами деякі користувачі наївно вважають, що долучаються до незалежного від державного регулювання спільноти, в якому дотримуються принципів децентралізації та конфіденційності.  Однак насправді це не зовсім так.

Переваги технології блокчейну, незмінність та прозорість ланцюжка блоків, стали основою для створення інструментів контролю подій у криптпросторі з боку держави, органів правосуддя та, можливо, інших зацікавлених осіб.  Як і будь-яка «зброя відплати», вектор його застосування та наслідки залежать від переслідуваної мети.