זהו מאמר מערכת של ג'סטין ארנהופר, סגן נשיא התפעול וארנק עוגת רב-מטבעות, מחנך לפרטיות ביטקוין ומנחה של r/CryptoCurrency subreddit.
Coinbase ספג לאחרונה אש לאחר א בקשה לחוק חופש המידע החל מ- חקירה טכנית חשפה פרטים על החוזה שלה לספק לאכיפת ההגירה והמכס בארה"ב (ICE) גישה לכלי ניתוח הבלוקצ'יין שלה Coinbase Tracer.
Coinbase הסכימה לספק ל-ICE נתוני מעקב על 12 בלוקצ'יין (כולל זה של ביטקוין). בין שאר הכלים, ICE השיגה גישה ל"ניתוח מרובה-הופ" של Coinbase, "חקירת רשת ברק", "נתוני מעקב גיאוגרפי היסטוריים" ו"ניתוח עסקאות וניתוח עסקאות מוגן". אתה יכול לראות סיכום של ההיקף בצילום מסך זה שהושג על ידי Tech Inquiry:
לתומכי הפרטיות ולאנשי מקצוע התאימות למטבעות קריפטוגרפיים, קיומן של תכונות אלו אינו מפתיע. Chainalysis, CipherTrace, Elliptic וחברות ניתוח בלוקצ'יין אחרות מכרו שירותים דומים במשך שנים רבות. לפי התרשים שלהלן, ICE רכשה רישיונות מ-Chainalysis מאז 2016.
מקור: מחבר, באמצעות נתוני USAspending.gov.
קנה המידה של מעקבי בלוקצ'יין שפעם היה עטוף מעיני הציבור נעשה כעת ידוע ברבים. שרשרת, CipherTrace, אליפטי ו מטבע כולם מציגים את הצעות כלי הציות שלהם.
הצעות שרשרת כור אטומי לרגולטורים ולחוקרים, KYT ("דע את העסקה שלך") לבדיקת תאימות אוטומטית של כתובות ועסקאות, קריפטו לבדיקה ברמה גבוהה, שוק אינטל לחוקרים ולמשקיעים, נתונים עסקיים לבורסות למעקב אחר פעילות הלקוחות שלהם לפיתוח עסקי, וכן תגובה לאירוע קריפטו עבור קורבנות של תוכנות כופר ואיומים אחרים. נתוני מעקב בלוקצ'יין נמכרים למטרות תאימות, מחקר, השקעה ושיווק על ידי אותה חברה. ויש עוד עשרות חברות שמוכרות נתונים דומים למטרות אחרות.
נפילת ICE
הבא גל שלילי ללחוץ לאחר שפורסמו פרטי החוזה של Coinbase עם ICE, הבורסה חזרתי שהיא "אינה מוכרת נתוני לקוחות קנייניים", וכי "Coinbase Tracer שואבת את המידע שלה ממקורות ציבוריים, ואינה עושה שימוש בנתוני משתמש Coinbase. אֵיִ פַּעַם."
אני אקבל את הטענות של Coinbase על פני השטח, אבל גם אם הן נכונות, היא עדיין חולקת נתוני לקוחות עם ממשלת ארה"ב.
הנתונים ה'קנייניים' שלך כנראה כבר משותפים, בסתר
Coinbase הוא נדרש על פי חוק להגיש דוחות על פעילות חשודה (SARs) לרשת אכיפת הפשעים הפיננסיים (FinCEN) אם היא סבורה שפעילויות מסוימות הן חשודות. דוחות אלה יכולים לכלול מידע על לקוחות כגון שמות, כתובות פיזיות ואפילו נתוני עסקאות וכתובות של מטבעות קריפטוגרפיים, אם ישים.
ל-BITAML, חברת ייעוץ לציות המתמקדת ברגולציה נגד הלבנת הון (AML), יש מדריך להגשת SARs הקשורים למטבעות קריפטוגרפיים האינטרנט שלה, שבו אתה יכול להשתמש כדי לקבל תחושה של המידע שבורסות ביטקוין בדרך כלל שולחות. ניתן להגיש SARs עבור כל מיני דברים, כולל מצבים שבהם לקוח מסרב להיענות לבקשות מידע.
הבנקים מגישים דוחות עסקאות מטבע (CTR) עבור כל ההפקדות או המשיכות היומיות במזומן מעל $10,000. כרגע לא נדרשים שיעורי קליקים להעברות מטבעות קריפטוגרפיים (למשל, משיכות של 20,000 $ ב-BTC מפלטפורמת חליפין), אבל FinCEN דחפה לכך בעבר. סביר להניח ש-CTR יידרשו למטבעות קריפטוגרפיים (כיוון שהם מאפשרים למשתמשים להחזיק את המפתחות הפרטיים שלהם ואת יכולתם לבזבז את המטבעות, ובכך להפוך אותם למכשירים נושאים, כמו מזומן) בעתיד הקרוב. אני לא יכול לדבר בשם Coinbase או אם היא הגישה שיעורי קליקים כלשהם, אבל ייתכן ש-Coinbase או בורסות ביטקוין אחרות כבר שלחו את המידע שלך ל- FinCEN אם הפקדת או משכת יותר מ-$10,000 ב-BTC דרך הפלטפורמות שלהם ביום אחד.
אם כלי ניטור הבלוקצ'יין או התאימות של Coinbase מצביעים על כך שעסקת ביטקוין כלשהי בפלטפורמה שלה היא חשודה, סביר לצפות שהבורסה הגישה SAR. ICE יכולה להשתמש בקלות בכלי ניתוח הבלוקצ'יין כדי למצוא חשודים במה שהיא מחשיבה "פשעים פיננסיים", ולאחר מכן לבדוק אם Coinbase או בורסות אחרות הגישו SARs על אותם משתמשים.
Coinbase לא יכול לשתף ישירות את נתוני הלקוחות עם ICE, אבל הם חולקים נתוני לקוחות במידת הצורך עם FinCEN, שיכולה לשתף אותם עם ICE. אז הגיוני ש-ICE משתמשת מאוד בכלי המעקב של Coinbase כדי לעזור לעקוב וללמוד את הזהות של לקוחות מסוימים של Coinbase.
לא תקבל הודעה שהמידע שלך משותף ב-SAR. SARs הם במפורש נדרש להיות סודי. חל איסור לבורסות ולבנקים להודיע לך. באופן מדכא, בתור הגשות חובה, אף אחד מאיסוף הנתונים ההמוני הזה לא דורש צו.
הנתונים ה'קנייניים' שלך הם ציבוריים
אנשים צריכים להבין שהמידע ה"קנייני" היחיד באמת ל-Coinbase הוא המידע שאתה חולק איתו ישירות. כאשר אתה מפקיד ומושך מטבעות קריפטוגרפיים, אתה יוצר רשומות ציבוריות שבדרך כלל נמצאות במעקב טריוויאלי. אם תמשוך ביטקוין מ-Coinbase לארנק הלא-משמורת שלך, ככל הנראה הכלי של Coinbase יראה את העסקה שעוזבת את Coinbase.
מעקב אחר כתובות IP הוא תעשייה גדולה בפני עצמה. צמתי ביטקוין הם בסופו של דבר שרתים ציבוריים. כאשר אתה שולח ביטקוין, העסקה צריכה לפלס את דרכה למסד נתונים ציבורי. חברות מפעילות צמתים של ביטקוין לאסוף את כתובת ה-IP הראשונה שהם יכולים למצוא הקשורה לעסקה. במקרים רבים, זה נותן לחברות אלה מושג טוב על המיקום הגיאוגרפי המחוספס שלך ולפעמים אפילו על כתובת ה-IP הביתית שלך.
זה נכון: כתובת ה-IP הביתית שלך, כתובות הארנק שלך וכל עסקה שתבצע אי פעם יכולים להיות מידע ציבורי שמנתח, ארוז יפה ונמכר ככלים לאכיפת החוק. לפי USAspending.gov, ICE לבדה קיבלה גישה אליהם על ידי הנפקת חוזים המוערכים כיום ב-6 מיליון דולר. ה-FBI ו-IRS הנפיקו חוזים לארבע חברות ניתוח תמורת 13.5 מיליון דולר ו-17 מיליון דולר, בהתאמה. לחוזי ה-FBI יש שווי כולל פוטנציאלי של למעלה מ-40 מיליון דולר. בכל הסוכנויות הללו ואחרות, העלות למשלמי המסים יכולה להגיע עד 79 מיליון דולר.
כעס נגד Coinbase הוא לא הפתרון
ייתכן שאתה כועס על Coinbase בשלב זה. אל תהיה.
טוב, לפחות לא רק לכעוס על זה. Chainalysis הרוויחה הרבה יותר כסף מ-ICE ומסוכנויות אחרות לאורך השנים שיש ל-Coinbase, ואם Coinbase לא תמכור את הכלי הזה ל-ICE, ICE תוכל לבנות אותו בעצמה.
אז אתה באמת צריך לכעוס על בלוקצ'יין שמאפשרים מעקב המוני של כל מידע העסקאות הזה, ולכעוס על המעקב ההמוני ללא צווים הניתנים עם SARs ו-CTRs.
אז מה אנחנו עושים מכאן? נדרשים שלושה דברים כדי לאפשר פרטיות טובה יותר של ביטקוין:
- קבע את התועלת של הכלים האלה. הם מאפשרים מעקב המוני על כמעט כל מה שאתה עושה עם הביטקוין שלך. תפסיק להסתובב וקבל שקיימת בעיית פרטיות עבור 12 הבלוקצ'יין הרשומים (כולל ביטקוין ו-Ethereum), כמו גם כמעט כל האחרים.
- שלבו שינויים משמעותיים ומשמעותיים כדי לשבור את הכלים הללו. הסתר את כתובות ה-IP המשמשות לשידור עסקאות בצורה טובה יותר עם כלים כמו Dandelion++. הסתר את הסכומים, הכתובות וגרפי העסקאות. ביטקוין זקוק להגנת פרטיות טובה יותר כברירת מחדל כדי לעקוף את המעקב ההמוני הזה. זה כמעט בלתי אפשרי להרוג את הכלים האלה לחלוטין, אבל אנחנו יכולים לצמצם בצורה משמעותית את היקף המעקב שלהם על ידי מעקב אחר צעדיו של Monero, למשל, לאפשר ברירת מחדל של פרטיות שפויים בכל רחבי הלוח, לא רק עבור משתמשים בכלי נישה.
- הפסק להשתמש בגופים מוסדרים שצריכים לדווח על SARs ו-CTR. שימוש בארנק לא משמורן כדי לשלוח יותר מ-10,000 דולר בביטקוין עלול למנוע את שיתוף המידע שלך באופן אוטומטי.
מדוע הנושא הזה?
תומכי הביטקוין דגלו את התועלת של BTC עבור העברות לאל סלבדור ומדינות אחרות. ביטקוין בהחלט שימושי ברבות מהנסיבות הללו. עם זאת, מהגרי עבודה רבים הולכים להיבהל מהשקיפות של הביטקוין וממיליוני הדולרים שנשפכים למעקב אחר עסקאות ביטקוין מדי שנה. ל-ICE קשה יותר למקד למשתמשים בודדים של מערכת העברות המסורתית והריכוזית מאשר ל-ICE לצפות בכל תשלום ביטקוין בודד כדי למצוא רבים שהולכים לבורסות, כתובות IP ושירותים של אל סלבדור.
מהגרי עבודה נמלטים לעתים קרובות ממצבים מסוכנים בביתם. ללא קשר לדעותיך הפוליטיות על הגירה, צריך להבין כיצד מישהו במצב זה נקט בזהירות רבה בהגנה על פרטיותו מחשש שיגורש.
למרבה הצער, ביטקוין לא מגן היטב על הפרטיות של הרוב המכריע של המשתמשים שלו. נניח שאל סלבדור הייתה עושה את הצעד הקיצוני (אם כי מאוד לא סביר) של הדורש העברות ב-itcoin. האם זה יהיה חיובי נטו, המפריד אנשים ממוסדות ריכוזיים ומוסדרים שמרוויחים בכבדות מעניים בעולם? או שזה יהיה שלילי נטו, שכן אחד, רוב האנשים ישתמשו בפלטפורמות מוסדרות כדי לקנות ולמכור ביטקוין עם עמלות בכל מקרה, ושניים, הרוב המכריע של האנשים יהיה מפוקח על ידי שחקני אויב (מנקודת המבט של מהגרים בלתי חוקיים) על בלוקצ'יין שקוף?
התשובה אינה פשוטה; יש דברים חיוביים ושליליים, וביטקוין יהיה האפשרות המועדפת על אנשים מסוימים. ובכל זאת, אני מקווה שקולות רמים בקהילת הביטקוין מבינים את האתגרים והסיכונים הכרוכים בצפייה ב-ICE בכל עסקה, ושהם דוגלים בקול רם בהגנות טובות יותר על פרטיות ברירת המחדל בביטקוין כדי להגן על המשתמשים שהם אומרים שהביטקוין נוצר עבורם.
זהו פוסט אורח מאת ג'סטין ארנהופר. הדעות המובעות הן לגמרי שלהם ואינן משקפות בהכרח את הדעות של BTC Inc או Bitcoin Magazine.
