Tracers in the Dark: Crime Lords of Crypton globaali metsästys

Tracers in the Dark: Crime Lords of Crypton globaali metsästys

Tracers in the Dark: Crypto PlatoBlockchain Data Intelligencen rikollisherrojen globaali metsästys. Pystysuuntainen haku. Ai.

TARVITSEMME TODELLA UUDEN "SOTA KRYPTOGRAFIAA VASTASTAAN"?

Keskustelemme tunnetun kyberturvallisuustutkijan kanssa Andy Greenberg hänen mahtavasta uudesta kirjastaan, Tracers in the Dark.

Kuuntele Andyn harkittuja kommentteja tietoverkkorikollisuudesta, lainvalvontaviranomaisista, nimettömyydestä, yksityisyydestä ja siitä, tarvitsemmeko todella "sotaa kryptografiaa vastaan" – koodeja ja salauksia, jotka hallitus voi helposti murtaa, jos se luulee olevansa hätätilanne – vahvistaaksemme kollektiivista verkkoturvaamme.

Napsauta ja vedä alla olevia ääniaaltoja hypätäksesi mihin tahansa kohtaan. Voit myös kuuntele suoraan Soundcloudissa.

Intro ja outro musiikki Edith Mudge.

Voit kuunnella meitä Soundcloud, Apple Podcastit, Google Podcastit, Spotify, nitoja ja kaikkialla, missä hyviä podcasteja löytyy. Tai pudota vain RSS-syötteemme URL-osoite suosikki podcatcheriisi.


[MUSIIKKIMODEEMI]

PAUL DUCKLIN. Hei kaikki.

Tervetuloa tähän Naked Security -podcastin erittäin erityiseen jaksoon, jossa meillä on upein vieras: Mr. Andy Greenberg New Yorkista.

Andy on kirjoittanut kirjan, jota voin lämpimästi suositella ja jonka nimi on kiehtova Tracers in the Dark: Crime Lords of Cryptocurrency -metsästys.

Joten, Andy, aloitetaan…

..mikä sai sinut alunperin kirjoittamaan tämän kirjan?

Vaikuttaa kiehtovan monimutkaiselta!


ANDY.GREENBERG.  Kyllä, kiitos, Paul.

Luulen, että [NAURAA]… En ole varma, onko se kohteliaisuus?


ANKKA.  Oi, se on, se on!


ANDY.  Kiitos.

Olen siis käsitellyt tätä hakkereiden, kyberturvallisuuden ja salauksen maailmaa noin 15 vuoden ajan.

Ja katsotaanpa – kai 2010 – aloin työstää kirjaa, erilaista kirjaa, joka koski cypherpunk-liikettä 1990-luvulla…

…ja tavat, joilla se synnytti nykyaikaisen internetin, mutta myös Wikileaksin ja muunlaisia ​​salauksia, anonymiteettityökaluja ja viime kädessä sitä, mitä nyt kutsumme pimeäksi webiksi.

Ja olen aina kiehtonut tapoja, tällä rytmillä, että nimettömyys voi esittää tämän kiehtovan, dramaattisen roolin – ja antaa ihmisten tulla joksikin muuksi tai paljastaa sinulle salassa, keitä he todella ovat.

Ja kun kaivauduin tähän cypherpunk-maailmaan, noin vuosien 2010 ja 2011 tienoilla, törmäsin tähän asiaan, joka näytti olevan uusi ilmiö siinä online-anonymiteetin maailmassa – joka oli Bitcoin.

Luulen, että kirjoitin ensimmäisen painetun aikakauslehtikappaleen Bitcoinista Forbes-lehdelle vuonna 2011.

Haastattelin yhtä ensimmäisistä Bitcoin-kehittäjistä, Gavin Andresenia, tätä kappaletta varten.

Ja Gavin ja monet muut tuolloin kuvasivat Bitcoinia eräänlaisena anonyyminä digitaalisena käteisenä Internetiin.

Voit itse asiassa käyttää tätä uutta keksintöä, Bitcoinia, laittaaksesi merkitsemättömät setelit salkkuun ja lähettää sen Internetin kautta kenelle tahansa maailmassa.

Ja koska olen toimittaja, olen kiinnostunut kumouksellisista ja joskus rikollisista, joskus poliittisesti motivoituneista… En tiedä, Internetin salaperäisistä ja pimeistä kulmista.

Näin juuri, kuinka tämä mahdollistaisi uuden… kyllä, ihmisten, jotka etsivät taloudellista yksityisyyttä, mutta myös rahanpesua ja huumekauppaa verkossa, ja kaikki tämä tapahtuisi lähivuosina.

Mutta mitä en aavistanut, on se, että noin kymmenen vuotta myöhemmin olisi ilmeistä, että Bitcoin on itse asiassa anonyymin *vastakohta*.

Tarkoitan, se on suuri yllätys ja suuri paljastus.

Minulle oli eräänlaista hidastettua epifaania tajuta, että kryptovaluutta oli itse asiassa *erittäin* jäljitettävissä.

Se oli vastakohta tälle "anonyymille Internetin käteisrahalle", jonka monet ihmiset kerran luulivat sen olevan.

Ja lopputulos mielestäni oli, että se toimi eräänlaisena ansana monille taloudellista yksityisyyttä etsiville ihmisille… ja rikollisille tuon vuosikymmenen aikana.

Ja kun ymmärsin tämän laajuuden… Tajusin sen täysin vuonna 2020 tai niin.

Aloin samaan aikaan nähdä, että tämä yksi yritys, Chainalysis, lohkoketjuanalyysiin keskittyvä Bitcoinin kryptovaluuttojen jäljitysyritys, joutui Yhdysvaltain oikeusministeriön ilmoitukseen toisensa jälkeen kaikissa näissä suurissa romahduksissa.

Ja niin aloin puhua Chainalysisille ja sitten heidän asiakkailleen ja lainvalvontaviranomaisille, ja tajusin hitaasti, että tämä yksi pieni joukko etsiviä oli tajunnut tämän paljon aikaisemmin kuin minä.

He olivat alkaneet jäljittää bitcoineja vuosia aikaisemmin ja olivat käyttäneet tätä uskomattoman tehokasta tutkintatekniikkaa jatkaakseen tätä massiivisen kyberrikollisen räjähdystä toisensa jälkeen…

…käyttää kryptovaluuttaa yllätysloukuna, joka oli asetettu niin monille pimeässä verkossa ja koko kyberrikollisessa maailmassa.


ANKKA.  Ei kai meidän pitäisi olla yllättyneitä siitä, kuten selität kirjassa?

Koska koko idea, ainakin Bitcoinin lohkoketjussa, on, että se on suunniteltu kokonaan ja täysin julkinen ja peruuttamaton.

Näin se voi toimia reskontrana, joka vastaa jotain, joka normaalisti olisi yksityisesti ja yksittäin pankissasi.

Siinä ei varsinaisesti ole nimeäsi, mutta siinä on maaginen tunniste, jota ei voi irrottaa, kun se on sidottu sinuun…

…jos on muita todisteita sanoa: "Kyllä, pitkä heksadesimaalimerkkijono on Andy Greenberg, ja tässä on syy."

Yritä nyt kieltää se!

Joten mielestäni olet oikeassa.

Tämä ajatus siitä, että Bitcoinin kanssa on *mahdollista* käydä kauppaa nimettömästi – uskoakseni monet ihmiset ovat ymmärtäneet sen tarkoittavan, että se on pohjimmiltaan anonyymi ja aina jäljittämätön.

Mutta maailma ei ole sellainen, eihän?


ANDY.  Joskus katson taaksepäin vuoden 2011 itseäni, ja tuossa Forbesin artikkelissa *kirjoitin*, että Bitcoin oli mahdollisesti jäljittämätön.

Ja minä tavallaan moittelen itseäni: "Kuinka voit olla noin idiootti?"

Bitcoinin koko idea on, että siellä on lohkoketju, joka tallentaa jokaisen tapahtuman.

Mutta sitten muistutan itseäni, että jopa Satoshi Nakamoto, Bitcoinin salaperäinen luoja (kuka hän, hän tai he ovat), ensimmäisessä sähköpostissaan salauspostituslistalle, jossa esiteltiin Bitcoinin idea…

… lueteltu sen ominaisuuksien joukossa, että osallistujat voivat olla nimettömiä.

Se oli Bitcoinin ominaisuus, kuten Satoshi kuvaili sitä.

Joten mielestäni on aina ollut ajatus, että Bitcoin, jos se ei ole anonyymi, on ainakin pseudonyymi, että voit piiloutua Bitcoin-osoitteesi pseudonyymin taakse ja että jos et saa selville jonkun osoitetta, et voi käsittää. liiketoimiaan.

Luulen, että meidän kaikkien olisi pitänyt tietää… Minun olisi pitänyt tietää, ja ehkä jopa Satoshin olisi pitänyt tietää, että tämän valtavan tietokokonaisuuden vuoksi siinä olisi kaavoja, joiden avulla ihmiset voivat tunnistaa osoiteklustereita, jotka kaikki kuuluvat yhdelle henkilölle. tai palvelua.

Tai seurata rahoja osoitteesta toiseen löytääksesi mielenkiintoisia lahjoja tästä valtavasta tietokokoelmasta, jonka avulla voit seurata rahoja.

Suurin lahjoitus on, kun nostat tai nostat käteistä kryptovaluuttapörssissä, jossa on Know-Your-Customer [KYC] -vaatimukset, kuten lähes kaikki tekevät nykyään.

Heillä on henkilöllisyytesi, joten jos joku voi vain kutsua vaihtoon, heillä on todellinen ajokorttisi käsissään.

Ja kaikki illuusio nimettömyydestä vain kostautuu täysin.

Joten tämä on mielestäni tarina siitä, kuinka Bitcoinin nimettömyys osoittautui päinvastaiseksi.


ANKKA.  Andy, luuletko kuitenkin, että ei ole mitään väärää siinä, että Satoshi Nakamoto sanoo: "Voit * olla anonyymi, kun käytät Bitcoinia?"

Luulen, että vika on siinä, että monet ihmiset olettavat, että koska teknologia *voi* antaa sinun tehdä jotain, mikä on toivottavaa yksityisyytesi kannalta, *käyttäisitpä sitä kuinka tahansa*, se tekee sen aina.

Ja alkuperäinen Bitcoinin idea ei sisältänyt vaihtoa, eikö niin?

Eikä siis olisi mitään vaihtoja, jotka ottaisivat kopion ajokortistasi, jos Bitcoinia käytettäisiin sen alkuperäisessä cypherpunk-tavassa, sikäli kuin näen…


ANDY.  No, en todellakaan syytä Satoshia siitä, että hän ei ennustanut koko kryptovaluuttataloutta, mukaan lukien tavat, joilla vaihdot liittyisivät perinteiseen rahoitusmaailmaan.

Se kaikki on uskomattoman monimutkaista taloustiedettä; Bitcoin oli riittävän loistava sellaisenaan.

Mutta uskon, että se on enemmän kuin vain: "Voit * olla * tuntematon Bitcoinin kanssa, jos olet varovainen, mutta useimmat ihmiset eivät ole varovaisia."

Minusta käy ilmi, että mahdollisuus käyttää Bitcoinia nimettömänä, riippumatta siitä kuinka älykäs olet, on häviävän pieni.

Lisäksi lohkoketjulla on ominaisuus *että se on ikuinen*.

Joten jos käytät päivän älykkäimpiä ideoita yrittääksesi välttää näitä kaavoja, jotka paljastavat tapahtumasi lohkoketjussa, mutta sitten joku vuosia myöhemmin keksii uuden tempun transaktioiden tunnistamiseksi…

…sitten olet edelleen kusessa.

He voivat palata ajassa taaksepäin ja hyödyntää uusia ideoitaan estääkseen vuosia aikaisemmat huippuluokan anonymiteettitemppusi.


ANKKA.  Ehdottomasti.

Pankkipetoksen kanssa voit kuvitella, että *voisit* olla onnekas, eikö niin?

Että juuri kun sinua tutkitaan vuosia myöhemmin, huomaat pankissa tietoturvakatastrofin, ja he ovat menettäneet kaikki varmuuskopionsa, eivätkä he voi palauttaa tietoja...

Lohkoketjulla sitä ei koskaan tapahdu! [NAurua]

Koska jokaisella on kopio, ja se on edellytys järjestelmän toimimiselle.

Joten kerran lukittuna, aina lukittuna: sitä ei voi koskaan hukata.


ANDY.  Siinä se juttu!

Jotta voisit olla anonyymi kryptovaluutan suhteen, sinun on todella oltava täydellinen – täydellinen kaiken aikaa.

Ja saadaksesi kiinni jonkun, joka yrittää olla anonyymi kryptovaluutan luisumisesta, sinun on vain oltava älykäs ja sinnikäs ja työskenneltävä sen parissa vuosia, mikä on ensinnäkin Chainalysis…

…itse asiassa ensin olivat akateemiset tutkijat, kuten Sarah Meiklejohn Kalifornian yliopistosta San Diegossa, jotka, kuten dokumentoin kirjaa, keksivät monia näitä tekniikoita.

Mutta sitten Chainalysis, tämä startup, joka on nyt lähes yhdeksän miljardin dollarin yksisarvis, joka myy kiillotettuja kryptovaluuttojen jäljitystyökaluja lainvalvontaviranomaisille.

Ja nyt kaikki nämä lainvalvontaviranomaiset, joilla on ammattimaiset Bitcoin-jäljittimet – heidän taitonsa ja taitotietonsa tämän tekemisessä vain kasvaa harppauksin.

Ja mielestäni on melkein vain parempi sääntö sanoa: "Ei, et voi olla anonyymi kryptovaluutan kanssa", että se on täysin läpinäkyvää.

Se on melkein turvallisempi tapa toimia.

Ollakseni rehellinen, Satoshi Nakamoto sanoi, että osallistujat *voivat* olla anonyymejä... mutta käy ilmi, että ainoa osallistuja, joka on *pysynyt* nimettömänä, on Satoshi Nakamoto.

Ja tämä johtuu osittain siitä, että hyvin harvalla ihmisellä on se muualla maailmassa vallitseva rajoitus, että Satoshin täytyi kerätä miljoona Bitcoinia eikä koskaan kuluttaa tai siirtää niitä.

Jos teet niin… kyllä, luulen, että voit olla anonyymi.

Mutta jos haluat koskaan käyttää kryptovaluuttaasi tai laittaa sen nestemäiseen muotoon, jossa voit käyttää sen, niin mielestäni olet paahtoleipä.


ANKKA.  Kyllä, koska on tapahtunut hämmästyttäviä asioita, joista yhteen viittaat, koska se oli työn alla juuri kirjan lopussa…

…[NAURAA] mitä kutsun krokotiililadyksi ja hänen miehensä: Heather Morgan ja Ilya Liechtenstein.

Itsenäinen "Crocodile of Wall Street" pidätettiin miehensä kanssa Bitcoin-megaheistin vuoksi

Heidän väitetään saaneen jollain tavalla koko kuorman kryptokoineja kryptovaluuttapankkiryöstöstä Bitfinexiä vastaan.

Heidän tapauksissaan he saivat varastettuja kryptovaluuttoja valtavia määriä, joten he olisivat voineet kirjaimellisesti olla miljardöörejä *jos he olisivat voineet lunastaa sen*.

Mutta murtuessaan heillä oli edelleen suurin osa siitä tavarasta.

Joten näyttää siltä, ​​että monissa kryptovaluuttarikoksissa silmäsi voivat olla paljon isommat kuin vatsasi.

Saatat elää hieman korkeaa elämää… krokotiililady ja hänen miehensä, näyttää siltä, ​​​​että he elävät melko vilkasta elämäntapaa.

Mutta kun ne murtuivat, mikä oli summa?

Heillä oli yli 3 miljardin dollarin arvosta Bitcoineja, mutta he eivät voineet lunastaa.


ANDY.  Oikeusministeriö sanoi, että he takavarikoivat heiltä 3.6 miljardia dollaria.

Se oli historian suurin kryptovaluuttojen takavarikko, mutta myös oikeusministeriön historian rahan takavarikointi.

Itse asiassa, kuten kirjassa dokumentoin… itse asiassa yksi näistä tapahtui kirjan jälkeen, mutta IRS:n rikostutkijat, jotka ovat tämän kirjan pääaiheisia, ovat nyt saaneet ensimmäisen, toisen ja kolmannen suurimman rahaa amerikkalaisen rikosoikeuden historiassa seuraamalla kryptovaluuttaa ja takavarikoimalla Bitcoineja.

Pointtisi on täysin oikea, nimittäin se, että kryptovaluutta on helppo varastaa, se on mielestäni yksi sen suurista haitoista yrityksille, kuten pörsseille, joiden on joskus säilytettävä miljardeja dollareita eräänlaisessa digitaalisessa muodossa. turvallinen.

Mutta jos varastat sen, jos suoritat yhden näistä massiivisista ryöstöistä – ja kaksi kolmesta tapauksesta, joista keskustelemme, ovat itse asiassa ihmisiä, jotka varastivat rahaa Silk Roadin pimeän verkon huumemarkkinoilta…


ANKKA.  Kyllä [NAURAA]… kun varastat roistolta, se on silti rikos, vai mitä?


ANDY.  [NAURA] Kyllä, valitettavasti – noille roistoille joka tapauksessa.


ANKKA.  Yksi kiehtovimmista osista minulle kirjassa oli joku, jonka tunnistat "yksityishenkilöksi X", vain siksi, että tuomioistuin tunnisti hänet tällä tavalla.

Tämä henkilö oli varastanut 70,000 XNUMX Bitcoinia, ja hänet murskattiin ja periaatteessa antoi ne takaisin… tavallaan vastineeksi siitä, että hänet päästettiin pois.

Heitä ei nostettu syytteeseen, he eivät joutuneet vankilaan, he eivät - kuvittelen - edes saaneet rikosrekisteriä.

Eikä niitä koskaan nimetty.


ANDY.  Oikein.


ANKKA.  Joten se näyttää melkein lukemattomalta mysteeriltä, ​​eikö niin?

Jos katsomme muutamaa vuotta eteenpäin, nyt kun Bitcoinin… mikä, viimeisen vuoden aikana, se on pudonnut noin kolmannekseen arvostaan; Eetteri on laskenut noin kolmannekseen; Monero on noin puolet.

Luuletko, että "annan rahat takaisin, päästä minut pois" olisi toiminut, jos hinnat olisi käännetty, ja se, mitä he luovuttivat takaisin, oli nyt murto-osan arvoista siitä, mitä se oli varastettaessa ?

Vai luuletko, että henkilö X oli onnekas, koska se, mitä heidän oli luovutettava takaisin, oli itse asiassa paljon arvokkaampaa kuin silloin, kun he varastivat sen?


ANDY.  Minusta se on jälkimmäinen.

Yksilö X varasti rahat Silk Roadin ollessa vielä verkossa…


ANKKA.  Wow!

Eli se olisi ollut silloin, kun BTC oli satoja [dollareita] silloin?


ANDY.  Kyllä, luultavasti tai enintään tuhansia – Silk Road meni offline-tilaan vuonna 2013, kun Bitcoin oli juuri rikkonut 1000 dollaria, jos muistan.

Tämä henkilö (en halua sanoa "kaveri" - kuka tietää, kuka Yksilö X on?) istui näillä 70,000 XNUMX Bitcoinilla seitsemän vuoden ajan, lopulta…

…todennäköisesti juuri niin kuin sanoit, pelkäsin vain siirtää niitä tai lunastaa ne, koska pelkäsivät jäävänsä kiinni.


ANKKA.  Kyllä, voitko kuvitella?

"Hei, olen miljonääri!"

"Hei, olen *miljardööri*!"

"Voi perkele, mutta mistä minä saan vuokrarahani?"

[NAURA] Ei pitäisi nauraa….


ANDY.  Kuten sanot – kuin keksipurkkiin juuttunut käsi!

Käsi vain kasvaa ja kasvaa, kunnes se kuluttaa kaiken, etkä voi liikuttaa sitä, et saa sitä pois.

Itse asiassa, jopa yrittämättä saada sitä ulos, IRS:n rikostutkijat löysivät sen muilla keinoin, mukaan lukien takavarikoitiin BTC-e-pörssi, joka oli eräänlainen rahanpesun, rikollisen Bitcoin-vaihto.


ANKKA.  Se oli vilpillistä vaihtoa, joka periaatteessa teki niin vähän kuin on inhimillisesti mahdollista Tunne asiakkaasi -rintamalla?

"Älä kysy kysymyksiä, älä valehtele", tuollaista?

Onko se oikein?


ANDY.  Kyllä täsmälleen.

Se oli toinen yllätys monille käyttäjille, jotka uskoivat, että "Ehkä voin käyttää BTC-e:tä hieman enkä jää kiinni, koska sillä ei ole Know Your Customer -toimintoa, joka ei tee yhteistyötä lainvalvontaviranomaisten kanssa."

Mutta kuitenkin, kun tämä pörssi katkesi ja sen palvelimet takavarikoitiin, se antoi lisää vihjeitä IRS:lle.

Se auttoi itse asiassa selvittämään, kuka yksilö X oli… En tiedä keitä he ovat, mutta hallitus tietää.

Ja koputtaa hänen oveensa ja sano: "Hei, luovuta miljardi dollaria tai joudut vankilaan", ja juuri niin tapahtui.

Nyt köyhä James Zhong on hyvin samanlainen tapaus.

Silk Roadin huumemarkkinoiden hakkeri tunnustaa syyllisyytensä ja odottaa 20 vuoden vankeutta

Hän näyttää ottaneen 50,000 XNUMX Bitcoinia Silkkitieltä, luultavasti suunnilleen samaan aikaan, ja sitten pitänyt niitä kiinni vielä pidempään.

Ja sitten, vuosi Individual X:n jälkeen, Zhong sai koputuksen hänen ovelleen…

Samoin he olivat jäljittäneet rahat, vaikka hän oli juuri jättänyt ne istumaan USB-asemalle popcorn-purkissa kaappinsa lattialautojen alle.

Hänen tapauksessaan hän ei päässyt sopimukseen jotenkin, ja häntä syytetään rikoksesta.


ANKKA.  *Ja* hän on ilmeisesti antanut rahat takaisin?

[WRY LAUGH] Aaaargh!


ANDY.  Hän oli Bitcoin-miljardööri, ja nyt häntä syytetään rikossyytteistä… eikä hän koskaan saanut edes kuluttaa saaliinsa.

Bitfinexin tapaus, en tiedä… Tunnen vähemmän sympatiaa heitä kohtaan, koska he todella yrittivät pestä massiivisen varkauden laillisesta yrityksestä.

Ja luulen, että he pesivät osan siitä.

He kokeilivat useita erilaisia ​​älykkäitä tekniikoita.

He laittoivat rahat läpi... Tarkoitan, että tämä kaikki on väitetty, minun pitäisi sanoa; he ovat edelleen syyttömiä, kunnes heidän syyllisyytensä todistetaan, tämä pariskunta New Yorkissa.

Mutta he yrittivät laittaa rahat AlphaBayn pimeän verkon kautta eräänlaisena pesutekniikkana, luullen, että se olisi musta laatikko, jota lainvalvontaviranomaiset eivät pystyisi näkemään läpi.

Mutta sitten AlphaBay murrettiin ja takavarikoitiin.

Se on ehkä suurin tarina, jonka kerron kirjassa, jännittävin viitta ja tikari -tarina: kuinka he jäljittivät AlphaBayn kuninkaan Bangkokissa ja pidättivät hänet.


ANKKA.  Kyllä… spoilerivaroitus, sieltä tulevat helikopterit!


ANDY.  NAURAA] Kyllä!

Kyllä, ja paljon muuta!

Tarkoitan, että tuo tarina on yksi hulluimmista, jotka tulen kertomaan urani aikana…

Mutta sitten myös tämä New Yorkin rahanpesupariskunta yritti laittaa osan rahoista Moneron kautta, kryptovaluuttana, jota mainostetaan yksityisyyskolikkona, kuten ihmiset sanovat, mahdollisesti todella jäljittämättömänä kryptovaluuttana.

Ja kuitenkin, verohallinnon asiakirjoissa, joissa he kuvaavat, kuinka he saivat tämän parin kiinni New Yorkissa, he osoittavat, kuinka he jatkoivat rahojen seuraamista, vaikka ne oli vaihdettu Moneroon.

Joten se oli minulle merkki siitä, että ehkä jopa Monero - tämä uudempi, "jäljittämätön" kryptovaluutta - on myös jossain määrin jäljitettävissä.

Ja ehkä tämä ansa jatkuu… että edes kolikot, jotka on suunniteltu ohittamaan Bitcoinin nimettömyytensä suhteen, eivät ole kaikki mitä ne on murrettu.

Vaikka minun pitäisi sanoa, että Monero-ihmiset vihaavat sitä, kun sanon tämän ääneen, enkä tiedä kuinka se toimi…

…voin vain sanoa, että näyttää hyvin mahdolliselta, että siinä tapauksessa käytettiin Monero-jäljitystä.


ANKKA.  No, Krokotiililadyn ja hänen miehensä teki myös joitain turvallisuusvirheitä, jotka yhdistivät kaiken yhteen.

Joten, Andy, haluaisin kysyä sinulta, jos saan…

Ajattelemme kryptovaluuttatokeneita, kuten Moneroa, jonka, kuten sanot, on tarkoitus keskittyä enemmän yksityisyyteen kuin Bitcoin, koska se luontaisesti, jos haluat, yhdistää liiketoimet yhteen.

Ja sitten on myös Zcash, jonka kryptografian asiantuntijat ovat suunnitelleet nimenomaan käyttämällä teknologiaa, joka tunnetaan ammattislangissa nollatiedontodistuksina, ja jonka ainakin oletetaan toimivan niin, ettei kumpikaan osapuoli voi kertoa, kuka toinen on, mutta silti on mahdotonta tuhlata...

Kun kaikki katseet on kiinnitetty näihin paljon enemmän yksityisyyteen keskittyneisiin tunnuksiin, sekä ajatus siitä, että saatat silti saada näitä myrkyllisiä palveluita, jotka yrittävät sekoittaa jopa jo hyvin pseudoanonyymejä tokeneita yhteen tehdäkseen niistä yhä enemmän pseudoanonyymejä, mihin luulet tulevaisuuden menevän?

Ei vain lainvalvontaviranomaisille, mutta mihin se voisi mielestäsi vetää lainsäätäjiämme?

Joskus erittäin vaikutusvaltaisten parlamentin jäsenten keskuudessa on varmasti ollut vuosikymmeniä kiehtovaa sanoa: "Tiedätkö mitä, tämä salausjuttu, se on itse asiassa todella, todella huono idea!"

"Me tarvitsevat takaovia; meidän on kyettävä rikkomaan se; jonkun täytyy "ajatella lapsia"; ja niin edelleen, ja niin edelleen."


ANDY.  No, on mielenkiintoista puhua salauksen takaovista ja salauksesta käytävästä oikeudellisesta keskustelusta, jota edes lainvalvontaviranomaiset eivät pysty murtamaan.

Luulen, että jollain tavalla tämän kirjan tarina osoittaa, että se ei usein ole välttämätöntä.

Tarkoitan, että tämän kirjan rikolliset käyttivät perinteistä salausta – he käyttivät Toria ja pimeää verkkoa, eikä mitään niistä murrettu murtaakseen heitä.

Sen sijaan tutkijat seurasivat rahaa ja *se* osoittautui takaoveksi.

Se on mielenkiintoinen vertaus ja hyvä esimerkki siitä, kuinka hyvin usein rikollisissa toimissa on sivukanava, kuten sanomme kyberturvallisuudessa, tämä "muu tietovuoto", joka murtamatta pääviestintää tarjoaa tavan …

…eikä vaadi minkäänlaista takaovea Torissa, pimeässä webissä, signaalissa, kiintolevysalauksessa tai missä tahansa.

Itse asiassa, kun puhutaan "lasten ajattelusta", yksi viimeisistä suurista tarinoista, joihin kirjoitan syvästi, on lasten seksuaalista hyväksikäyttöä koskevien videoiden Welcome To Video -markkinoiden rintakuva, jotka hyväksyivät kryptovaluutan.

Tämän seurauksena kirjan keskipisteessä olleet IRS-tutkijat onnistuivat jäljittämään ja pidättämään 337 ihmistä ympäri maailmaa, jotka käyttivät kyseisiä markkinoita.

Se oli joidenkin mittareiden mukaan historian suurin rintakuva lasten seksuaalista hyväksikäyttöä käyttävästä materiaalista…

…kaikki perustuu kryptovaluuttojen jäljitykseen.


ANKKA.  Eikä heidän tarvinnut tehdä mitään, mitä todella pitäisit yksityisyyttä loukkaavana, eihän?

He kirjaimellisesti seurasivat rahoja todisteiden jäljessä, joka oli suunniteltu julkisesti.

Ja tosin yhdessä valtakirjojen ja haasteiden kanssa, jotka olivat peräisin paikoista, joissa rahat pomppasivat ulos ja missä Internet-yhteydet luotiin, he pystyivät tunnistamaan asianosaiset…

…ja suurelta osin välttääksemme miljoonien ihmisten polkemista, joilla ei ollut minkäänlaista yhteyttä tapaukseen.


ANDY.  Kyllä!

Mielestäni se on esimerkki tapa toimia... se on tietyllä tavalla massavalvontaa – mutta massavalvontaa tavalla, joka ei kuitenkaan vaadi kenenkään turvallisuuden heikentämistä.

Luulen, että kryptovaluutan käyttäjät ja ihmiset, jotka uskovat kryptovaluutan voimaan aktivistien, toisinajattelijoiden ja toimittajien mahdollistamisessa ja rahansiirroissa Ukrainan kaltaisiin maihin, tarvitsevat raharuiskutuksia selviytyäkseen ympäri maailmaa…

He väittävät, että meidän on kuitenkin korjattava kryptovaluutta tehdäksemme siitä niin jäljittämättömän kuin luulimme sen olevan.

Ja tästä päästään uuteen, sanoisin *uuteen, kryptosotaan kryptovaluutoista.

Olemme vasta alkamassa nähdä sen alkua Moneron ja Zcashin kaltaisilla työkaluilla, kuten sanoit.

Uskon, että Moneron jäljittämistavoissa tulee todennäköisesti vielä yllätyksiä.

Olen nähnyt vuotaneen Chainalysis-asiakirjan, jossa he kertoivat Italian lainvalvontaviranomaisille… se on italialainen esitys Italian poliisille Chainalysisilta, jossa he sanovat voivansa jäljittää Moneron useimmissa tapauksissa löytääkseen käyttökelpoisen johdon.

En tiedä kuinka he tekevät sen, mutta se näyttää olevan enemmän todennäköisyys kuin lopullinen.

Nyt en usko, että monet ihmiset ymmärtävät – usein se riittää, että lainvalvontaviranomaiset saavat haasteen, alkavat haastaa kryptovaluuttojen vaihtoa, pelkän todennäköisyysarvion perusteella.

He voivat vain tarkistaa kaikki mahdollisuudet, jos niitä on tarpeeksi.


ANKKA.  Andy, olen tietoinen ajasta, joten haluaisin lopettaa nyt vain yhden kysymyksen, ja se on…

Näetkö itsesi kymmenen vuoden kuluttua asemassa, jossa pystyt kirjoittamaan tämän kaltaisen kirjan, mutta jossa "purkautuvat" osat ovat vielä kiehtovampia, monimutkaisempia, jännittävämpiä ja hämmästyttävämpiä?


ANDY.  Yritin tämän kirjan avulla *en* tehdä liikaa ennusteita.

Ja itse asiassa kirja alkaa tällä "mea culpalla", että kymmenen vuotta sitten uskoin täsmälleen väärin Bitcoinista.

Joten kenenkään ei pitäisi kuunnella mitään kymmenen vuoden ennustettani!

[NAURU]

Mutta yksinkertaisin ennuste, jonka *täytyy* olla totta, on, että tämä kissa-hiiri -peli jatkuu vielä kymmenen vuoden kuluttua.

Ihmiset käyttävät edelleen kryptovaluuttoja luullen, että he ovat omaksuneet jäljittäjät...

…ja jäljittäjät keksivät edelleen uusia temppuja todistaakseen olevansa väärässä.

Kuten sanot, tarinat ovat mielestäni paljon mutkikkaampia, koska ne käsittelevät näitä kryptovaluuttoja, kuten Moneroa, joka rakentuu valtaviin sekaverkkoihin, ja Zcashia, joilla on nollatietotodisteet.

Mutta näyttää siltä, ​​että aina löytyy jokin keino – ja ehkä ei edes kryptovaluutta, vaan jossain muussa sivukanavassa… kuten sanoin, tulee uusi, joka purkaa koko asian.

Mutta ei ole epäilystäkään siitä, että tämä kissa-hiiri-peli jatkuu.


ANKKA.  Ja olen varma, että sinulle tulee joskus tulevaisuudessa toinen Tigran Gambaryan haastateltavaksi?


ANDY.  No, mielestäni nimettömyyden peli...

…se suosii maailman Tigran Gambaryalaisia.

Heidän, kuten sanoin, täytyy vain olla sitkeitä ja älykkäitä.

Mutta tämän kissa-hiiri-pelin hiirten on oltava täydellisiä.

Eikä kukaan ole täydellinen.


ANKKA.  Ehdottomasti.


ANDY.  Joten, jos minun on tehtävä ennustus…

… sitten lyöisin vetoni kissoista, maailman Tigran Gambaryaneista.


ANKKA.  [NAURA] Andy, kiitos paljon.

Ennen kuin lähdemme, miksi et kerro kuulijoillemme, mistä he voivat saada kirjasi?


ANDY.  Kyllä, kiitos, Paul!

Kirjan nimi on "Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency".

[ISBN 978-0-385-54809-0]

Ja se on saatavilla kaikissa normaaleissa paikoissa, joissa kirjoja myydään.

Mutta jos menet https://andygreenberg.net/, niin löydät vain linkkejä useisiin paikkoihin.


ANKKA.  Andy, kiitos paljon ajastasi.

Oli yhtä kiehtovaa puhua kanssasi ja kuunnella sinua kuin lukea kirjaasi.

Suosittelen sitä kaikille, jotka haluavat laukkaa luettavaa, joka on kuitenkin yksityiskohtainen ja oivaltava lainvalvonnan toiminnasta…

…ja mikä tärkeintä, miksi tietoverkkorikoksista tuomitaan usein vasta vuosia rikoksen tapahtumisen jälkeen.

Paholainen on todellakin yksityiskohdissa.


ANDY.  Kiitos, Paul.

Se on ollut superhauska keskustelu.

Olen vain iloinen, että pidit kirjasta!


ANKKA.  Erinomainen!

Kiitos kaikille jotka kuuntelivat.

Ja kuten aina: seuraavaan kertaan asti pysy turvassa!

[MUSIIKKIMODEEMI]


Aikaleima:

Lisää aiheesta Naked Security