Ahelanalüüs: jälgige neid, kes meid jälgivad

Plokiahela järelevalvefirma Chainalysis hiljutine sündmus selgitas, kuidas selle tööriistu kasutatakse, ja tekitas küsimusi, kas need peaksid olema.

Plokiahela analüüsifirma Chainalysis korraldas hiljuti ühepäevase „Ketianalüüsi lingid” konverents, kus osalevad erinevad esinejad, alates endistest MI6 liikmetest, politseijõududest, finantsasutustest ja Ühendkuningriigi kõrgeima rahandusministeeriumi osakonnast kuni sisemiste Chainalysis esinejate ja moderaatoriteni.

The conference did not offer a lot of details on Chainalysis’ products or methods for surveilling activity on blockchains like Bitcoin’s, but it offered a high-level look at the context, uses and potential future of its various services and products, giving Bitcoiners a glimpse into those who are watching them.

Ketianalüüsi äri

As one aspect of its business, Chainalysis provides market data on some insightful metrics measuring Bitcoin activity. This included information on cryptocurrency-based hacks, information on the use of Bitcoin for lapsporno, Bitcoin lapsendamise mõõdikud ja selle kasutusalad kuritegelik tegevus.

Teine Chainalysis pakutav teenus on aidata ettevõtetel järgida valitsuse soovitusi teenuse kaudu mis teeb plokiahelate reaalajas analüüsi.

Kolmas valdkond on tehingute jälgimine ja uurimine, milleks on tööriist nimega KYT and a tool called Reactor, which are both used for investigations on Bitcoin and other blockchains.

Kui soovite teada, millised need platvormid välja näevad, on siin paar pilti avalikult veebisaidilt:

Kõrvalmärkusena ahelaanalüüsi äri kohta it recently purchased and put bitcoin oma bilansis. Aga Bitcoin ajakiri’s Namcios wrote, “the company doesn’t align very well to the true Bitcoin ethos as its business model is based on järelevalve, allowing its customers to obtain information on bitcoin transactions for discrimination purposes.”

Definitsioonid ja kliendi kaalutlused

Given Chainalysis’ business lines and its ability to disrupt the pseudonymity Bitcoin is meant to provide, I went to the conference with questions about three main areas:

1. What is the Chainalysis definition of “crime”? Within crime, how does it define categories like terrorism, illegal products and subverting democracy?
2. What customers does it sell its investigative platform to, and who won’t it sell to or work with?
3. How do its products work in detail?

Seoses esimese küsimusega öeldi konverentsil vestlusküsimusele antud vastuses, et Chainalysis'i ülesanne on luua uurimistes kasutatav tööriist. Firma ei ole õiguskaitseasutus.

Teiseks, kui küsiti, kas Chanalysisil on kriteeriumid üksustele, kellele ta oma tooteid ei müü, vastas ta, et kriteeriumiks on "tavaliselt" see, kas riigile või muule kliendile on kehtestatud sanktsioonid või mitte.

Võtsin ühendust Chainalysisega, et saada kinnitusavaldus nende konverentsivestluse vastuste kohta, kuid ei kuulnud neilt vastust.

Konverentsil rääkisid erinevad inimesed uurimisplatvormide KYT ja Reactor kasutusjuhtudest. Nende hulka kuulusid:

• MI6 investigations of those suspected of subverting democracy or child abuse
• A specific U.K. investigation around firearms bought on the darknet
• An investigation of stolen cryptocurrency laundered via debit card use

Konverentsil ei käsitletud ühegi toote kohta palju konkreetseid ega kaudseid üksikasju.

Kuid ülaltoodud kasutusjuhtumid tõstatavad küsimusi ahelaanalüüsi tööriistade ja taktikate kasutamise kohta "halbade näitlejate" käes, kus uurimise sihtmärgiks võib väga hästi pidada "hea poissi". Esitatud kasutusjuhtude peegeldamiseks keerulisemate pahade/hea meeste stsenaariumitega:

• What if the investigator is a dictator and the target is someone opposing that dictator?
• What if this is an investigation by a dictator or authoritarian regime purging or rounding up minorities, and they are looking to defend themselves by purchasing arms or other banned security mechanisms?
• What if the bad actor country or leader was using the financial tracking against an oppressed person or group of people to determine where and what they purchase?

Kõik need juhtumid võivad esineda ka väiksemate üksuste (nt organisatsiooni või üksikisiku) puhul.

Kas ahelaanalüüsi saab häkkida?

Üks peamisi taktikaid, milleks Chainalysis’i kasutatakse, on lunavaramaksete ja raha liikumise jälgimine. Allpool on Chainalysis Reactori graafik, mis näitab viie Evil Corpi lunavaratüve rahapesuprotsessi (jah, see on noteeritud ettevõtte nimi).

(Ülaloleval pildil saate vaadata ka teavet selle kohta, kuidas Colonial Pipeline lunavara makset jälgiti.)

Kui mõnikord kasutatakse Chainalysis'i tööriistu lunavarafirmade raha leidmiseks, võivad need ettevõtted olla motiveeritud platvormi ründama. Kui mõelda kogu teabele, mida subjektiivselt headel või halbadel eesmärkidel koondatakse, mis juhtub siis, kui Chainalysisisse häkitakse?

Sel juhul võidakse saadud teave lunastada. See mõjutaks igaühe privaatsus.

Kettanalüüsi tooted, tolmu kasutamine ja käitumishoiatused

One of the questions that has come up around Chainalysis is whether its products use Bitcoin dust (microscopic transactions below the minimum limit) to correlate recipient addresses. Jameson Lopp kirjutas hiljuti et ta usub, et Chainalysis ei kasuta tolmu sel viisil, tuginedes osaliselt oma allolevale väitele ja sellest tulenevale tasuvusele, a kohta CoinDesk artikkel:

"CoinDesk võttis ühendust Chainalysise ja CipherTrace'iga, et küsida, kas nad kasutavad oma analüüsis tolmu. Mõlemad ettevõtted eitasid selle tehnika kasutamist, kuigi uurimise ahelaanalüüsi juht Justin Maile lisas, et uurijad kasutavad tolmutamist ebaseaduslike vahendite leidmiseks. Maile jätkas, et börsid võivad pärast häkkimist varastatud raha jälitamiseks kasutada tolmu eemaldamist.

Chainalysisil on ka veebiseminarid oma käitumishoiatuste ja nende seadistamise kohta.

Veebiseminaril märkis saatejuht, et enamik ebaseaduslikke osalejaid on standardsetest käitumishoiatustest teadlikud ning teevad oma tehinguid lävede ja ajastusega, et neid hoiatusi vältida.

Kuid kui paljud tüüpilised plokiahela kasutajad teavad, millised reeglid panevad nad hoiatuste nimekirja?

Näib, et selle analüüsiga häid või healoomulisi näitlejaid vahele jääb nullist erinev võimalus. Colin Harper kirjutas sellest probleemist (seoses konkreetselt segamisega) eelmises osas Bitcoin ajakiri artikkel, “The Bitcoin Mixing Case At The Center Of The Fight For Transaction Privacy”:

“Honest, privacy-savvy Bitcoin users should have nothing to worry about legally, so long as they have nothing to hide, Jesse Spiro, head of policy at Chainalysis, told Bitcoin ajakiriKuid Spiro kommentaar reedab selle jälgimise tagajärgi: ausad kasutajad võivad sattuda risttuledesse.

Tulevikusuunad: lippude ja valepositiivide automatiseerimine

If you’ve ever encountered a positive-outcome vending machine malfunction, you’ve come upon the upside of an error and automation of that error — the machine continues to dispense snacks for free. (Yes, I know, Bitcoiners don’t eat that stuff).

Teise näitena on igaüks, kellel on krediitkaart, näinud pettustega seotud valepositiivseid tulemusi. Kui automatiseerite midagi, kui metoodika on ebatäiuslik, saate vead automatiseerida tõhusamalt ja kiiremini.

Et platvorm oleks tõhusam ja suuteline käsitlema suuremat arvu väiksemaid juhtumeid, räägiti paljudel seanssidel andmeanalüüsi automatiseerimisest ja probleemide märgistamisest.

Panga või krediitkaardi valepositiivsete tulemustega kaasneb väike ebamugavus. Kui aga teistes süsteemides pahatahtliku tegevuse eest võltsi märgitakse, võib teid selle süsteemi rataste alla panna ning võib olla raske tõestada süütust ja end vabastada. Mainitud süsteemide hulka kuulusid sellised organisatsioonid nagu USA maksuamet, politsei ja rahvusvahelised kuritegevuse üksused ning pangandussüsteemid üle maailma.

It was noted during the conference that input from more data systems are going to be sourced, aggregated and otherwise used within the Chainalysis platform. It is yet to be seen what that will mean for generating false positives around what the platform deems to be “criminal” activity using platforms like Bitcoin.

Ahelanalüüs, privaatsus ja tsensuurile vastupanu

in 2019, Ahelanalüüs tehtud a avalik avaldus of its privacy policy in response to public scrutiny around the privacy implications of deanonymizing blockchain transitions. If you don’t have financial privacy, you are not censorship resistant. Bitcoin is mitte tsensuurikindel ilma privaatsuseta.

See on ahelaanalüüsi tööriistade ja nende finantsjärelevalve teostamise võimega seotud probleemide keskmes.

Ahelanalüüs pakub kasulikke mõõdikuid, mis võitlevad valede narratiividega. Need hõlmavad andmeid selle kohta, kui palju krüptovaluutat tegelikult kuritegelikeks tegevusteks kasutatakse, ning andmeid krüptovaluuta kasutuselevõtu kohta riikide ja demograafiliste andmete lõikes.

Kuid Chainalysis'i uurimisanalüüsi tööriistu, mida kasutatakse enamiku arvates "halbade tegijate" vastu, saab hõlpsasti kasutada ka kõigi vastu. Selle vahendeid saaks kasutada ka õiguste ja vabaduste allasurumiseks, kui teatud või meelevaldsed seadused neid õigusi ja vabadusi ei võimalda.

Maailma entroopia kasvades teeniks suuremat kasu, kui Chainalysis töötaks välja protokollid selle kohta, kellele ta oma tooteid müüb ja milline on tema "kuritegevuse" määratlus, et vähendada tõenäosust, et need tekitavad tahtmatult kahju.

Chainalysis may be enabling others to surveil the blockchains for nefarious actors. But privacy experts and Bitcoin plebs should also be watching and surveilling Chainalysis for similarly bad actors and actions.

See on Heidi Porteri külalispostitus. Avaldatud arvamused on täielikult nende omad ja ei pruugi kajastada BTC Inc või Bitcoin ajakiri.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Source: https://bitcoinmagazine.com/industry-events/watching-chainalysis-bitcoin-surveillance