Анонимность биткоина – мифы и реальность — Криптоботаника
Содержание
- На чем базируется анонимность биткоина?
- Как же тогда вычисляются владельцы?
- Как усилить анонимность
Анонимность биткоина вызывает массу споров. Одни полагают, что он полностью анонимен, а потому идеален для всяческих незаконных операций, от неуплаты налогов до финансирования терроризма. Другие утверждают, что любого пользователя можно вычислить, так что рассчитывать не на что.
Истина, как обычно, лежит где-то посередине, а где именно, мы сейчас разберемся.
На чем базируется анонимность биткоина?
Главный фактор, на котором держится анонимность биткоина – пользователь всегда может создать новый адрес для отправки средств. При этом для создания адреса не надо указывать никакую информацию о себе, а сам адрес представляет цифро-буквенную строку, в которой не зашифровано ваше имя, фамилия, место жительства или еще какие данные.
Концептуально сеть биткоин представляет собой серию переводов между адресами, где никто не знает их принадлежность.
Как же тогда вычисляются владельцы?
Способы определить связь адреса с конкретным лицом или организацией можно разделить на три категории.
> Первая – аппаратно-технические. У сети нет единого управляющего центра, ноды пересылают данные друг другу. И тот узел, на который приходит транзакция с вашего компьютера, может записать IP. Чем больше у кого-либо нод – тем большую информацию о транзакциях и IP владельцев он может собрать.
Получить данные можно и через вашего Интернет-провайдера. Весь трафик идет через его сервера, и он может сам либо по настоянию органов поделиться информацией.
> Второй, пожалуй, самый частый источник утечек о принадлежности адресов – пользовательский.
Получая и отправляя биткоины, покупая за них товары, обменивая на другую криптовалюту, вы раскрываете часть информации. Отправили кому-то биткоины – и он теперь знает, что адрес, с которого они пришли – ваш. Приняли чей-то платеж – и человек опять же знает, что адрес, на который он отправит средства, принадлежит вам.
Оплачивая какой-либо товар, услугу, вы раскроете часть своей личности, чтобы продавец знал, куда и кому товар доставлять. Наконец, когда вы обмениваете биткоины на другую цифровую либо фиатную валюту на бирже или еще какой площадке – ее владельцы получают информацию о вас. Как минимум логин и IP.
> А когда интересующиеся вами люди узнают хотя бы один ваш биткоин-адрес, в дело вступает третий способ – кластерный анализ. Все транзакции записаны в блокчейн и лежат в открытом доступе, так что любой может увидеть, с каких адресов к вам пришли биткоины, куда были отправлены. Дальше анализируются связи уже этих адресов, и так далее, пока не распутается весь клубок финансовых операций.
Многие компании сделали срывание покровов анонимности своим бизнесом. Самая известная контора такого рода – Chainanalysis, среди ее клиентов числятся ФБР, Налоговая служба США, Европол и другие авторитетные ведомства. Только за прошлый год ребята подняли 700 тыс. долларов, и думать, что они бросят сей выгодный бизнес, весьма наивно.
Сезон охоты за вашими адресами уже открыт, однако есть шанс оставить охотников без добычи.
Как усилить анонимность
Так что же получается – анонимность в сети биткоин невозможна?
Как показывает пример ее создателя Сатоши Накамото – очень даже возможна, кто он такой, не вычислили до сих пор. Правда, для этого он ушел в оффлайн и не трогает колоссальные средства, лежащие на его адресах, так что его путь не для всех. Однако зная, откуда исходят угрозы, можно принять определенные меры, усиливающие вашу защиту и затрудняющую любые попытки вас вычислить.
1 Скрывайте свой IP
Анонимайзеры, VPN, TOR скроют вас от тех, кто собирает данные о связи IP с адресами через полновесные ноды, владельцев криптофорумов и соцсетей, где вы общаетесь, бирж, где вы торгуете (разумеется, в том случае, если они сами не требуют верификации), наконец, пользователей, с которыми вы заключаете сделки напрямую.
2 Не светите свою личность
Каким бы хитроумным ни было ПО Chainanalysis, оно бесполезно, пока нет хотя бы одной связанной с вами транзакции. Постарайтесь, чтобы она так и не появилась.
Не указывайте адреса на ресурсах, где фигурирует ваше имя и фамилия. Заведите для связанной криптовалютой переписки отдельный e-mail, на всех ресурсах используйте ники, не содержащие какую-либо информацию о вас (имя, город, дата рождения), желательно на каждом ресурсе использовать свой ник. Торгуйте лишь на тех биржах, где не требуется верификация (такие пока есть).
Наконец, придется отказаться от попыток напрямую расплачиваться биткоинами за какие-либо товары и услуги, ведь это прямая дорога к вам. Продавайте ВТС на биржах за рубли (доллары, евро), выводите на карточку и уже заказывайте, что хотите.
3 Используйте миксеры
Если же какой-то адрес предположительно засвечен – переведите с него средства на анонимный посредством миксера. Специальные сервисы принимают несколько транзакций от разных пользователей, а потом распределяют биткоины по новым адресам, так что вычислить связи нельзя.
Только миксер выбирайте хороший, да и сами примите меры. Хитрые ребята из Chainanalysis и тому подобных контор придумали кое-что против смесителей. Так, число входов и выходов должно различаться (если вы заслали 1,5 ВТС с одного адреса, а затем получили их на другой, догадаться о личности владельца несложно), а сам сервис должен осуществлять переводы с временной задержкой (если они проводятся сразу – это тоже источник утечки).
Наконец, не используйте один и тот же адрес дважды, тем более что вам доступны новые, в любых количествах и бесплатно.
В общем, биткоин сам по себе анонимность не гарантирует, скрытность ваших данных зависит от приложенных усилий. Приняв должные меры, любые попытки вас вычислить можно очень и очень усложнить. Разумеется, процесс использования криптовалюты тоже усложняется, какие-то сервисы перейдут в разряд недоступных и нежелательных, но чем-то в любом случае приходится жертвовать.
Если же анонимность является абсолютным и приоритетным требованием, стоит подумать об использовании других цифровым валют, специально спроектированных для ее обеспечения, благо выбор тут широк – Dash, Monero, Zcash и дюжина других.
cryptobotanika.ru
Позволяет ли Биткоин сохранить анонимность в сети?
Интернет-магазины постоянно сливают данные о ваших покупках. По словам специалистов по кибербезопасности, это облегчает задачу привязки покупателей к их биткоин-покупкам.
Всё больше интернет-магазинов в качестве способа оплаты предлагают воспользоваться Биткоином. Одна из важнейших особенностей этой технологии — это анонимность: хоть транзакции записываются и публично доступны, связаны они лишь с электронным адресом (прим.ред.: а в случае использования аппаратного кошелька, а не веб-кошелька в духе blockchain.info, транзакции не связаны даже и с е-мэйлом пользователя). Таким образом, что бы вы не покупали, покупку нельзя проследить прямо до вас.
Кому-то этого хватит, но такая анонимность ни в коем случае не идеальна. Эксперты называют это псевдонимной конфиденциальностью — как у писателей с выдуманным именем. Вы можете оставаться в тени лишь до тех пор, пока ваш литературный псевдоним с вами не связан. Но как только кто-то обнаружит, что именно вы написали всего одну из всех ваших книг, ваша хитрость перестанет работать. Вся ваша писанина под псевдонимом станет известна. Аналогично, как только ваш адрес в сети Биткоин свяжут с вашими личными данными, ваша история покупок будет раскрыта.
Для людей, желающих использовать Биткоин для совершения анонимных покупок, это важный вопрос: насколько легко провести параллели между ними и их Биткоин-транзакциями?
Благодаря работе Стивена Голдфедера (Steven Goldfeder) из Принстонского университета и его коллег, у нас наконец появился ответ. По их словам, даже с дополнительной защитой приватности вроде CoinJoin, сливы информации во время покупок сильно упрощают установление связей между покупателями и совершаемыми ими Биткоин-транзакциями.
Винить нужно веб-трекеры и куки — небольшие куски кода, специально встраиваемые в веб-страницы для отправки информации о действиях пользователей третьим лицам. Распространенные трекеры помогают Google, Facebook и др. отслеживать навигацию по сайту, количество покупок, привычки серфинга и тому подобные вещи. Некоторые трекеры даже отсылают личные данные вроде вашего имени, местоположения и электронной почты.
В итоге, информация о транзакциях оказывается в сети, а правительства, правоохранительные органы и злоумышленники могут её собирать и анализировать.
Голдфедер и Ко задались вопросом, насколько легко эту информацию использовать для нахождения людей по их транзакциям в сети Биткоин. Сам процесс требует прослушки, чтобы узнать персонально идентифицируемую информацию — имя и почту, к примеру — и связать её с конкретным Биткоин-адресом.
Команда начала с составления списка крупных компаний, работающих с Биткоин-транзакциями. В него вошли 130 компаний, включая Microsoft, NewEgg и Overstock.
После чего они изучили, как веб-трекеры по ходу покупки сливают информацию с сайта каждой компании.
«Мы нашли, что по меньшей мере 53 магазина из 130 передают информацию о платеже как минимум 40 третьим сторонам, чаще всего со страниц «Моя корзина». — сказал Голдфегер.
Большая часть этого слива намеренная и служит аналитическим и рекламным целям. Но исследователи утверждают, что отсылаются и кое-какие дополнительные данные.
«Мы нашли, что многие сайты сливают (скорее всего, ненамеренно) десяткам трекеров куда более серьезную информацию — конкретную транзакцию в блокчейне.»
Для тех, кто надеется на анонимность своих Биткоин-покупок, это плохие новости. Но даже если конкретная транзакция не обнародована, установить связь можно, используя переданные объём и время покупки.
В этом случае, перехватчику нужно конвертировать сумму покупки в биткоины по курсу на момент покупки, и найти транзакцию с этой суммой и на этот момент. Так и раскрывается пользовательский адрес. Любые другие покупки, совершенные с помощью этого адреса, будет проследить очень легко.
Есть и пара дополнительных факторов, усложняющих этот процесс. В случае, когда веб-трекер может передать только стоимость товара без доставки, полная сумма в биткоинах может быть не очевидна.
Также, возможно, что между просмотром страницы, с которой утекла информация, и собственно покупкой, пройдёт какое-то время. Учитывая, что покупки (транзакции) имеют временные отметки, их сложнее отследить, если неизвестно точное время.
Сумма покупки же обычно дается в местной валюте вроде долларов или фунтов, и конвертируется в биткоины в сам момент покупки. Из-за значительной неустойчивости обменных курсов биткоина, без достоверной информации о времени покупки может быть нелегко узнать её точную стоимость.
Все эти факторы усложняют привязку отдельных лиц к их транзакциям, но это ни в коем случае не исключено.
«Мы обнаружили, что образование уникальной связи возможно в 60% случаев в случае выставления реалистичных значений этих параметров».
Есть способы спрятать Биткоин-транзакции получше. Из наиболее известных — CoinJoin, сервис, который объединяет пользователей, желающих совершить схожие покупки, и позволяет им платить вместе. При таком подходе биткоины смешиваются, что усложняет их идентификацию.
Но Голдфедер и Ко указывают, что если кто-то использует CoinJoin, чтобы сделать таким образом несколько покупок, их можно легко отследить:
«Если жертва использует 3 раунда CoinJoin и злоумышленник увидел 2 платежа, он может связать их с кошельком жертвы с точностью до 98%, несмотря на смешивание (миксинг)».
Есть несколько способов защитить себя инструментами вроде Ghostery, AdBlock Plus, или uBlock Origin. Они полезны, но иногда упускают трекеры, а в других случаях не дают совершить покупку вообще.
«Такая защита может быть довольно эффективной, но она далека от идеала» -сказали Голдфегер и Ко.
Всё это — довольно печальные новости для людей, надеющихся остаться инкогнито в сети. Но в то же время, это музыка для ушей правоохранительных органов, стремящихся отслеживать злостные нарушения закона.
Голдфедер и Ко признают:
«Как практически все деанонимизирующие атаки на криптовалюты, наши методы могут быть использованы для разработки криминалистических инструментов для нужд государственных внутренних органов».
Как и все деанонимизирующие методы, этот имеет как достоинства, так и недостатки.
Будь в курсе! Подписывайся на Криптовалюта.Tech в Telegram
cryptocurrency.tech
Анонимен ли биткоин | Серфинг биткоинов
Анонимность биткоина
Информация для новичков и не только.
Биткойн не анонимен, а скорее псевдо-анонимен – большинство ветеранов биткойн-сообщества знают это. Однако большинству людей непонятно, почему Биткойн нельзя назвать анонимным, как можно установить личность пользователя Биткойна – и что можно сделать, чтобы не допустить этого. Именно поэтому мы рекомендуем вам ознакомиться сданной статьей, которая разъяснит вам все нюансы, связанные с Биткойном и его анонимностью.
Как работают биткойн-транзакции?
Чтобы лучше понять анонимность Биткойна, важно сперва разобраться, как эта криптовалюта работает на базовом уровне.
Прежде всего, протокол Биткойна состоит из серий транзакций. Эти транзакции по своей сути являются пакетами различных типов данных, среди которых есть входы и выходы. Входы относятся к биткойн-адресам, с которых отправляются монеты (для чего нужно использовать приватный ключ, связанный с таким адресом). Выходы имеют отношение к адресам, на которые шлют биткойны. Во время каждой биткойн-транзакции биткойны переходят от одного или нескольких входов к одному или нескольким выходам (таким образом биткойны передаются от одного или нескольких адресов на один или несколько других адресов).
У транзакции может быть один вход и один выход. Тем не менее, это редкий случай, поскольку для этого сумма отправленных биткойнов (выход) должна быть равна сумме ранее полученных биткойнов (входу).
Чаще бывает, что транзакция состоит из множества небольших входов. К примеру, если у кого-либо есть три разных входа по одному биткойну, и ему требуется отправить 2,5 биткойна в онлайн-магазин, программное обеспечение сольёт все три входа в одну транзакцию.
Ещё чаще транзакция состоит из нескольких выходов. Это происходит потому, что Биткойн использует так называемые адреса для сдачи. Такие адреса позволяют пользователям создавать транзакцию, которая возвращает излишки биткойнов из входов отправителю. Таким образом, в вышеописанном примере программа создаст два выхода. К одному выходу отнесутся 2,5 биткойна, отправленных на принадлежащий онлайн-магазину адрес, в то время как другой выход будет содержать 0,5 биткойнов, отправленных на новый сгенерированный адрес отправителя.
Что делает Биткойн “анонимным”?
Существует три причины, по которым Биткойн считают анонимным.
Во-первых, в отличие от банковских счетов и большинства других платёжных систем, биткойн-адреса не привязаны к личности пользователей на уровне протокола. Каждый человек в любое время может создать новый случайно сгенерированный биткойн-адрес (и связанный с ним приватный ключ) без необходимости предоставлять кому-либо личную информацию.
Во-вторых, транзакции также не привязаны к личности пользователей. Таким образом, если майнеры согласились включить транзакцию в блок, каждый может передавать биткойны с одного адреса на любой другой, без необходимости раскрывать какую-либо личную информацию. Как и в случае с наличными деньгами, даже получателю денег не нужно знать отправителя.
И в-третьих, транзакционная информация Биткойна передаётся случайно выбранными узлами P2P сети. В то время как биткойн-узлы соединяются друг с другом посредством IP-адресов, узлам неизвестно, была ли полученная транзакция создана передавшим информацию узлом, или он её всего лишь перенаправил.
Как раскрывается анонимность?
Существует три основных способа раскрыть личность пользователей Биткойна.
Прежде всего, хотя и транзакции случайным образом передаются через P2P сеть, эта система не полностью герметична. Если злоумышленник, к примеру, имеет возможность подключить несколько узлов к сети Биткойна, собранной ими информации может оказаться достаточно, чтобы определить источник конкретной транзакции.
Во-вторых, биткойн-адрес можно связать с конкретными людьми, если их личная информация была каким-либо образом связана с таким биткойн-адресом. Это включает адреса, использованные для депозитов или снятия денег с регулируемой биржи или кошелька, находящиеся в открытом доступе адреса для пожертвований, или просто адреса, использованные для отправки биткойнов с использованием личной информации (к примеру, платёж в онлайн-магазине).
Но самое главное – все транзакции в сети Биткойна полностью прозрачны для любого интересующегося. Это позволяет связать несколько биткойн-адресов и отнести их к конкретному пользователю. Таким образом, если всего один из этих связанных адресов привязан к определённой личности одним из вышеописанных способов, все адреса будут деанонимизированы.
Что такое кластеризация?
Давайте подробнее изучим кластеризацию.
Самый простой способ кластеризации (связи биткойн-адресов) – это анализ транзакционных сетей. В самом общем случае это означает нахождение нескольких входов, объединённых в одну транзакцию. В то время как эти входы могли произойти от других адресов, сам факт того, что они соединены в одну транзакцию, говорит о том, что все эти входы – и следовательно все связанные с ними адреса – контролируются одним пользователем.
Существует множество способов определения “адресов для сдачи”, что связывает их с отправителем биткойнов. Проще всего это сделать при получении монет: выход, не имеющий отношения к вам, чаще всего (хотя и не всегда) относится к “адресу для сдачи”, контролируемому отправителем. Кроме того существуют некоторые программы, которые позволяют внимательным пользователям отыскать “адреса для сдачи”. К примеру, такие программы могут всегда ставить такие адреса последними выходами в транзакции.
Другой метод кластеризации – это так называемый “анализ распространения”. Такой анализ достаточно прямолинеен и доступен с использованием нескольких свободно доступных диспетчерах блоков. При “анализе распространения” рассчитывается процент биткойнов на конкретном адресе, которые пришли с другого конкретного адреса, и определяется, связаны ли эти адреса одной прямой транзакцией или цепочкой транзакций.
Также существует количественный анализ и временной анализ. Количественный анализ, как предполагает его название, изучает не конкретные транзакции, а конкретные суммы. Временной анализ же отслеживает конкретные временные промежутки. Если, к примеру, один вход равен 2,6539924 биткойнов, а не связанный с ним выход в следующем блоке равен 2,6539924 биткойнов за вычетом комиссии майнерам, это может означать, что оба адреса принадлежат одному лицу, использующему миксер (про это поговорим ниже).
Что можно сделать, чтобы сохранить анонимность?
Анонимность в мире Биткойна всё ещё является объектом “гонки вооружений”. В то время как много усилий прилагается для улучшения анонимности Биткойна, одновременно возникают всё новые способы раскрыть личность пользователей криптовалюты. И хотя описание в этой статье всех потенциальных будущих возможностей усилить безопасность Биткойна не входит в наши планы, существуют некоторые основные способы защитить себя и свои персональные данные в сети Биткойн прямо сейчас.
Одно из таких готовых решений – использование TOR или любых других методов скрытия IP-адреса. Если биткойн-транзакции осуществляются через TOR, не существует никакого способа определить их происхождение (конечно, если в самом TOR нет никаких уязвимостей).
Другой простой способ улучшить безопасность – создание нового адреса для каждой транзакции. В этом случае становится сложнее привязать адреса к конкретному человеку, поскольку для этого как минимум потребуется приложить больше усилий. Всё больше биткойн-кошельков делают это автоматически, используя иерархически-детерминированное (HD) программное обеспечение.
Немного более сложный способ обеспечить безопасность – использование так называемых миксеров. Существует множество видов миксеров, но все они схожи в одном: все использующие миксер пользователи получают биткойны друг друга. Хорошо осуществлённое “перемешивание” биткойнов сильно затрудняет проведение анализа транзакционных сетей, а также “анализа распространения”. Для закрепления успеха “перемешивание” можно делать несколько раз подряд.
Один из примеров миксеров – CoinJoin, который сливает входы и выходы нескольких пользователей в одну транзакцию, разбивая таким образом предположение, что все входы принадлежат одному человеку. Тем не менее CoinJoin не может полностью “очистить” биткойн-адрес от следов, поскольку входы и выходы всё равно остаются в некоторой степени привязанными к нему.
Некоторые другие миксеры могут помочь избавиться ото всех следов, возвращая вам биткойн от абсолютно другого адреса, принадлежащего самому миксеру. Тем не менее, обычно такие миксеры централизованы, и следовательно они знают адреса, принадлежащие своим пользователям.
Для защиты от количественного анализа миксеры могут включать одинаковые суммы в одну транзакцию. В качестве альтернативы миксеры могут также взымать вознаграждение случайного размера, что усложняет поиск связи между отправленными и возвращёнными биткойнами. Возможно также разделить “перемешанную” сумму на несколько частей, ещё сильнее запутывая ищеек, поскольку более мелким суммам проще затеряться в “толпе” транзакций.
Для защиты от временного анализа миксеры могут ожидать в течение некоторого случайно выбранного времени, прежде чем отправить монеты назад; чем больше этот временной промежуток, тем сложнее связать транзакции. Увеличение времени “перемешивания” увеличивает схожесть скрываемых транзакций с обычными транзакциями.
Заключение
Но в конце концов, безопасность Биткойна зависит от конкретного пользователя и его требований – это не проблема кода. Владельцы биткойнов могут пользоваться определённым уровнем анонимности в зависимости от того, сколько личных данных они раскрывают, какие методы защиты используют, как часто и как много они это делают.
Рекомендуется к прочтению:
Узаконенный шпионаж
Статья из интернета
serfbitcoin.ru
Анонимность Биткоинов
Загрузка…Во многих исследованиях, посвященных криптовалютам, часто подчеркивается их анонимность. Нельзя отрицать, что «крипты» обеспечивают гораздо более высокий уровень конфиденциальности в расчетах, чем, например, счета, поддерживаемые банками. Это чувство анонимности (иногда несколько иллюзорное) в сочетании с легкостью международных переводов заставляют многих людей использовать криптовалюты. Однако стоит осознать, что наиболее популярная криптовалюта (Bitcoin — BTC) больше не характеризуется высокой степенью конфиденциальности. Поэтому многие люди всё больше используют альткоины для анонимных операций. Такие криптовалюты могут быть привлекательными для инвесторов из-за их рыночных перспектив.
Биткойн имеет недостаточную конфиденциальность
В контексте конфиденциальности биткойнов два аспекта имеют решающее значение.
Первый из них связан с техническими ограничениями всей системы шифрования BTC. Не менее важна и деятельность государственных учреждений, которые с подозрением начали смотреть на развитие самой популярной криптовалюты. Биткойн можно использовать для отмывания «грязных» денег, торговли «кровавыми» алмазами и оплаты незаконных товаров. Различные криминальные практики увеличили риск введения ограничительных правил для биткойна. Не все пользователи биткойна используют его в законных целях. Это создает предлог для строгого регулирования этой криптовалюты со стороны государства.
Биткойн, как самая популярная криптовалюта, конечно, привлек наибольшее внимание государственных учреждений. В случае таких стран, как Соединенное Королевство, налоговые органы могут обнаруживать операции, не облагаемые налогами, связанные, например, с продажами BTC.
В свою очередь, американская полиция все чаще идентифицирует людей, которые платят биткойнами, например, за наркотики.
Можно ожидать, что государственные учреждения из других стран также научатся эффективно идентифицировать людей, использующих биткойн в плохих целях.
Помощь государственных учреждений в работе криптовалютных бирж
Следует упомянуть, что государственные учреждения уже помогают политике многих криптовалютных бирж, которые требуют отправки идентификационных документов (например, персонального идентификационного сканирования) во время регистрации учетной записи или после превышения определенного предела стоимости завершенных транзакций.
Есть много свидетельств того, что страны Европейского союза будут вводить ограничительные правила для идентификации владельцев биткойнов с течением времени. В Южной Кореей местные власти объявили, среди прочего, запрет на предоставление анонимных счетов на криптовалютных биржах и введение государственного надзора за такими фондовыми рынками.
Отдельный адрес для каждой транзакции
Биткойн иногда называют псевдоанонимным. Дело в том, что транзакции в системе биткойнов связаны с адресом получателя и адресом отправителя. Такие адресные данные для отдельных транзакций поступают в цепочку блоков и хранятся там в течение следующих месяцев и лет. Если раскрывается связь между используемым адресом и идентификатором пользователя сети Bitcoin, то заинтересованная сторона (например, налоговая служба или хакер) сможет идентифицировать лицо, совершающее транзакцию.
Из-за описанной проблемы создатель системы биткойнов (загадочный Сатоши Накамото) рекомендовал использовать отдельный адрес для каждой транзакции. Это решение снижает вероятность выявления личности пользователя сети Bitcoin, но не может гарантировать полную анонимность транзакции.
Другая проблема, связанная с анонимностью биткойнов, связана с ситуацией, когда пользователь отправляет средства из нескольких разных адресов. Это показывает тот факт, что по крайней мере два конкретных адреса принадлежат одному и тому же человеку. Если один из адресов каким-либо образом связан с идентификатором пользователя сети Bitcoin, то заинтересованный объект также сможет проверять транзакции, выполненные по второму адресу.
В качестве примера можно указать ситуацию, в которой один адрес использовался для передачи биткойнов на обмен валюты, требующий идентификации от клиентов (например, отправка сканирования идентификационных карточек). Основываясь на адресе, раскрытом или украденном вместе с персональными данными, соответствующая организация сможет идентифицировать другие адреса лица, которые использовались, как часть совместной выплаты средств из криптиовалютного портфеля.
© 2018, Все о финансах. Все права защищены. Копирование материалов только с разрешения автора.
Загрузка…vseofinansah.ru
Основы анонимности криптовалюты, анонимные биржи и миксеры
Правом на неприкосновенность частной жизни обладает каждый человек.
Сатоши Накамото в white paper писал, что сеть биткоина создаётся как децентрализованная сеть, которой будут управлять сами пользователи.
Но, к сожалению, если на территории государства появляется что-то, чем владеет народ, у власти появляется неистовое желание присвоить это себе в целях выгоды и контроля. Самое обидное, что многие представители власти даже не попытались разобраться в сути вопроса.
Депутат Госдумы от ЛДПР Андрей Свинцов заявил:
Все эти криптовалюты созданы американскими спецслужбами как раз для финансирования терроризма и цветных революций.
В Госдуме вовсю идёт обсуждение, где же поставить запятую в предложении «Регулировать нельзя запретить». Государство не может смириться с денежной системой, неподконтрольной правительству и правоохранительным органам.
А вот слова советника президента России по ИНТЕРНЕТУ Германа Клименко:
Криптовалюта — не законное средство платежа, простите, во всех странах мира на текущий момент времени. Все легенды о том, что она разрешена, — фикция. Надо отдать должное тем, кто придумал биткоин и кто придумал термин «криптовалюта»; мем, вирус в голову попал.
В России бывали случаи задержания за биткоины, но там парни совсем не парились об анонимности, они действовали так, будто желали своего задержания. Чтобы вас не постигла участь тех троих ребят из Костромы, надо проникнуться философией криптоанархизма. (Не только потому, что важно знать матчасть, но и просто для настроя.)
Криптоанархизм пропагандирует использование сложной криптографии для защиты личной информации. Сам термин «криптоанархия» ввёл Тимоти Мэй. Когда именно появились криптоанархисты и почему у них не хватило фантазии придумать себе название самостоятельно, история умалчивает. Криптоанархисты считают, что криптография защищает людей от слежки в интернете, и уверены, что нет лучших законов, чем законы математики, и что без шифрования сообщений и информации личная жизнь людей пострадает.
Кратко говоря, криптоанархисты — это безликие борцы за свободу и тайну личности. Эти люди выступают за сохранение права на неприкосновенность личной жизни, и их главный инструмент в этом деле — криптография. Глупо отрицать, что сейчас информация имеет как никогда огромную ценность. С введением законов о запрете анонимности в интернете и запрете VPN стало очень сложно сохранить конфиденциальность. Но мы не будем отчаиваться, а станем использовать любые доступные решения.
Мечта криптоанархиста — глобальный независимый интернет-провайдер, который находится в коллективной собственности и реализован через спутниковый интернет и пиринговые точки. Появление блокчейна и криптовалют стало лучиком надежды на исполнение этой мечты.
Блокчейн — продукт чистого криптоанархизма.
Сатоши Накамото утверждал, что биткоин анонимен. Это привлекло внимание владельцев нелегального бизнеса. Они начали пользоваться криптовалютой, думая, что это даст им абсолютную свободу действий. Биткоин же анонимен — значит, можно делать что угодно и когда угодно. Они продавали нелегальные услуги и товары, не задумываясь, что могут быть наказаны. Но, к их великому сожалению, Сатоши Накамото имел ввиду другое.
Анонимность биткоина заключается в том, что его владельцу не нужно указывать данные о своей личности при приобретении криптовалюты. Но сами транзакции, проводимые в сети биткоина, открыты всем. Информации, которая хранится в блокчейне, вполне достаточно, чтобы определить отправителя и получателя. А если вы заплатили за криптовалюту банковской картой, то ФСБ уже знает, где вы живёте.
Действия нелегальных продавцов незамедлительно привлекли внимание властей, которые до сих пор пытаются взять под контроль криптовалютный рынок. От этого страдают обычные люди, которые просто хотят использовать право на неприкосновенность личной жизни.
Всё это способствовало изобретению множеству способов стать действительно абсолютно анонимными. Люди придумали, как сделать так, чтобы конечная цель транзакции никак не была связана с отправителем. Родилось множество миксеров, появились анонимные криптовалюты и кошельки. В том, какие именно способы анонимизации существуют, мы сейчас попробуем разобраться. Но помните: когда в сети появляется новый анонимный пользователь, в России плачет один фээсбэшник.
«Хотите регулировать биткоин? Сначала зарегулируйте это»
Пожалуй, начнём с самого очевидного — миксеров. Раз прямую транзакцию можно легко отследить, то почему бы не сделать огромную цепочку из транзакций от отправителя до получателя? Создатели миксеров развили эту мысль: они не просто стали создавать огромную цепочку транзакций, а решили, что было бы неплохо взять отправление одного человека и смешать с коинами тысячи других пользователей. Всё это хорошенько перетасовать и передать конечному адресату. Такую схему почти (!) невозможно отследить.
По сути, вы отдаёте свои средства третьему лицу, который смешивает их со средствами других пользователей сервиса. В итоге связь между отправителем и получателем теряется.
Миксеры берут за свои услуги комиссию в 1-3%. Данная операция требует времени: на обработку одной транзакции может уходить от 30 минут и выше. Минус в том, что пользователь абсолютно не контролирует процесс, он даже не может наблюдать за тем, куда и кому отправят его деньги. Остаётся только ждать и надеяться, что в конечном итоге вас не обманут и деньги действительно дойдут до получателя. Вам никто не даёт гарантии, что всё пройдет успешно и владелец сервиса просто не заберёт ваши деньги себе. Необходимо тщательно выбирать миксеры.
Переходим к анонимным криптовалютам.
Когда пользователи начали осознавать псевдоанонимность биткоина, некоторые разработчики криптовалюты решили на этом сыграть. Они начали выпускать валюты, подчёркивая: «Посмотрите, у нас действительно всё анонимно!» Включить анонимность в код криптовалюты — это умно. Вам не надо искать левые сервисы для анонимизации транзакций, не надо использовать тёмные кошельки. Вы просто приобретаете валюту, у которой процесс записи блоков подразумевает анонимность.
Существуют монеты, которые используют технологии PrivateSend, которая в свою очередь основана на CoinJoin. Анонимность таких валют достигается теми же средствами, что были описаны выше. Но, чтобы такая технология могла функционировать в криптовалюте по умолчанию, необходимо наличие волонтеров, которые будут поддерживать PrivateSend — мастерноды. Такая схема используется в валюте Dash. Пользователь при проведении транзакции выбирает количество раундов перемешивания, а случайно выбранные мастерноды занимаются перемешиванием монет. Мастернодам, как и майнерам, положено вознаграждение за поддержание сети.
В 2012 году был разработан протокол CryptoNote, использующий технологию кольцевых подписей и одноразовых транзакций. В этом же году началось зарождение семейства анонимных криптовалют, основанных на протоколе CryptoNote.
Кольцевые подписи — это механизм реализации электронной подписи, который позволяет скрыть отправителя. Все мы, конечно же, знаем, что у любого владельца криптовалюты есть открытые (публичные) и закрытые ключи, использующиеся для подписания транзакции. Кольцевые подписи позволяют создавать списки из открытых ключей для одного сообщения. В итоге будет известно, что кто-то из списка подписал сообщение, но кто именно — посторонние люди узнать не смогут. CryptoNote использует эту технологию для подписания транзакций.
Каждый разработчик криптовалюты, который использовал CryptoNote, совершенствовал эту систему, добавляя какие-то свои фишки. Обфускация транзакций — запутывание исходной информации о транзакции без потери её функциональности, затрудняющее анализ транзакции. Использование одноразовых подписей — такая схема усложняет идентификацию отправителя, ведь его подпись никогда не повторяется. Кто-то старается сократить время верификации, кто-то — усложнить технологию или, наоборот, упростить.
История этого криптосемейства началась с валюты Bytecoin (BCN), следующей была Monero, потом AEON и т.д. DigitalNote, DashCoin (DashCoin и Dash — разные криптовалюты), Forknote и Boolberry — всех их связывает протокол CryptoNote.
Забавный факт. Создатели Monero обнаружили в CryptoNote баг, который позволял делать двойные траты, другими словами, обеспечивал создание неограниченного количества монет. Сама Monero не пострадала. Досталось Bytecoin: искусственно было создано 693 млн. монет.
Другие криптовалюты более творчески подошли к анонимности. Например, была создана технология zk-Snarks. Она использует доказательства с нулевым разглашением. Фишка в том, что в блок записывается максимально возможный минимум информации о транзакции. Например, ZCash записывает только время транзакции и ничего более. Таким образом, абсолютно невозможно узнать, кто, кому и сколько монет отправил. Информация может быть скрыта или открыта по желанию пользователя. Активное внедрение этой технологии начала Zerocoin Electric Coin Company. Создание протоколов ZeroCoin, а потом — ZeroCash породило немалое количество анонимных валют. Первой была ZCoin (XZC), выпущенная в 2016 году, также были SmartCash и ZeroVert. Но, пожалуй, самой ходовой и анонимной стала ZCash.
Выбирая анонимный путь, вы должны понимать, что всегда найдутся те, кто попытается эту анонимность разрушить. Совсем недавно была найдена лазейка в Monero, с помощью которой при желании можно выявить отправителей, а ZCash вообще можно подделать (даже не пытайтесь: это сложно).
Для того чтобы оставаться анонимным, нужно одновременно использовать все возможные способы анонимизировать свою активность в сети. Никто не дает вам гарантии, что какое-то ваше действие не приведёт к деанонимизации. Но есть некий краткий свод правил, которые снизят такую вероятность.
Не расплачивайтесь биткоинами за покупки, требующие введения личных данных (например, адреса доставки). Для каждой новой транзакции создавайте новый адрес, благо все криптокошельки позволяют это сделать. Остерегайтесь бирж и платформ, которые придерживаются политики KYC («знай своего клиента»). Активно пользуйтесь VPN или системой Tor: они позволят вам создавать одноразовые счета для «отмывания» средств и запутывания следов. И, конечно же, не забывайте об описанных выше основных способах.
coinspot.io
Анонимность криптовалюты
Одно из преимуществ криптовалюты – анонимность платежей. Пользователи рассчитывают на защиту конфиденциальной информации и полную безопасность при совершении транзакций. Многие делают выбор в пользу виртуальных денег в силу анонимности их использования. Что же происходит на самом деле? Анонимность криптовалюты – это миф, существование которого поддерживается ее создателями, или реальность? Отчасти верно и то, и другое.
Анонимность и псевдо-анонимность
Создатель биткоина уверял, что его криптовалюта является анонимной. Под этим определением он имел в виду вовсе не безоговорочную анонимность платежей, а нечто иное. Анонимность криптовалюты в его понимании – отсутствие необходимости предоставлять личные данные при покупке или продаже цифровых денег. Если вы хотите купить биткоины, то вам не потребуется предоставлять паспорт или другие документы. В этом плане криптовалюта действительно является анонимной. Ее создатель никого не обманывал.
Псевдо-анонимность криптовалюты объясняется тем, что все транзакции записываются. Информация сохраняется в блокчейне. Можно проследить перемещение цифровых денег между пользователями. Если требуется найти цепочку транзакций какого-либо пользователя, то это без труда можно сделать. Конечно, такое возможно в том случае, если пользователь не позаботился о дополнительной защите личной информации.
Раскрыть свои данные можно разными способами. Самый простой – совершить покупку в интернет-магазине за биткоины. При оформлении заказа покупатель указывает личную информацию. Этим и могут воспользоваться мошенники.
Таким образом, криптовалюта является анонимной до тех пор, пока вы сами себя не выдадите. Анонимность и псевдо-анонимность тесно связаны. Если не позаботиться о защите информации, можно легко открыть к ней доступ третьим лицам.
Неужели все настолько плохо, что пользователи не могут расплачиваться криптовалютой там, где необходимо указывать личные данные? К счастью, создатели новой цифровой валюты позаботились о том, чтобы обеспечить полную анонимность платежей. Но об этом чуть позже.
Зачем нужна анонимность владельцу криптовалюты?
Для вас лично важно сохранить анонимность при совершении платежей в интернете? Многие ответят «да», но есть и немало таких, кто скажет «нет». Люди привыкают к тотальному контролю над своей жизнью. Вряд ли кого-то удивишь информацией о том, что все наши действия в интернете отслеживаются. Если централизованный контроль не вредит порядочным пользователям, то внимание злоумышленников к финансовым операциям может нанести существенный ущерб любому.
Пользователи криптовалюты хотят получить финансовую защищенность. Ведь именно виртуальные деньги лишены тех недостатков, которые присущи фиатной валюте. Анонимность платежей нужна для защиты от кражи криптовалюты, утечки важных данных, доступа к личной информации. Практически все операции с биткоинами можно отслеживать и контролировать. Причем делать это может каждый участник системы.
Для решения проблемы была разработана криптовалюта, пользователи которой получили полную анонимность в совершении транзакций. В качестве примера рассмотрим криптовалюты Dash, Monero и Zcash.
Dash
Dash или редко Darkcoin – анонимная криптовалюта, применение которой основано на технологии Darksend. Ее суть заключается в следующем. Информация о транзакциях записывается в блокчейне, но каждый пользователь может смешать свои монеты с деньгами других участников системы. Для этого предусмотрена специальная опция. Такое смешивание обеспечивает хорошую защиту от отслеживания операций. Информация сохраняется в запутанном виде.
Monero
Создатели заявили о полной анонимности этой криптовалюты. В основе использования Monero лежит принцип обфускации, т.е. запутывания кода. За счет этого значительно усложняется процедура анализа кода. Пользователи совершают платежи и могут рассчитывать на то, что информация по транзакциям будет хорошо скрыта от посторонних глаз. Monero находится в топе криптовалют, используемых для совершения конфиденциальных сделок.
Zcash
Информация о платежах, осуществляемых с помощью Dash и Monero, сохраняется в блокчейне. При использовании Zcash такого не происходит. В основе проведения операций лежит протокол ZeroCash. В блокчейне сохраняются данные о том, что сделка была совершена, но конкретной информации о ней нет. Не сохраняются сведения о количестве монет, пути их перемещения. Пользователи получают полную анонимность. Никто не может открыть доступ к данным, потому что они просто не существуют в системе.
Как обеспечить анонимность в сделках с биткоинами?
Тем, кто пользуется биткоинами и другой менее защищенной криптовалютой, важно обеспечить конфиденциальность платежей. Есть несколько правил, соблюдение которых поможет вам сохранить личную информацию.
- При совершении платежей скрывайте свой IP-адрес. Это можно сделать с помощью TOR и других средств.
- Не используйте биткоины для оплаты покупок в интернет-магазинах, если при этом вам надо указать фамилию, адрес доставки и другие личные данные.
- Пользуйтесь биткоин-миксерами. За небольшую плату можно перемешать монеты, чтобы злоумышленникам было сложнее отследить ход сделки.
- Создавайте отдельные биткоин-адреса для каждой транзакции. Так ваши действия будет труднее вычислить. Третьи лица не смогут идентифицировать вашу личность или просчитать количество денег.
Следуя этим правилам, вы сможете повысить уровень защиты данных при совершении сделок с цифровыми деньгами. Для сохранения полной анонимности в системе лучше использовать вышеописанные 3 криптовалюты, обеспечивающие конфиденциальность транзакций.
prometheus.ru
Анонимность биткоина — правда или миф? И что с этим делать — Cryptonomist
Одно из главных свойств криптовалютных сетей — анонимность отправителя и получателя средств. Но на самом ли деле блокчейн скрывает личность пользователя?
Cryptonomist рассказывает, действительно ли сеть биткоина анонимна и какие дополнительные средства помогут скрыть отправителя и получателя транзакции.
Можно ли отследить транзакцию?
В публичном реестре блокчейна биткоина сохраняется информация о каждой транзакции. С помощью blockchain.info и других сервисов любой пользователь может отследить транзакцию от отправителя до получателя.
То есть фактически биткоин не анонимен, а псевдонимен (с какого кошелька на какой произошла транзакция видно всегда, но неизвестно, кому именно принадлежат эти кошельки).
Собственно, связь между биткоин-адресом и личностью владельца кошелька идентифицируется в тот момент, когда он конвертирует криптовалюту в фиат.
Кроме того, если вы решите использовать биткоин для оплаты товаров или услуг, у вас могут попросить указать персональные данные: Ф.И.О. или адрес доставки.
То, что вычислить владельцев кошельков можно, доказала, к примеру, полиция Дании. В феврале 2017 года правоохранители отчитались, что им удалось проанализировать транзакции в биткоин-сети и выследить наркоторговцев.
Как повысить анонимность транзакций?
С помощью биткоин-миксеров (или тумблеров)
Миксеры или тумблеры — особые сервисы, которые позволяют обеспечить анонимность транзакций в биткоин-сети. Суть работы миксеров — в «смешивании» транзакций. Они обменивают средства одних пользователей на средства, полученные от множества других пользователей. В результате средства, которые вы получили, уже не будут связаны с изначальными владельцами.
Миксер генерирует специальный адрес, и вы отправляете на него деньги. Также вы вводите адрес получателя, на который будет зачислена нужная сумма (с вычетом комиссии).
Сервис каждый раз распределяет средства между десятками или сотнями кошельков. За счёт этого цепочка между вами и получателям разрывается. В блокчейне создаются записи о транзакции от вас на миксер и от миксера до одного или нескольких кошельков получателя. Но связи между ними нет.
Известно, что миксерами пользовались хакеры, занимавшиеся распространением вируса NotPetya. Жертвы вымогателей заплатили им в общей сложности около 10 тыс. долларов за восстановление доступа к файлам. 4 июля 2017 года хакеры анонимно вывели собранные средства.
Через анонимные кошельки
Кошельки с высокой степенью анонимности также позволяют избежать отслеживания транзакций. Это, к примеру, Electrum.
Существуют также кошельки со встроенной функцией микширования. Один из самых популярных — Dark Wallet. Он построен на базе технологии CoinJoin. Каждая операция в кошельке проводится с задействованием биткоинов других пользователей. В результате идентификация отправителя становится невозможной.
Чем больше пользователей проводят транзакции через такую систему, тем выше степень анонимности.
Кроме того, сервис позволяет использовать ложные адреса, которые генерируются внутри кошелька. Адрес подменяется в момент отправки транзакции.
Dark Wallet существует в виде клиента операционной системы Ubuntu и плагина для браузера. Аналоги — Shared Coin, Darkcoin и CoinShuffle.
Единственный недостаток всех анонимных кошельков — сравнительно большое время проведения транзакции.
Переводом через TOR
Инструкцию по проведению анонимных биткоин-транзакций одним из первых опубликовал сайт Darkmarkets. Для этого нужно несколько кошельков в анонимной сети и в открытом сегменте интернета, а также браузер Tor и сервисы-миксеры, которые его поддерживают, к примеру, Helix, Bitcoin Blender, CryptoMixer и Bitcoin Fog.
Порядок действий такой:
- В открытом сегменте интернета создать первый кошелёк.
- Купить на него биткоины.
- В сети Tor создать второй кошелек.
- Отправить на него биткоины из первого кошелька.
- Создать в сети Tor ещё один кошелек.
- Зайти через сеть Tor в сервис-миксер и создать в третьем кошельке набор адресов для получения средств. Время перемешивания задавать случайным образом, адресов использовать несколько.
- Отправить средства из второго кошелька на адрес, который сгенерировал миксер.
- Сохранить этот адрес. Не использовать сайты даркнета, которые требуют включить JavaScript, чтобы они не могли получить адрес.
- Зайти на info в Tor по скрытому адресу и проверить получение средств из миксера.
- Перезапустить Tor и отправить биткоины на нужный адрес.
Анонимные альтернативы биткоину
Если степень анонимности биткоина вас не устраивает, можно сделать транзакцию через другие популярные криптовалюты, которые обеспечивают более высокую степень анонимности, — Monero, Dash и Zcash.
Monero
В Monero применяется принцип CryptoNote. Он запутывает код исполняемой финансовой операции. Блокчейн позволяет установить количество смешиваний для транзакции: чем больше, тем выше степень анонимности, но и тем медленнее процесс. CryptoNote работает на базе кольцевых подписей, которые используются для обфускации транзакций. Подпись создаётся по схеме EdDSA.
Фактически в Monero все транзакции пассивно микшируются.
Когда вы создаёте транзакцию, система случайным образом выбирает несколько других транзакций в блокчейне и создаёт кольцевую подпись, вместе с которой публикуется образ ключа. В итоге наблюдатель не может узнать, кто подписал транзакцию. Однако в системе создаётся криптографическое доказательство её действительности.
Кроме того, в Monero применяются тайные одноразовые адреса. Получатель средств должен непрерывно сканировать блокчейн, используя свой закрытый ключ, чтобы понять, какие транзакции адресованы ему. В перспективе добавятся конфиденциальные транзакции, в которых скрывается и сумма.
Теоретически получить информацию о транзакциях Monero можно. Но для этого нужно управлять большей частью сети.
Dash
Dash была выпущена в 2014 году и изначально называлась Darkcoin. Её алгоритм построен на принципе PrivateSend, который перемешивает транзакции подобно сервисам-миксерам. PrivateSend, в свою очередь, основана на технологии CoinJoin.
Анонимность в блокчейне Dash обеспечивается за счёт объединения нескольких входов от разных пользователей в одной транзакции с несколькими выходами. Так как перемешивание в Dash происходит заблаговременно, то пользователю не нужно ждать.
Система работает значительно быстрее, чем биткоин-миксеры.
Теоретически можно отследить транзакции, применив механизм иерархического списка. Но пока никто не смог доказать это на практике.
Zcash
Создатели Zcash позиционировали её как первую полностью анонимную криптовалюту. Протокол блокчейна — zk-SNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge) на базе доказательства с нулевым разглашением. Он скрывает не только отправителя и получателя, но и сумму платежа, оставляя видимыми только дату и время проведения транзакции.
Протокол предполагает, что каждая из сторон может убедиться в достоверности математического утверждения, не имея при этом никакой другой информации от второй стороны. Уникальная особенность системы — она позволяет пользователям выбрать, открывать информацию о транзакции или нет.
cryptonomi.st