Chainalysis: Observar a los que nos observan

Un evento reciente de la firma de vigilancia blockchain Chainalysis explicó cómo se usan sus herramientas y planteó preguntas sobre si deberían serlo.

La empresa de análisis de blockchain Chainalysis celebró recientemente el evento de un día “Enlaces de encadenamiento” conferencia con una variedad de oradores, desde ex miembros del MI6, la fuerza policial, instituciones financieras y el Tesoro de Su Majestad del Reino Unido hasta oradores y moderadores internos de Chainalysis.

La conferencia no ofreció muchos detalles sobre los productos o métodos de Chainalysis para vigilar la actividad en cadenas de bloques como la de Bitcoin, pero ofreció una mirada de alto nivel al contexto, los usos y el futuro potencial de sus diversos servicios y productos, dando a los Bitcoiners un vistazo. en aquellos que los están mirando.

El negocio de Chainalysis

Como un aspecto de su negocio, Chainalysis proporciona datos de mercado sobre algunas métricas perspicaces que miden la actividad de Bitcoin. Esto incluía información sobre criptomonedas hacks, información sobre el uso de Bitcoin para niños en la pornografíaBitcoin métricas de adopción y sus usos en actividad criminal.

Otro servicio que ofrece Chainalysis es ayudar a las empresas a cumplir con las recomendaciones del gobierno. a través de un servicio que hace análisis en tiempo real de blockchains.

Una tercera área es el seguimiento e investigación de transacciones, con una herramienta llamada GATS y una herramienta llamada Reactor, que se utilizan para investigaciones sobre Bitcoin y otras cadenas de bloques.

En caso de que se pregunte cómo son estas plataformas, aquí hay un par de pantallas del sitio web público:

Como nota al margen sobre el negocio de Chainalysis, recientemente compró y puso bitcoin en su balance. Pero como Bitcoin Magazine's Namcios escribió, "la compañía no se alinea muy bien con el verdadero espíritu de Bitcoin ya que su modelo de negocio se basa en vigilancia, permitiendo a sus clientes obtener información sobre transacciones de bitcoin con fines de discriminación”.

Definiciones y consideraciones del cliente

Dadas las líneas de negocio de Chainalysis y su capacidad para interrumpir el seudónimo que Bitcoin debe proporcionar, fui a la conferencia con preguntas sobre tres áreas principales:

1. ¿Cuál es la definición de Chainalysis de “crimen”? Dentro del crimen, ¿cómo define categorías como terrorismo, productos ilegales y subversión de la democracia?
2. ¿A qué clientes vende su plataforma de investigación y con quién no venderá ni trabajará?
3. ¿Cómo funcionan sus productos en detalle?

Con respecto a la primera pregunta, una respuesta proporcionada a una pregunta de chat durante la conferencia indicó que el papel de Chainalysis es producir una herramienta para ser utilizada en investigaciones. La firma no es una agencia de aplicación de la ley.

En segundo lugar, cuando se le preguntó si Chanalysis tiene criterios para las entidades a las que no venderá sus productos, respondió que el criterio es "generalmente" si se sanciona o no al país u otro cliente.

Me comuniqué con Chainalysis para obtener una declaración de confirmación sobre estas respuestas de chat de la conferencia, pero no tuve noticias suyas.

Durante la conferencia, varias personas hablaron sobre los casos de uso de las plataformas de investigación KYT y Reactor. Estos incluyeron:

• Investigaciones del MI6 de los sospechosos de subvertir la democracia o abuso infantil
• Una investigación específica del Reino Unido sobre armas de fuego compradas en la darknet
• Una investigación de criptomonedas robadas lavadas mediante el uso de tarjetas de débito

La conferencia no entró en muchos detalles específicos o ocultos sobre ningún producto.

Pero los casos de uso anteriores plantean preguntas sobre el uso de herramientas y tácticas de Chainalysis en manos de "malos actores", donde el objetivo de la investigación bien podría considerarse el "buen tipo". Para reflejar los casos de uso indicados con escenarios más complicados de chico malo/chico bueno:

• ¿Qué pasa si el investigador es un dictador y el objetivo es alguien que se opone a ese dictador?
• ¿Qué pasa si se trata de una investigación de un dictador o régimen autoritario que está purgando o acorralando a las minorías y buscan defenderse comprando armas u otros mecanismos de seguridad prohibidos?
• ¿Qué pasaría si el país o líder del mal actor estuviera usando el rastreo financiero contra una persona o grupo de personas oprimidas para determinar dónde y qué compran?

Todos estos casos también podrían ocurrir para entidades más pequeñas, como una organización o un individuo.

¿Se puede hackear Chainalysis?

Una táctica principal para la que se utiliza Chainalysis es el seguimiento de los pagos de ransomware y el movimiento de dinero. A continuación se muestra un gráfico de Chainalysis Reactor que muestra el proceso de lavado de dinero de cinco de las cepas de ransomware de Evil Corp (sí, ese es el nombre de la empresa que figura en la lista).

(Según la imagen de arriba, también puede ver alguna información de cómo el Se rastreó el pago del ransomware Colonial Pipeline.)

Si las herramientas de Chainalysis a veces se utilizan para rastrear el dinero de las empresas de ransomware, estas empresas pueden estar motivadas para atacar la plataforma. Si piensa en toda la información que se agrega para fines subjetivamente buenos o malos, ¿qué sucede si se piratea Chainalysis?

En ese caso, la información que obtenga podría ser rescatada. Eso afectaría todo el mundo está intimidad.

Productos Chainalysis, uso de polvo y alertas de comportamiento

Una de las preguntas que ha surgido en torno a Chainalysis es si sus productos utilizan polvo de Bitcoin (transacciones microscópicas por debajo del límite mínimo) para correlacionar las direcciones de los destinatarios. Jameson Lopp escribió recientemente que él cree que Chainalysis no usa el polvo de esta manera, en parte en base a su declaración a continuación y los costos-beneficios de hacerlo, para CoinDesk artículo:

“CoinDesk contactó a Chainalysis y CipherTrace para preguntarles si usan polvo en sus análisis. Ambas compañías negaron el uso de esta técnica, aunque el gerente de investigación de Chainalysis, Justin Maile, agregó que los investigadores "usan más a menudo" el polvo para rastrear fondos ilícitos. Maile continuó diciendo que los intercambios pueden usar el polvo para rastrear los fondos robados después de un pirateo".

Chainalysis también tiene seminarios web sobre su servicio de "Alertas de comportamiento" y cómo puede configurarlos.

En el seminario web, el presentador señaló que la mayoría de los actores ilícitos conocen las alertas de comportamiento estándar y realizan sus transacciones con umbrales y tiempos para evitar esas alertas.

Pero, ¿cuántos usuarios típicos de blockchain saben qué reglas los pondrán en la lista de alerta?

Parece haber una posibilidad distinta de cero de que actores buenos o benignos queden atrapados en este análisis. Colin Harper escribió sobre este tema (con respecto a la mezcla específicamente) en un artículo anterior. Bitcoin Magazine artículo, “El caso de mezcla de Bitcoin en el centro de la lucha por la privacidad de las transacciones”:

“Los usuarios de Bitcoin honestos y conocedores de la privacidad no deberían tener nada de qué preocuparse legalmente, siempre y cuando no tengan nada que ocultar, dijo Jesse Spiro, jefe de política de Chainalysis. Bitcoin Magazine… Pero el comentario de Spiro traiciona la consecuencia de esta vigilancia: los usuarios honestos pueden quedar atrapados en el fuego cruzado”.

Direcciones futuras: automatización de banderas y falsos positivos

Si alguna vez se encontró con un mal funcionamiento de una máquina expendedora de resultados positivos, se encontró con un error y la automatización de ese error: la máquina continúa dispensando refrigerios de forma gratuita. (Sí, lo sé, los bitcoiners no comen esas cosas).

Como otro ejemplo, cualquier persona con una tarjeta de crédito ha visto la cantidad de falsos positivos con respecto al fraude. Cuando automatiza cualquier cosa, si la metodología es imperfecta, puede automatizar errores a un ritmo más eficiente y rápido.

Para hacer que la plataforma sea más eficiente y capaz de manejar una mayor cantidad de casos pequeños, muchas sesiones hablaron sobre la automatización del análisis de datos y el marcado de problemas.

Para falsos positivos con tarjeta bancaria o de crédito, el tema es un inconveniente menor. Sin embargo, ser marcado falsamente por actividad nefasta dentro de otros sistemas puede ponerlo bajo las ruedas de ese sistema y puede ser difícil probar la inocencia y liberarse. Los sistemas mencionados incluían organizaciones como el Servicio de Impuestos Internos de EE. UU., la policía y las unidades contra el crimen internacional y los sistemas bancarios de todo el mundo.

Durante la conferencia se señaló que la información de más sistemas de datos se obtendrá, agregará y utilizará de otra manera dentro de la plataforma Chainalysis. Todavía está por verse qué significará eso para generar falsos positivos en torno a lo que la plataforma considera actividad "criminal" utilizando plataformas como Bitcoin.

Chainalysis, privacidad y resistencia a la censura

en 2019, Chainalysis hizo un declaración pública, de su política de privacidad en respuesta al escrutinio público en torno a las implicaciones de privacidad de desanonimizar las transiciones de blockchain. Si no tienes privacidad financiera, no eres resistente a la censura. Bitcoin es no resistente a la censura sin privacidad.

Este es el núcleo de la preocupación en torno a las herramientas de Chainalysis y su capacidad para realizar una vigilancia financiera.

Chainalysis proporciona métricas útiles que contrarrestan las narrativas falsas. Estos incluyen datos sobre la cantidad de criptomonedas que se utilizan realmente para actividades "criminales" y datos sobre la adopción de criptomonedas por país y demografía.

Sin embargo, las herramientas de análisis de investigación de Chainalysis que se usan contra lo que la mayoría vería como "malos actores" también se pueden usar fácilmente contra cualquier persona. Sus herramientas también podrían usarse para suprimir derechos y libertades cuando determinadas leyes o leyes arbitrarias no permitan esos derechos y libertades.

A medida que aumenta la entropía mundial, se lograría un mayor bien si Chainalysis desarrollara protocolos sobre a quién venderá sus productos y cuál es su definición de "delito" para reducir la probabilidad de que causen daño sin querer.

Chainalysis puede estar permitiendo que otros vigilen las cadenas de bloques en busca de actores infames. Pero los expertos en privacidad y los plebeyos de Bitcoin también deberían estar observando y vigilando a Chainalysis en busca de malos actores y acciones similares.

Esta es una publicación invitada de Heidi Porter. Las opiniones expresadas son totalmente propias y no reflejan necesariamente las de BTC Inc o Bitcoin Magazine.

• Coinsmart. El mejor intercambio de Bitcoin y criptografía de Europa.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. ACCESO LIBRE.
• CriptoHawk. Radar de altcoins. Prueba gratis.
• Fuente: https://bitcoinmagazine.com/industry-events/watching-chainalysis-bitcoin-surveillance