Могут ли спецслужбы следить за криптовалютными транзакциями?
История швейцарской фирмы Crypto AG, которая специализируется на информационной безопасности, всколыхнула мировое сообщество. Во время холодной войны ЦРУ и спецслужбы Западной Германии продавали зашифрованные коммуникационные устройства, которые пользовались большой популярностью среди правительств и военных по всему миру. Но есть одно «но»: в устройствах был предусмотрен бэкдор, который позволял шпионить за пользователями. А можно ли полностью исключить вероятность того, что криптовалюты не окажутся троянским конём спецслужб?
Эта история действительно обратила внимание многих на опасности, которые могут скрывать зашифрованные и якобы защищённые средства коммуникации. Швейцарская компания продавала свои устройства со времён окончания Второй мировой войны, в период холодной войны и вплоть до наших дней.
ЦРУ может следить за вашими транзакциями в криптовалюте
На этом они зарабатывали миллионы и имели безупречную репутацию среди клиентов. Мало кто знал, что ЦРУ в сотрудничестве с разведкой Западной Германии тайно сфальсифицировали устройства, внедрив в них бэкдор.
Бэкдор (от английского back door — «чёрный ход») — намеренный дефект алгоритма, который позволяет недобросовестным разработчикам или заказчикам разработчика получить несанкционированный доступ к данным или удалённому управлению устройством, переданным в третьи руки.
Головной офис AG Crypto. Источник: Новые Ведомости
Какова вероятность, что один или несколько из 5000 различных криптопроектов в рейтинге CoinMarketCap тайно разрабатываются разведывательным агентством или являются секретным военным проектом наподобие Crypto AG?
Даже если отбросить мысли о проектах со скрытыми бэкдорами, фирмы по криминалистическим анализу блокчейна уже делают всё возможное, чтобы деанонимизировать пользователей криптовалют. Вдобавок последнее время правоохранительные органы всё чаще арестовывают людей за использование криптовалютных миксеров для отмывания денег. Именно поэтому у властей может быть большой интерес к анонимным монетам и приватным транзакциям.
Биткоин-миксер — платформа для анонимизации, которая делает практически невозможным отслеживание транзакций в блокчейне криптовалюты. Большинство миксеров дробят средства клиента на мелкие части и смешивают с монетами других клиентов. В итоге на его кошелёк поступает сумма, состоящая из транзакций от большого количества разных источников.
Помогают ли Биткоин-миксеры сохранить транзакции анонимными?
Фирмы вроде Chainalysis и Ciphertrace применяют азы эвристики и благодаря этому строят на удивление точные догадки о том, как криптовалюты вроде Биткоина перемещаются в блокчейне.
Тут надо отметить, что речь идёт больше о математической теории искусственного интеллекта и теории информации, одним из принципов которой является измерение количества информации, её свойств и предельные соотношения для систем передачи данных. Одним из главных аспектов теории является математическая статистика, которую и применяют криптоаналитические фирмы.
Стиральные машины. Источник: Unsplash
Как правило они изучают набор UTXO и делают предположения, основанные на входах, выходах и изменениях адресов. Криптовалютные миксеры и анонимные монеты вроде Monero скрывают эту информацию. Понятное дело, это сильно затрудняет задачу по анализу блокчейна и отслеживания транзакций. Делается это путём объединения множества разных UTXO в одну транзакцию, или — как в случае Monero — применяются более продвинутые методы криптографии.
Сравнение уровня анонимности Биткоина и Monero XMR. Источник: 2Биткоина
Coinjoins и другие методы смешивания практически отбирают у блокчейн-криминалистов возможность полагаться на эвристику, потому как сопоставление выходов и выходов с адресами становится невозможным.
По мере того, как усложняются способы запутывания транзакций, можно предположить, что однажды спецслужбы больше не смогут распутывать преступления самостоятельно. А значит, им понадобится помощь кураторов этих самых криптовалют. Поэтому нельзя исключать вероятность, что они силой вынудят внедрять в алгоритмы криптовалют свой бэкдор. Причём одной из мишеней может стать и самая популярная криптовалюта.
Блокчейн устроен с акцентом на прозрачность и простоту для аудита, поэтому без использования анонимных монет или миксеров вы полностью уязвимы. Не вы, конечно, а те, кто использует криптовалюты со злым умыслом.
А пока блокчейны обычных криптовалют без труда позволяют связывать транзакций с личностями, которые их проводят. Поэтому да, спецслужбы могут наблюдать за операциями в криптовалютах и уже это делают. Исключением являются анонимные криптовалюты и специальные миксеры, которые очень не нравятся властям. Как вы помните, Европол уже жаловался на Monero и Tor.
В нашем крипточате осмотрительных ходлеров вы найдёте ещё много другой полезной информации. И в Яндекс Дзене — тоже.
Источник
Почему Биткоин не подходит преступникам
Совсем недавно, около трёх лет назад, казалось, что любой может купить или продать за биткоины все, что угодно, и такие операции невозможно отследить, даже если они противозаконны.
«Это полностью анонимно», — писали на криптовалютных форумах летом 2013 года. «У ФБР нет ни малейшего шанса выяснить, кто есть кто».
Но сейчас Биткоин больше нельзя считать неуязвимым.
Федеральное бюро расследований и другие правоохранительные органы не согласны с заявлениями об анонимности Биткоина. В октябре 2013 года был арестован американец Росс Ульбрихт, основатель нелегального онлайн-рынка «Шелковый путь» (Silk Road) способствующего распространению и продаже наркотиков, где торговля шла исключительно за биткоины. В феврале 2015 года Ульбрихт приговорен судом Нью-Йорка к двум пожизненным срокам. Его признали виновным по большинству пунктов обвинения: распространение наркотиков, участие в преступном сообществе, отмывание денег, подделка документов и компьютерный взлом.
На сайте можно было приобрести наркотики и другие запрещенные препараты, оплата осуществлялась при помощи биткоинов. Все покупки производились анонимно. Общий оборот сайта за время существования превысил $ 200 млн, а его владелец получил на комиссиях чистую прибыль около $ 18 млн.
В марте того же года были изъяты активы владельца черного рынка Sheep Market place – гражданина Чехии Томаса Жирковски, которого обвиняют в отмывании $40 млн в биткоинах. И это далеко не все примеры раскрытых преступлений с использованием Биткоина.
Большинство пользователей Биткоина – законопослушные люди, мотивированные заботой о конфиденциальности или простым любопытством. Но анонимность биткоинов также является инструментом для совершения противозаконных деяний: виртуальные деньги позволяют сохранить в секрете теневые сделки.
Парадокс криптовалюты в том, что связанные с ней данные создают нестираемый след, который может внезапно сделать вашу финансовую историю публичной. Так как данные блокчейна общедоступны, анонимность Биткоина правильнее называть псевдонимностью. Имя пользователя заменяется адресом кошелька криптовалюты и до некоторого момента его можно считать защищенным, но как только связь между именем и любым использованным адресом будет установлена – вся история сделок по всей цепочке адресов пользователя становится открытой.
Научные разработки при помощи технологий шифрования помогли создать программные системы, которые способствуют спокойному использованию биткоинов. Многие из этих разработок также позволяют правоохранительным органам поймать преступников. Специалисты, разработавшие данные системы, работают в новой области на стыке информатики, экономики и судебно-медицинской экспертизы — сообщает Сара Мейклджон, компьютерный учёный из Лондонского университетского колледжа, которая является сопредседателем ежегодного семинара по вопросам финансовой криптографии в Барбадосе (государство в Латинской Америке).
«Когда биткоины впервые появились, сотрудники правоохранительных органов «были в панике» — говорит Мейклджон. «Они думали, что эти технологии опасны и будут препятствовать их работе».
Но когда аресты и приговоры стали привычным делом, сразу стало очевидно, что криптовалюту можно использовать в качестве инструмента для предотвращения преступлений. Даже в новом, странном мире биткоинов «следователи могут следовать за деньгами», заявил в сентябре 2015 года помощник генерального советника ФБР Бретт Найт.
В отличие от денег, выпущенных правительством, биткоин не имеет ни поддержки Центральных банков, ни золотого эквивалента, ни материальной поддержки, ни банковских гарантий. Созданный в 2009 году неизвестным человеком, представившимся как Сатоши Накамото, биткоин – это «интеллектуальный артефакт», говорит Патрик МакДэниел, учёный из Университета Пенсильвании.
Строго говоря, с точки зрения материалиста, биткоин — это не более чем суммы, связанные с адресами — уникальными сочетаниями букв и цифр. Например, адрес «1EbnjY473fTYBxysh5U8hjr89» представляет собой цифровой эквивалент «банковского счета», содержащего около 30 тысяч биткоинов, изъятых во время дела по «Шелковому пути » и соответствующих примерно $12 млн.
Эти биткоины были проданы на аукционе правительства США в июле 2014 года. С тех пор сумма ни разу сменила владельца, то есть была приобретена с инвестиционными целями. Прошлое и нынешнее владение каждым биткоином фиксируется в постоянно растущем общедоступном реестре – блокчейне. Однако, остаётся скрытым истинное имя владельца: пользователи используют специальные криптографические ключи, которые выступают в качестве электронной подписи в блокчейне.
Работа по сохранению работоспособности системы и предотвращению обмана остаётся добровольной, её осуществляют так называемые майнеры. Они проводят расчёты для проверки каждой транзакции. Выполняемые расчёты невозможно осуществить без специализированных компьютерных программ. Во время проверки каждого блока сделок генерируется 25 новых биткоинов для майнеров. Таким образом, происходит «чеканка» биткоинов.
Как и при использовании любой валюты, стоимость биткоинов в реальном мире выражается в желании обменять их на товары, услуги или другую валюту. Если вы не майнер, вы можете получить биткоины только от тех, у кого они уже есть. Появились целые компании по продаже биткоинов по выгодной ставке; также эти компании устанавливают банкоматы, в которых можно обменять биткоины на наличные деньги. И, конечно же, вы можете продавать вещи в обмен на биткоины.
Вскоре анонимность пользователей криптовалюты начала использоваться в противозаконных целях. Вернёмся к описанному ранее «Шёлковому пути». Все сделки осуществлялись точно так же, как и при обычном использовании биткоинов: о покупке договаривались по почте, при этом каждая сделка и каждый продавец были зашифрованы. Исследователи постепенно собирали все данные, связанные с Silk Road, начиная с картинок и текстового описания наркотиков до транзакций в биткоинах, которые накапливаются и отражаются в блокчейне. Однако отсутствует самая главная деталь, которая позволит исследователям связать эту цепочку доказательств с виновником: IP адреса продавцов и покупателей.
Проблема в том, что биткоины предназначены для размытия связи между транзакциями и IP-адресами. Все пользователи связаны между собой линейно через Интернет, информация распространяется так же быстро, как и сплетни, так что только сам информатор знает источник данной информации.
Система работала настолько точно, что только небрежность привела к прорыву в расследовании. Основатель Silk Road Ульбрихт использовал в качестве псевдонима код, который был ему присвоен ещё тогда, когда он был всего лишь помощником в распространении информации о незаконной продаже наркотиков. Его объявления о противозаконных товарах на форумах и сделали его главным подозреваемым. В итоге ФБР удалось поймать его с поличным как администратора «Шёлкового пути».
Другие преступники успокаивали себя тем, что это был промах; до тех пор, пока вы сами не распространяете свою конфиденциальную информацию и используете биткоины с осторожностью, ваша личность защищена криптографической стеной. Но сейчас даже соблюдение всех мер не даёт чёткой веры в сохранение своей анонимности.
Среди первых исследователей, которые попробовали найти дырку в стене, была супружеская пара Филиппа и Дианы Коши. В 2014 году они создали свою версию программного обеспечения, которое используют продавцы и покупатели, чтобы присоединиться к сети Биткоин. Это ПО специально было сделано неэффективным: оно предполагало сохранение копии каждого пакета данных, передаваемого каждым компьютером в сети Биткоин. То есть, супруги Коши создали гигантский сниффер Биткоина.
Если данные, проходящие через сеть, были идеально согласованы с каждым компьютером, отправляющим и принимающим данные, то было бы невозможно связать между собой адреса биткоинов и IP-адреса. Однако, иерархическая координация сети Биткоина отсутствует, а поток транзакций далёк от совершенства. Коши заметили, что иногда компьютер отправлял информацию только об одной сделке, а это означает, что человек с данным IP-адресом является владельцем этого Биткоин-адреса. А иногда происходило обратное явление: один IP-адрес являлся источником целого всплеска сделок. Скорее всего, это происходило во время обновления клиентского ПО. В системе всё взаимосвязано: каждая операция является ключом к биткоин-адресу. Как только Коши изолировали некоторые из адресов, за ними изолировались и другие. В конце концов, им удалось сопоставить около 1000 IP-адресов с адресами Биткоина.
В то время, как преступники придумывали всё более заумные способы применения биткоинов в своих интересах, учёные продолжали их преследовать. Поначалу судебные органы отслеживали передвижение денег, но позже остыли от этого занятия, поскольку невозможно знать, какие биткоины и кому принадлежат на другом конце.
С детективной точки зрения, красота биткоинов заключается в том, что блокчейн записывает всё.
«Если вы ловите дилера с наркотиками на улице, то вы возьмете его под арест за совершение одного преступления. Но если вы ловите преступника через сеть наподобие Шёлкового пути, то у вас будет целая история обвинений» , — говорит Сара Мейклджон.
Именно такой сценарий действует сейчас. В январе 2016 года в Нидерландах были арестованы 10 мужчин, как участники нелегального онлайн-рынка наркотиков. Они были пойманы при обмене биткоинов на евро на банковских счетах с последующим выводом миллионов евро наличными через банкоматы. След адресов биткоин ведёт все эти деньги к незаконному онлайн-магазину по продаже наркотиков, отслеживаемому ФБР и Интерполом.
Если недостатки конфиденциальности в системе Биткоина начнут пугать пользователей, то валюта быстро потеряет свою ценность. Впрочем, спрос на финансовую конфиденциальность не исчезнет, поэтому уже сейчас появляются новые криптовалюты, готовые предоставить возможность скрыть от посторонних глаз свои транзакции.
Между тем, развитие криптоиндустрии набирает обороты, и эксперты полагают, что в скором времени использование криптовалют станет мэйнстримом. Некоторые банки уже обращаются к использованию криптовалютной системы Ripple для урегулирования крупных глобальных денежных переводов.
«Даже правительство Соединённых Штатов идёт на контакт с криптовалютным сообществом и перенимает у них опыт», – сообщил в интервью Билл Глейм, руководитель отдела по машинному обучению в компании Coinalytics, базирующейся в городе Менло-Парк, штат Калифорния.
Глейм считает, что федеральное правительство будет выпускать свою собственную криптовалюту, возможно, что уже к концу 2016 года. Если это так, то, скорее всего, от пользователей потребуется подтверждение их личности. Это может аннулировать главный замысел криптовалюты в глазах как защитников частной жизни, так и преступников. Или возможно иное развитие событий: в этой технологической игре в кошки-мышки следующий ход может быть со стороны преступников…
Источник