Можно ли вычислить хозяина биткоин кошелька

Как могут опознать владельца bitcoin-кошелька

Одним из важных моментов, привлекающих пользователей к системе крипновалюты, является её анонимность. Кто-то видит в этом возможность защиты своей личной информации, а кто-то – широкое поле для мошенничества.

Анонимность пользователей биткоин

Принципиальное отличие этой валюты от других электронных денег состоит в том, что:

• пользователь может иметь не один, а несколько кошельков;
• информация обо всех совершенных транзакциях доступна каждому пользователю сети, но при этом она не отражает персональных данных;
• единственна информация, видимая пользователям сети – битком-адрес.

Отсутствие персонализации данных при его создании считалось главным преимуществом, отличающим Bitcoin от банковских платежей. То есть, по замыслу создателя крипновалюты Сатоси Накамото, каждый в сети может увидеть, что кто-то кому-то оправляет деньги, но кто и кому – неизвестно.

Однако на практике всё оказалось не так однозначно:

• если первоначальной «точкой входа» в систему оказываются обменники или биржи, биткоины изначально привязываются к персональным данным;
• идентифицировать реального владельца кошелька всегда можно, зафиксировав его IP адрес – для защиты пользователям системы предлагается инструмент луковой маршрутизации сети Tor.

Анонимность и безопасность данных владельца не в последнюю очередь зависят и от его опыта и навыков в управлении кошельком.

Типичные ошибки в управлении кошельком биткоин

Создавая себе bitcoin-кошелёк, владелец выбирает один из его видов:

• тонкие: MultiBit, Electrum – их создание занимает не более 5 минут;
• толстые: Bitcoin Core, Armory – сложные защищённые варианты, требующие длительной синхронизации с ПО компьютера и большое количество его ресурса;
• кошелёк-онлайн: CoinBase, BitGo, GreenAddress, Xapo,Blockchain – хранятся на специализированных сайтах;
• мобильные: Bitcoin Wallet — предназначен для установки на смартфон.

Выбирая один из перечисленных видов, владелец отдаёт предпочтение либо безопасности, либо доступности и скорости работы.

Приложение, которое позволяет хранить и использовать эту валюту, сверяется с единой базой данных во время каждой транзакции – запись о ней остаётся в системе блокчейн навсегда: её нельзя удалить или редактировать. В случае потери кошелька – при его сверке и восстановлении придётся иметь дело с большим объёмом информации, поэтому выполнить восстановление будет весьма сложно и долго.

Для того чтобы этого не случилось, после проведения каждой операции рекомендуется выполнять бэкап – регулярное копирование резервного файла wallet.dat, где хранятся все ключи для расшифровки информации кошелька.

Потерять доступ к кошельку или к своей криптовалюте можно по ряду причин:

• поломка компьютера – в частности жесткого диска;
• сбои в работе программного обеспечения;
• потеря или воровство данных аутентификации пользователя;
• ошибочный перевод денег на другой адрес (аналогично ошибке в цифре при пополнении счёта мобильного).

Еще одна ошибка, способствующая уводу средств, типична для неопытных пользователей – слишком простой код, не сохранение его от чужих глаз или автосохранение пароля при работе с браузером.

ТОП-3 совета как сохранить анонимность

Каждый созданный битком адрес становится доступным каждому пользователю – любой может отследить его баланс и историю платежей. Поэтому, если пользователь хочет сохранить свою анонимность, самое простое решение – создавать для каждой транзакции отдельный адрес и использовать его единожды. И хотя это сложно, всё же игра стоит свеч, если речь идёт о крупной сделке, а не о заказе пиццы.

Следующий совет – не делать свой битком-адрес достоянием общественности, т.е. не фиксировать его в социальных сетях или местах открытого доступа к интернету. Поскольку данная валютная система основана на принципах прозрачности, любое перемещение средств с одного адреса на другой навсегда останется в протоколах, и выследить последний из них не будет представлять особой сложности.

Еще один способ скрыть информацию о себе – заблокировать для системы свой IP-адрес. Поскольку каждая транзакция отражает эту информацию, вычислить реальное место положения владельца не так уж сложно. Справедливости ради стоит отметить, что в некоторых случаях клиенты полных узлов транслируют в сети транзакции и свои, и других. В этом случае за её источник принимается битком-узел, что затрудняет поиск реального места нахождения владельца. Однако наиболее надежный способ скрыть свой IP-адрес в этой системе – воспользоваться таким инструментом как Tor.

Для того чтобы держать руку на пульсе, нужно следить и читать больше о способах защиты своих данных в этой прозрачной системе, ведь она находится в состоянии активного роста и изменения. И при всей открытости биткоин системы, можно надёжно скрыть свои данные, если приложить к этому усилия.

Источник

Coinside.ru

Сайт, который призывал вас купить Bitcoin еще в 2013 году

Возможности идентификации владельцев биткоин правоохранительными органами

Автор статьи Елена Сергеевна Макогон, студентка Финансового университета при Правительстве Российской Федерации. Статья опубликована в декабрьском номере журнала “Финансовая безопасность”.

Виртуальную валюту можно определить как цифровое представление стоимости, которая функционирует как средство обмена расчетной единицы в пределах конкретных виртуальных сообществ, таких как определенный веб-сайт (регулируемые биржи) или сеть пользователей со специальным программным обеспечением для управления виртуальной валютой.

Механизм заключения биткоин-сделок

Биткоины создаются и вводятся в оборот с помо щью процесса, называемого майнингом (добыча). После загрузки и автоматической интерактивной установки программного обеспечения для ис пользования системы Биткоин (на безвозмездной основе непосредственно из Сети) происходит ав тономное обновление всех сделок, совершенных на разных узлах Сети. Приложение также предусматривает создание биткоин-адреса, состоящего из случайной последовательности чисел и букв (в среднем 33 символа), которая всегда начинается с единицы. При этом пользователям разрешено получение неограниченного количества биткоин-адресов.

Для отправки биткоинов необходимо ввести их количество и адрес, на который необходимо осуществить перевод. Компьютер пользователя подписывает цифровые транзакции и отправляет информацию в распределенной Р2Р-сети Биткоин. На этой стадии также подтверждается, что отправитель биткоинов является в настоящий момент их непосредственным владельцем. После этого получатели могут провести биткоины, которые они получили. Данный процесс обычно занимает несколько минут и является необратимым. Биткоин-программа контролирует скорость создания биткоинов, но не его рыночную стоимость, на которую оказывают влияние несколько факторов: спрос и предложение; возбуждение уголовных дел правоохранительными органами в отношении ряда участников, использующих возможности анонимности биткоинов в преступных целях; хакерские атаки, начиная от распространения информации, не соответствующей действительности, до кражи биткоинов у лиц, проводящих сделки.

Помимо майнинга новых биткоинов пользователи могут также приобретать биткоины, уже находящиеся в обращении, принимая их как подарки или платежи за товары или услуги, покупая их в биткоин-киосках (иногда их называют биткоин-банкоматами), или приобретая на сторонних площадках. Остаток биткоинов хранится на криптографически защищенных биткоин-адресах пользователей. Когда пользователи передают биткоины, получатель направляет биткоин-адрес отправителю, и отправитель разрешает операцию с помощью закрытого ключа (собственно, секретного кода, который позволяет отправителю осуществлять контроль за его биткоин-адресом). Для завершения транзакции нужен только биткоин-адрес, не содержащий никакой личной информации. Биткоин-транзакции не требуют от отправителя или получателя раскрытия их личности. Затруднения идентификации личности при использовании биткоина вызваны также использованием участниками псевдонимов (количество которых не ограничено).

Биткоины можно как обменять на реальную валюту, так и приобрести товары и услуги в реальном и виртуальном пространстве.

Правовое регулирование организаторов и участников биткоин-сделок в России и за рубежом

Следует отметить, что банки более 30 государств уже вынесли предупреждение об использовании криптовалюты. При этом ряд стран предприняли попытки ввести Биткоин в правовую сферу, что выражается в следующем: появились требования к лицензированию или регистрации данного вида деятельности и ведению бизнеса в соответствии с правовыми нормами. За нарушения могут грозить санкции вплоть до заморозки счетов биткоин-обменников из-за отсутствия лицензии (как, например, в США). Так, в Нью-Йорке разработаны лицензионные и нормативные требования к конкретным виртуальным пунктам обмена валюты. В штате Техас выпущен меморандум, описывающий, как текущие лицензионные требования распространяются на виртуальную валюту. В Германии пока нет явно выраженной необходимости лицензирования: оно может стать необходимым при различных обстоятельствах. ФИНТРАК Канады (аналог Росфинмониторинга) разослал письма ряду крупных национальных операторов биткоин-услуг, заявив, что их операции подпадают под регулирование антиотмывочных законов страны и должны быть зарегистрированы в ФИНТРАК. По решению французского суда еще с 2011 года компании-обменники биткоинов следует рассматривать как поставщиков платежных услуг, которые подлежат надзору госструктур.

Кроме того, ряд стран, где Биткоин выступает объектом налогообложения (когда происходит обмен виртуальной валюты на товары или реальную валюту), настаивает на ведении записей об операциях Биткоин в отчетности. Налогообложение сделок с Биткоин регламентировано в США, Австралии, Болгарии, Норвегии, Швеции, Германии, Сингапуре, Финляндии, Канаде, Великобритании и Швейцарии, однако, с разной степенью детализации и условий, при которых образуется налогооблагаемая прибыль или убыток.

Споры о статусе Биткоин в ряде стран ведутся и в судебном порядке. Так, в Нидерландах в мае этого года суд указал, что Биткоин является средством обмена и приемлемой формой оплаты в стране, но он не может быть определен в качестве законного платежного средства (реальной валюты или электронных денег). В ряде стран законы, регулирующие платежные системы и электронные деньги, не распространяются на Биткоин.

В соответствии со ст. 27 Федерального закона «О Центральном банке Российской Федерации» официальной денежной единицей (валютой) Российской Федерации является рубль. Введение на территории России других денежных единиц и выпуск денежных суррогатов (к которым относится и Биткоин) запрещается. Федеральным законом от 05.05.2014 No 110-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» введены ужесточения в части использования неперсонифицированных (анонимных) электронных средств платежа. Однако под действие данного закона Биткоин и другие криптовалюты не попадают. Поэтому в настоящее время Минфин разрабатывает законопроект о запрете операций с денежными суррогатами (в том числе криптовалютами), который будет распространяться на использование суррогатов в качестве средства платежа или в целях обмена на рубли или иностранную валюту с возможностью привлечения участников к уголовной и административной ответственности.

Алгоритм действий правоохранительных органов при разработке участника биткоин-сделок

Надо сказать, что российское законодательство предоставляет правоохранительным органам достаточно широкий арсенал методов в части возможности идентификации участников преступных сделок с биткоинами. Для идентификации участника биткоин-сделки сотрудник уголовного розыска может в соответствии со ст. 64 Федерального закона No 126-ФЗ от 07.07.2003 «О связи» запросить сведения у оператора, предоставляющего услуги Интернета, о разрабатываемом объекте (в том числе об оказанных услугах связи, по которым можно установить частоту и периодичность выхода в Интернет), а с помощью компьютерно-сетевой экспертизы дособрать необходимую информацию. Ценность компьютерно-сетевой экспертизы состоит в том, что с ее помощью можно получить доказательства даже без доступа к компьютеру правонарушителя, опираясь только на исследования информационных следов в Сети. Следует отметить, что результаты компьютерно-сетевой экспертизы ложатся в основу доказательной базы, так как позволяют доказать факт добавления дополнительных сетевых устройств, устройств расширения на сервере либо рабочих станциях, фактов (следов) использования внешних («чужих») программ. Это крайне важно, так как для осуществления операций с биткоинами необходимо загрузить программное обеспечение. Кроме того, некоторые физические лица предпочитают хранить биткоин на своих рабочих станциях (жестком диске своего компьютера или ноутбука). Компьютерно-сетевая экспертиза также позволяет установить:

• адреса Интернета, по которым осуществлялся доступ с данного компьютерного средства, а также сведения, подтверждающие использование кредитных карт для оплаты или проведения иных электронных платежей;
• сообщения, полученные (отправленные) посредством использования электронной почты, а также с помощью программ персональной связи через Интернет, и каково их содержание;
• особенности доступа пользователей данного компьютера к удаленным ресурсам на других компьютерах или серверах, их параметры и атрибуты (логины и пароли пользователя, данные о провайдере, дата и время создания соединений и так далее).

Однако до проведения компьютерно-сетевой экспертизы необходимо максимально дособрать информацию и установить контакт с подозреваемым. Так, п. 4 и п. 5 ст. 15 Федерального закона No 144-ФЗ от 12.08.1995 «Об оперативно-разыскной деятельности» позволяет правоохранительным органам учреждать компании, использовать в целях конспирации документы, зашифровывающие личности должностных лиц, ведомственную принадлежность предприятий, помещений и транспортных средств, а также личность граждан, оказывающих им содействие на конфиденциальной основе. Оперативник может выступить руководителем компании, нуждающимся в при обретении товара (который, по оперативной информации, фиктивно списан компанией в отходы или выведен из оборота каким-нибудь другим способом) у лица, занимающегося незаконной предпринимательской деятельностью без регистрации в налоговых органах, в обмен на биткоины и при совершении сделок запросить дополнительную информацию для проведения транзакции.

Ввиду того, что достаточно проблематично уста новить точное время выхода пользователя в Сеть для совершения операции, оперативник, руководствуясь ст. 64 Федерального закона No 126-ФЗ от 07.07.2003 «О связи», на основании мотивированного решения, может обратиться к оператору, предоставляющему услуги Интернета разрабатываемому объекту, с целью их временного приостановления для возможности синхронного входа сним на сайт и установления контакта.

Возможности и сложности идентификации сторон биткоин-сделок

Как вообще можно подтвердить, что сделка заключается именно с разрабатываемым объектом? Все сделки регистрируются в blockchain (общественной книге), где содержатся сведения биткоин-адресов с указанием даты и времени заключения сделок и их суммы. Безусловно, эта информация никак не идентифицирует разрабатываемый объект, однако уже разработаны методы для определения личности стороны, участвующей в некоторых биткоин-сделках (анализируя кластеры сделок между конкретными адресами). В Интернете на сайте https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf в декабре 2013 года появилась информация о том, как можно изменить адрес в сделке так, чтобы о ней не смогло узнать лицо, участвующее в ней (только если оно не будет изучать блок сети вручную), и где рассматриваются возможности ограничения анонимности Биткоина в целом. Кроме того, информация о клиенте может записаться, если лицо обменивает доллары на биткоины, и эта информация, объединенная с данными blockchain, позволяет определить подлинность участников биткоин-сделки.

Исходя из вышеизложенного стоит подчеркнуть, что имеется необходимость привлечения IT-специалиста при установлении оперативником контакта в Сети с разрабатываемым объектом для исключения возможности потери сведений, которые могут выступить доказательством в ходе рассмотрения уголовного дела.

В настоящее время для повышения конфиденциальности участников виртуальных валютных операций разработаны следующие технологии:

1. BitcoinBath и BitLaundry, позволяющие получать выплаты от нескольких пользователей, что затрудняет идентификацию через blockchain;
2. использование альтернативных виртуальных валют, таких как Zerocoin и Anoncoin;
3. анонимные сети для сокрытия реальных интернет-адресов пользователей с помощью таких специальных программных средств, как The Onion Router (TOR), I2P;
4. создание и использование нового биткоин-адреса для каждого входящего платежа;
5. использование сторонних электронных кошельков, позволяющих пользователям консолидировать много биткоин-адресов, а также хранить и легко получить доступ к их биткоинам с любого устройства.

Источник