Hvad Coinbase's partnerskab med ICE siger om Bitcoin-overvågning

Dette er en meningsredaktion af Justin Ehrenhofer, vicepræsidenten for operationer og multi-coin Cake Wallet, en Bitcoin privatlivsunderviser og en moderator af r/CryptoCurrency subreddit.

Coinbase kom for nylig under beskydning efter en Anmodning om lov om informationsfrihed fra Teknisk forespørgsel afslørede detaljer om sin kontrakt om at give US Immigration and Customs Enforcement (ICE) adgang til deres blockchain-analyseværktøj Coinbase Tracer.

Coinbase indvilligede i at give ICE overvågningsdata på 12 blockchains (inklusive Bitcoins). Blandt andre værktøjer fik ICE adgang til Coinbases "multihop-analyse", "Lightning-netværksundersøgelse", "historiske geosporingsdata" og "transaktionsafblanding og afskærmet transaktionsanalyse." Du kan se en oversigt over omfanget i dette skærmbillede opnået af Tech Inquiry:

For fortalere for privatlivets fred og fagfolk i overholdelse af kryptovaluta er eksistensen af ​​disse funktioner ikke overraskende. Chainalysis, CipherTrace, Elliptic og andre blockchain-analysefirmaer har solgt lignende tjenester i mange år. I henhold til skemaet nedenfor har ICE købt licenser fra Chainalysis siden 2016.

Omfanget af blockchain-overvågning, der engang var skjult for offentligheden, er nu ved at blive almindeligt kendt. Chainalysis, CipherTrace, Elliptisk , Coinbase alle præsenterer deres tilbud om overholdelsesværktøjer.

Kædelyse tilbud Reaktor for regulatorer og efterforskere, KYT ("kend din transaktion") til automatisk overholdelsesscreening af adresser og transaktioner, Kryptos til kontrol på højt niveau, Marked Intel for forskere og investorer, Forretningsdata for udvekslinger for at spore deres kunders aktiviteter til forretningsudvikling, og Respons på kryptohændelser for ofre for ransomware og andre trusler. Blockchain-overvågningsdata sælges til overholdelse, forskning, investering og markedsføringsformål af samme virksomhed. Og der er snesevis af andre virksomheder, der sælger lignende data til andre formål.

ICE-nedfaldet

Følgende en bølge af negativ trykke efter at detaljerne i Coinbase's kontrakt med ICE blev frigivet, børsen gentog at det "ikke sælger proprietære kundedata", og at "Coinbase Tracer henter sine oplysninger fra offentlige kilder og ikke gør brug af Coinbase brugerdata. Nogensinde."

Jeg vil acceptere Coinbases påstande på overfladen, men selvom det er sandt, deler det stadig kundedata med den amerikanske regering.

Dine 'Ejendomsbeskyttede' data er sandsynligvis allerede delt, hemmeligt

Coinbase er krævet af loven at indsende rapporter om mistænkelige aktiviteter (SAR'er) til Financial Crimes Enforcement Network (FinCEN), hvis det mener, at visse aktiviteter er mistænkelige. Disse rapporter kan omfatte kundeoplysninger såsom navne, fysiske adresser og endda kryptovalutatransaktioner og adressedata, hvis det er relevant.

BitAML, et compliance-konsulentfirma med fokus på anti-hvidvaskning af penge (AML), har en guide til indsendelse af kryptovaluta-relaterede SAR'er på sin hjemmeside, som du kan bruge til at få en fornemmelse af de oplysninger, som bitcoin-børser almindeligvis sender. SAR'er kan indgives for alle mulige ting, inklusive situationer, hvor en kunde nægter at efterkomme anmodninger om oplysninger.

Banker indgiver valutatransaktionsrapporter (CTR'er) for alle daglige kontantindskud eller udbetalinger over $10,000. CTR'er er i øjeblikket ikke nødvendige for cryptocurrency-overførsler (f.eks. hævninger på $20,000 i BTC fra en udvekslingsplatform), men FinCEN har presset på for disse tidligere. Det er sandsynligt, at CTR'er vil være påkrævet for kryptovalutaer (da de giver brugerne mulighed for at holde deres private nøgler og deres evne til at bruge mønterne, hvilket gør dem til ihændehaverinstrumenter som kontanter) i den nærmeste fremtid. Jeg kan ikke tale for Coinbase, eller om det har indsendt nogen CTR'er, men Coinbase eller andre bitcoin-børser har muligvis allerede sendt dine oplysninger til FinCEN, hvis du har indbetalt eller hævet mere end $10,000 i BTC via deres platforme på en enkelt dag.

Hvis Coinbase's blockchain-overvågnings- eller overholdelsesværktøjer indikerer, at nogle bitcoin-transaktioner på dens platform er mistænkelige, er det rimeligt at forvente, at børsen har indsendt en SAR. ICE kan nemt bruge blockchain-analyseværktøjet til at finde mistænkte for, hvad det betragter som "økonomiske forbrydelser", og derefter kontrollere, om Coinbase eller andre børser har indsendt SAR'er på disse brugere.

Coinbase deler muligvis ikke kundedata direkte med ICE, men de deler kundedata, hvor det kræves, med FinCEN, som kan dele dem med ICE. Så det er naturligt, at ICE i høj grad bruger Coinbase-sporingsværktøjet til at hjælpe med at spore og lære identiteten af ​​visse Coinbase-kunder.

Du får ikke besked om, at dine oplysninger deles i en SAR. SAR'er er eksplicit skal være hemmelig. Børser og banker har forbud mod at give dig besked. Deprimerende nok, som obligatoriske ansøgninger, ingen af ​​denne massedataindsamling kræver en kendelse.

Dine "Ejendomsbeskyttede" data er offentlige

Folk bør forstå, at den eneste virkelig "proprietære" information til Coinbase er den information, du deler direkte med den. Når du indbetaler og hæver kryptovalutaer, opretter du offentlige optegnelser, som normalt spores trivielt. Hvis du trækker bitcoin fra Coinbase til din ikke-depotpung, vil Coinbase's værktøj sandsynligvis vise den transaktion, der forlader Coinbase.

IP-adresseovervågning er en stor industri i sig selv. Bitcoin noder er i sidste ende offentlige servere. Når du sender bitcoin, skal transaktionen finde vej til en offentlig database. Virksomheder kører Bitcoin noder til indsamle den første IP-adresse, de kan finde forbundet med en transaktion. I mange tilfælde giver dette disse virksomheder en god idé om din grove geografiske placering og nogle gange endda din hjemme-IP-adresse.

Det er rigtigt: din hjemme-IP-adresse, din tegnebogsadresse og enhver transaktion, du nogensinde foretager, kan være offentlig information, der analyseres, pakkes pænt og sælges som værktøjer til retshåndhævelse. Ifølge USAspending.gov har ICE alene fået adgang til disse ved at udstede kontrakter til en værdi af 6 millioner dollars. FBI og IRS har udstedt kontrakter til fire analysevirksomheder for henholdsvis $13.5 millioner og $17 millioner. FBI-kontrakterne har en potentiel samlet værdi på over 40 millioner dollars. På tværs af alle disse agenturer og andre kan omkostningerne for skatteyderne være så høje som $79 millioner.

Anger Against Coinbase er ikke løsningen

Du kan være vred på Coinbase på dette tidspunkt. Vær det ikke.

Nå, i det mindste ikke lige være vred på det. Chainalysis har tjent mange flere penge fra ICE og andre bureauer gennem årene, som Coinbase har, og hvis Coinbase ikke solgte ICE dette værktøj, kunne ICE bygge det selv.

Så du burde virkelig være vred på blockchains, der muliggør masseovervågning af al denne transaktionsinformation, og være vred over den garantiløse masseovervågning, der tilbydes med SAR'er og CTR'er.

Så hvad gør vi herfra? Det kræver tre ting at muliggøre bedre Bitcoin-privatliv:

1. Gør rede for nytten af ​​disse værktøjer. De muliggør masseovervågning af næsten alt, hvad du gør med din bitcoin. Stop med at slå om busken og accepter, at der eksisterer et privatlivsproblem for de 12 listede blockchains (inklusive Bitcoins og Ethereums), såvel som næsten alle andre.
2. Inkorporer meningsfulde og væsentlige ændringer for at bryde disse værktøjer. Skjul de IP-adresser, der bruges til at udsende transaktioner bedre med værktøjer som Dandelion++. Skjul beløb, adresser og transaktionsgrafer. Bitcoin har brug for bedre standardbeskyttelse af privatlivets fred for at omgå denne masseovervågning. Det er næsten umuligt at dræbe disse værktøjer fuldstændigt, men vi kan meningsfuldt reducere deres overvågningsomfang ved at følge Moneros fodspor, for eksempel for at aktivere fornuftige privatlivsstandarder overalt, ikke kun for brugere af et nicheværktøj.
3. Stop med at bruge regulerede enheder, der skal rapportere SAR'er og CTR'er. Brug af en ikke-depotpung til at sende mere end $10,000 i bitcoin kan forhindre dine oplysninger i at blive delt automatisk.

Hvorfor betyder dette spørgsmål?

Bitcoin-tilhængere har forfægtet nytten af BTC for pengeoverførsler til El Salvador og andre lande. Bitcoin er bestemt nyttigt i mange af disse omstændigheder. Mange migrantarbejdere vil dog blive skræmt af Bitcoins gennemsigtighed og de millioner af dollars, der årligt bliver brugt til at spore Bitcoin-transaktioner. Det er sværere for ICE at målrette mod individuelle brugere af det traditionelle, centraliserede overførselssystem, end det er for ICE at observere hver eneste bitcoin-betaling for at finde mange, der går til El Salvador-børser, IP-adresser og tjenester.

Vandrende arbejdstagere slipper ofte fra farlige situationer derhjemme. Uanset dine politiske holdninger til immigration, bør man forstå, hvordan nogen i denne situation ville være meget forsigtig med at beskytte deres privatliv af frygt for at blive deporteret.

Desværre beskytter Bitcoin ikke privatlivet for langt de fleste af sine brugere særlig godt. Antag, at El Salvador skulle tage det ekstreme (omend meget usandsynlige) skridt kræver pengeoverførsler i itcoin. Ville dette være en nettopositiv, der bryder folk væk fra centraliserede og regulerede institutioner, der tjener meget på verdens fattige? Eller ville dette være et netto negativt, da det ene, de fleste mennesker vil bruge regulerede platforme til at købe og sælge bitcoin med gebyrer alligevel, og for det andet vil langt de fleste mennesker blive overvåget af fjendens aktører (set fra illegale immigranters perspektiv) på gennemsigtig blockchain?

Svaret er ikke ligetil; der er positive og negative sider, og Bitcoin vil være den foretrukne mulighed for nogle mennesker. Alligevel håber jeg, at højlydte stemmer i Bitcoin-samfundet forstår de udfordringer og risici, der er forbundet med at ICE ser hver transaktion, og at de højlydt går ind for bedre standardbeskyttelse af privatlivets fred på Bitcoin for at beskytte de brugere, de siger, Bitcoin er lavet til.

Dette er et gæsteindlæg af Justin Ehrenhofer. Udtalte meninger er helt deres egne og afspejler ikke nødvendigvis dem fra BTC Inc eller Bitcoin Magazine.