Ketjuanalyysi: katsomme niitä, jotka katsovat meitä

Blockchain-valvontayrityksen Chainalysisin äskettäinen tapahtuma selitti, kuinka sen työkaluja käytetään, ja herätti kysymyksiä siitä, pitäisikö niiden olla.

Blockchain-analyysiyritys Chainalysis piti äskettäin yhden päivän "Ketjuanalyysi linkit” konferenssi, jossa on useita puhujia MI6:n entisistä jäsenistä, poliisivoimista, rahoituslaitoksista ja Yhdistyneen kuningaskunnan valtiovarainministeriöstä sisäisiin Chainalysis-puhujiin ja moderaattoreihin.

Konferenssissa ei tarjottu paljoakaan yksityiskohtia Chainalysisin tuotteista tai menetelmistä toiminnan valvontaan Bitcoinin kaltaisissa lohkoketjuissa, mutta se tarjosi korkean tason katsauksen sen eri palveluiden ja tuotteiden kontekstiin, käyttötarkoituksiin ja mahdolliseen tulevaisuuteen, antaen Bitcoinersille välähdyksen. niihin, jotka katsovat niitä.

Ketjuanalyysiliiketoiminta

Yhtenä osana liiketoimintaansa Chainalysis tarjoaa markkinatietoja joistakin oivaltavista Bitcoin-aktiivisuutta mittaavista mittareista. Tämä sisälsi tietoa kryptovaluuttapohjaisista hakata, tietoa Bitcoinin käytöstä lapsipornografiaa, Bitcoin adoptiomittarit ja sen käyttötarkoitukset rikollinen toiminta.

Toinen Chainalysin tarjoama palvelu on auttaa yrityksiä noudattamaan hallituksen suosituksia palvelun kautta joka tekee lohkoketjujen reaaliaikaisen analyysin.

Kolmas osa-alue on tapahtumien seuranta ja tutkiminen työkalulla nimeltä KYT ja Reactor-niminen työkalu, joita molempia käytetään Bitcoinin ja muiden lohkoketjujen tutkimuksiin.

Jos mietit, miltä nämä alustat näyttävät, tässä on pari näyttöä julkiselta verkkosivustolta:

Sivuhuomautuksena ketjuanalyysiliiketoiminnasta se osti ja laittoi äskettäin bitcoinin sen taseessa. Mutta kuten Bitcoin Magazine's Namcios kirjoitti: "Yhtiö ei mukaudu kovin hyvin todelliseen Bitcoin-eetokseen, koska sen liiketoimintamalli perustuu valvonta, jonka avulla asiakkaat voivat saada tietoa bitcoin-tapahtumista syrjintätarkoituksiin.

Määritelmät ja asiakkaan huomiot

Ottaen huomioon Chainalysisin liiketoimintalinjat ja sen kyvyn häiritä Bitcoinin pseudonyymi, menin konferenssiin kysymyksillä kolmesta pääalueesta:

1. Mikä on ketjuanalyysin määritelmä "rikokselle"? Miten se määrittelee rikollisuuden sisällä luokat, kuten terrorismi, laittomat tuotteet ja horjuttava demokratia?
2. Mille asiakkaille se myy tutkimusalustaa, ja kenelle se ei myy tai työskentele heidän kanssaan?
3. Miten sen tuotteet toimivat yksityiskohtaisesti?

Ensimmäisen kysymyksen osalta konferenssin aikana chat-kysymykseen annettu vastaus totesi, että Chainalysisin tehtävänä on tuottaa tutkimuksissa käytettävä työkalu. Yritys ei ole lainvalvontaviranomainen.

Toiseksi, kun kysyttiin, onko Chanalysisillä kriteerejä yhteisöille, joille se ei myy tuotteitaan, se vastasi, että kriteeri on "yleensä" siitä, onko maalle tai muulle asiakkaalle määrätty seuraamuksia.

Otin yhteyttä Chainalysisiin saadakseni vahvistuslausunnon näistä konferenssikeskusteluvastauksista, mutta en kuullut heistä.

Konferenssin aikana eri henkilöt puhuivat tutkintaalustojen KYT ja Reactor käyttötapauksista. Näitä olivat mm.

• MI6:n tutkimukset henkilöistä, joita epäillään demokratian horjuttamisesta tai lasten hyväksikäytöstä
• Erityinen Yhdistyneen kuningaskunnan tutkimus darknetistä ostetuista ampuma-aseista
• Tutkinta varastetusta kryptovaluuttasta, joka on pesty pankkikorttien avulla

Konferenssissa ei käsitelty paljon tarkkoja tai salaperäisiä yksityiskohtia mistään tuotteista.

Mutta yllä olevat käyttötapaukset herättävät kysymyksiä Chainalysis-työkalujen ja -taktiikkojen käytöstä "pahojen toimijoiden" käsissä, missä tutkimuksen kohteena voidaan hyvin pitää "hyvä kaveri". Peilata ilmoitettuja käyttötapauksia monimutkaisempiin pahiksen/hyvän miehen skenaarioihin:

• Entä jos tutkija on diktaattori ja kohteena on joku, joka vastustaa tätä diktaattoria?
• Entä jos tämä on diktaattorin tai autoritaarisen hallinnon tekemä tutkimus, joka puhdistaa tai kokoaa vähemmistöjä, ja he haluavat puolustaa itseään ostamalla aseita tai muita kiellettyjä turvamekanismeja?
• Entä jos huono toimijamaa tai johtaja käyttäisi taloudellista seurantaa sorrettua henkilöä tai ihmisryhmää vastaan ​​määrittääkseen, mistä ja mitä he ostavat?

Kaikki nämä tapaukset voivat esiintyä myös pienemmissä kokonaisuuksissa, kuten organisaatiossa tai yksityishenkilössä.

Voidaanko ketjuanalyysiä hakkeroida?

Yksi tärkeimmistä taktiikka, johon Chainalysis on käytetty, on ransomware-maksujen ja rahan liikkeiden seuranta. Alla on Chainalysis Reactor -kaavio, joka näyttää rahanpesuprosessin viidelle Evil Corpin lunnasohjelmakannasta (kyllä, se on listattu yrityksen nimi).

(Yllä olevan kuvan mukaan voit myös katsoa tietoja siitä, miten Colonial Pipeline ransomware -maksua seurattiin.)

Jos Chainalysis-työkaluja joskus käytetään lunnasohjelmayritysten rahojen jäljittämiseen, nämä yritykset voivat olla motivoituneita hyökkäämään alustaa vastaan. Jos ajattelet kaikkea tietoa, jota kootaan subjektiivisesti hyviin tai huonoihin tarkoituksiin, mitä tapahtuu, jos Chainalysis hakkeroidaan?

Siinä tapauksessa sen saamat tiedot voidaan lunastaa. Se vaikuttaisi kaikki ovat yksityisyyttä.

Ketjuanalyysituotteet, pölyn käyttö ja käyttäytymisvaroitukset

Yksi Chainalysisin ympärillä esiin tulleista kysymyksistä on, käyttävätkö sen tuotteet Bitcoin-pölyä (mikroskooppiset tapahtumat alle vähimmäisrajan) korreloimaan vastaanottajien osoitteita. Jameson Lopp kirjoitti äskettäin että hän uskoo, että Chainalysis ei käytä pölyä tällä tavalla, mikä perustuu osittain sen alla olevaan lausuntoon ja sen kustannushyötyihin, a CoinDesk artikkeli:

"CoinDesk otti yhteyttä Chainalysisiin ja CipherTraceen kysyäkseen, käyttävätkö ne pölyä analytiikassaan. Molemmat yritykset kielsivät käyttävänsä tätä tekniikkaa, vaikka tutkimuksen ketjuanalyysipäällikkö Justin Maile lisäsi, että tutkijat "käyttävät pölyämistä useammin" laittomien varojen jäljittämiseen. Maile jatkoi, että pörssit voivat käyttää pölyämistä jäljittääkseen hakkeroinnin jälkeen varastetut varat."

Chainalysisilla on myös webinaareja "Behavioral Alerts" -palvelustaan ​​ja niiden määrittämisestä.

Webinaarissa esiintyjä totesi, että useimmat laittomat toimijat ovat tietoisia tavanomaisista käyttäytymishälytyksistä ja tekevät liiketoimiaan kynnysten ja ajoituksen avulla välttääkseen nämä hälytykset.

Mutta kuinka moni tyypillinen lohkoketjun käyttäjä tietää, mitkä säännöt laittavat heidät hälytyslistalle?

Näyttää siltä, ​​että tässä analyysissä ei ole nollaa mahdollista, että hyvät tai hyvänlaatuiset näyttelijät jäävät kiinni. Colin Harper kirjoitti tästä ongelmasta (erityisesti sekoittamisen suhteen) edellisessä Bitcoin Magazine artikla, "Bitcoinin sekoitustapaus transaktioiden yksityisyyden puolesta käytävän taistelun keskipisteessä":

"Rehellisillä, yksityisyyttä taitavilla Bitcoin-käyttäjillä ei pitäisi olla laillisesti huolta, kunhan heillä ei ole mitään salattavaa", Chainalysisin politiikkapäällikkö Jesse Spiro kertoi. Bitcoin Magazine… Mutta Spiron kommentti paljastaa tämän valvonnan seurauksen: rehelliset käyttäjät voivat jäädä ristituleen.”

Tulevaisuuden suunnat: lippujen ja väärien positiivisten viestien automatisointi

Jos olet joskus havainnut positiivisen lopputuloksen automaatin toimintahäiriön, olet törmännyt virheen ja sen automatisoinnin puoleen – kone jatkaa välipalojen jakamista ilmaiseksi. (Kyllä, tiedän, Bitcoinerit eivät syö sitä tavaraa).

Toisena esimerkkinä jokainen, jolla on luottokortti, on nähnyt petoksia koskevien väärien positiivisten tulosten määrän. Kun automatisoit mitä tahansa, jos menetelmä on epätäydellinen, voit automatisoida virheet tehokkaammin ja nopeammin.

Jotta alusta olisi tehokkaampi ja pystyisi käsittelemään suuremman määrän pienempiä tapauksia, monissa istunnoissa puhuttiin data-analyysin automatisoinnista ja ongelmien liputtelusta.

Pankin tai luottokortin väärien positiivisten tulosten tapauksessa ongelma on pieni haitta. Kuitenkin, jos sinut on virheellisesti merkitty pahantahtoisesta toiminnasta muissa järjestelmissä, se voi joutua järjestelmän pyörien alle, ja voi olla vaikeaa todistaa syyttömyyttäsi ja päästää irti. Mainittuihin järjestelmiin kuului organisaatioita, kuten Yhdysvaltain verovirasto, poliisi ja kansainväliset rikosyksiköt sekä pankkijärjestelmät maailmanlaajuisesti.

Konferenssin aikana todettiin, että useammista tietojärjestelmistä syötetään lähdettä, aggregoidaan ja muuten käytetään Chainalysis-alustan sisällä. Vielä ei nähdä, mitä tämä tarkoittaa väärien positiivisten tulosten luomiselle alustan "rikollisena" toiminnan suhteen käyttämällä Bitcoinin kaltaisia ​​alustoja.

Ketjuanalyysi, yksityisyys ja sensuurin vastustus

in 2019, Ketjuanalyysi tehty a julkinen lausuma tietosuojakäytäntönsä vastauksena julkiseen tarkasteluun lohkoketjusiirtymien deanonymisoinnin yksityisyyteen liittyvistä vaikutuksista. Jos sinulla ei ole taloudellista yksityisyyttä, et ole sensuurin kestävä. Bitcoin on emme sensuurin kestävä ilman yksityisyyttä.

Tämä on ketjuanalyysityökaluihin ja sen kykyyn valvoa taloudellista valvontaa liittyvä huolenaihe.

Ketjuanalyysi tarjoaa hyödyllisiä mittareita, jotka estävät vääriä kertomuksia. Näitä ovat tiedot siitä, kuinka paljon kryptovaluuttaa todella käytetään "rikolliseen" toimintaan, sekä tiedot kryptovaluuttojen käyttöönotosta maittain ja väestöryhmittäin.

Kuitenkin Chainalysis-tutkinta-analyysityökaluja, joita käytetään niitä vastaan, joita useimmat pitävät "pahoina toimijoina", voidaan helposti käyttää kaikkia vastaan. Sen työkaluja voitaisiin käyttää myös oikeuksien ja vapauksien tukahduttamiseen, jos tietyt tai mielivaltaiset lait eivät mahdollista näitä oikeuksia ja vapauksia.

Maailman entropian kasvaessa suurempi hyöty palvelisi, jos Chainalysis kehittäisi protokollia siitä, kenelle se myy tuotteitaan ja mikä on sen "rikollisuuden" määritelmä, jotta vähennettäisiin todennäköisyyttä, että ne aiheuttavat vahinkoa tahattomasti.

Ketjuanalyysi voi antaa muille mahdollisuuden valvoa ilkeiden toimijoiden lohkoketjuja. Mutta yksityisyyden asiantuntijoiden ja Bitcoin-palvelijoiden tulisi myös seurata ja tarkkailla Chainalysis-toimintoa yhtä lailla huonojen toimijoiden ja toimien varalta.

Tämä on Heidi Porterin vieraspostaus. Esitetyt mielipiteet ovat täysin heidän omiaan eivätkä välttämättä vastaa BTC Inc:n tai Bitcoin Magazine.

• Coinsmart. Euroopan paras Bitcoin- ja kryptopörssi.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. VAPAA PÄÄSY.
• CryptoHawk. Altcoinin tutka. Ilmainen kokeilu.
• Lähde: https://bitcoinmagazine.com/industry-events/watching-chainalysis-bitcoin-surveillance