Chainalysis: kijken naar degenen die naar ons kijken

Een recent evenement van blockchain-surveillancebedrijf Chainalysis legde uit hoe de tools worden gebruikt en riep vragen op over de vraag of ze dat wel zouden moeten zijn.

Blockchain-analysebedrijf Chainalysis hield onlangs de eendaagse “Chainalysis-links” conferentie met een verscheidenheid aan sprekers, van voormalige leden van MI6, de politie, financiële instellingen en het Britse ministerie van Financiën tot interne Chainalysis-sprekers en moderators.

De conferentie bood niet veel details over de producten of methoden van Chainalysis voor het surveilleren van activiteiten op blockchains zoals die van Bitcoin, maar het bood een overzicht op hoog niveau van de context, het gebruik en de potentiële toekomst van de verschillende diensten en producten, waardoor Bitcoiners een glimp konden opvangen. in degenen die naar hen kijken.

De ketenanalyse-business

Als een aspect van zijn bedrijf biedt Chainalysis marktgegevens over een aantal inzichtelijke statistieken die de Bitcoin-activiteit meten. Dit omvatte informatie over op cryptocurrency gebaseerde hacks, informatie over het gebruik van Bitcoin voor kinderporno, Bitcoin adoptiestatistieken en het gebruik ervan in criminele activiteit.

Een andere service die Chainalysis biedt, is het helpen van bedrijven bij het naleven van overheidsaanbevelingen via een dienst die realtime analyse van blockchains uitvoert.

Een derde gebied is het volgen en onderzoeken van transacties, met een tool genaamd GATS en een tool genaamd Reactor, die beide worden gebruikt voor onderzoeken naar Bitcoin en andere blockchains.

Als je je afvraagt ​​hoe deze platforms eruit zien, zijn hier een paar schermen van de openbare website:

Als een kanttekening bij de Chainalysis-business, het heeft onlangs bitcoin gekocht en geplaatst op zijn balans. Maar, zoals Bitcoin Magazine's Namcios schreef: "het bedrijf sluit niet erg goed aan bij het echte Bitcoin-ethos omdat het bedrijfsmodel is gebaseerd op toezicht, waardoor zijn klanten informatie over bitcoin-transacties kunnen verkrijgen voor discriminatiedoeleinden.

Definities en overwegingen van de klant

Gezien de bedrijfsactiviteiten van Chainalysis en het vermogen om de pseudonimiteit die Bitcoin moet bieden te verstoren, ging ik naar de conferentie met vragen over drie hoofdgebieden:

1. Wat is de Chainalysis-definitie van "misdaad"? Hoe definieert het binnen de misdaad categorieën als terrorisme, illegale producten en het ondermijnen van democratie?
2. Aan welke klanten verkoopt het zijn onderzoeksplatform en aan wie verkoopt het niet of werkt het niet samen?
3. Hoe werken haar producten in detail?

Met betrekking tot de eerste vraag werd in een antwoord op een chatvraag tijdens de conferentie gesteld dat de rol van Chainalysis erin bestaat een tool te produceren die bij onderzoeken kan worden gebruikt. Het bedrijf is geen wetshandhavingsinstantie.

Ten tweede, op de vraag of Chanalysis criteria heeft voor entiteiten waaraan het zijn producten niet zal verkopen, antwoordde het dat het criterium "meestal" is of het land of een andere klant al dan niet wordt gesanctioneerd.

Ik heb contact opgenomen met Chainalysis om een ​​bevestiging te krijgen over deze reacties op de chatgesprekken, maar ik heb niets meer van ze gehoord.

Tijdens de conferentie spraken verschillende mensen over use cases voor de onderzoeksplatforms KYT en Reactor. Deze omvatten:

• MI6-onderzoeken naar verdachten van ondermijning van democratie of kindermishandeling
• Een specifiek Brits onderzoek naar op het darknet gekochte vuurwapens
• Een onderzoek naar gestolen cryptocurrency witgewassen via pinpas

De conferentie ging niet in op veel specifieke of onderhuidse details over producten.

Maar de bovenstaande use-cases roepen vragen op over het gebruik van Chainalysis-tools en -tactieken in handen van 'slechte actoren', waarbij het doelwit van het onderzoek heel goed als de 'good guy' kan worden beschouwd. Om de genoemde use-cases te spiegelen met meer gecompliceerde bad guy/good guy scenario's:

• Wat als de onderzoeker een dictator is en het doelwit iemand is die zich tegen die dictator verzet?
• Wat als dit een onderzoek is door een dictator of een autoritair regime dat minderheden zuivert of opsluit, en ze willen zichzelf verdedigen door wapens of andere verboden veiligheidsmechanismen te kopen?
• Wat als het slechte land of de leider de financiële tracking gebruikte tegen een onderdrukte persoon of groep mensen om te bepalen waar en wat ze kopen?

Al deze gevallen kunnen zich ook voordoen bij kleinere entiteiten, zoals een organisatie of een individu.

Kan Chainalysis worden gehackt?

Een belangrijke tactiek waarvoor Chainalysis wordt gebruikt, is het volgen van ransomware-betalingen en geldbewegingen. Hieronder ziet u een Chainalysis Reactor-grafiek die het witwasproces toont voor vijf van de ransomware-stammen van Evil Corp (ja, dat is de beursgenoteerde bedrijfsnaam).

(Volgens de afbeelding hierboven kunt u ook wat informatie bekijken over hoe de Betaling van ransomware via Colonial Pipeline werd gevolgd.)

Als Chainalysis-tools soms worden gebruikt om het geld van ransomware-bedrijven op te sporen, kunnen deze bedrijven gemotiveerd zijn om het platform aan te vallen. Als je nadenkt over alle informatie die wordt verzameld voor subjectief goede of slechte doeleinden, wat gebeurt er dan als Chainalysis wordt gehackt?

In dat geval kan de informatie die het verkrijgt worden losgekocht. Dat zou van invloed zijn op ieders privacy.

Chainalysis-producten, gebruik van stof- en gedragswaarschuwingen

Een van de vragen die bij Chainalysis zijn opgekomen, is of zijn producten Bitcoin-stof (microscopische transacties onder de minimumlimiet) gebruiken om de adressen van ontvangers te correleren. Jameson Lopp schreef onlangs dat hij van mening is dat Chainalysis op deze manier geen stof gebruikt, mede op basis van de onderstaande verklaring en de kostenvoordelen hiervan, voor een CoinDesk dit artikel:

“CoinDesk nam contact op met Chainalysis en CipherTrace om te vragen of ze stof gebruiken in hun analyses. Beide bedrijven ontkenden het gebruik van deze techniek, hoewel Chainalysis Manager of Investigation Justin Maile eraan toevoegde dat afstoffen 'vaker [gebruikt] wordt door onderzoekers' om illegale fondsen op te sporen. Maile vervolgde dat exchanges mogelijk gebruik maken van dusting om gestolen geld op te sporen na een hack.”

Chainalysis heeft ook webinars over de service "Behavioral Alerts" en hoe u deze kunt instellen.

In het webinar merkte de presentator op dat de meeste illegale actoren op de hoogte zijn van de standaard gedragswaarschuwingen en hun transacties doen met drempels en timing om die waarschuwingen te vermijden.

Maar hoeveel typische blockchain-gebruikers weten welke regels hen op de waarschuwingslijst zullen zetten?

Er lijkt een niet-nul mogelijkheid te zijn dat goede of goedaardige actoren verstrikt raken in deze analyse. Colin Harper schreef over dit probleem (specifiek met betrekking tot mixen) in een vorige Bitcoin Magazine artikel, "De Bitcoin-mixzaak in het middelpunt van de strijd voor transactieprivacy":

"Eerlijke, privacybewuste Bitcoin-gebruikers zouden zich wettelijk geen zorgen hoeven te maken, zolang ze niets te verbergen hebben, zei Jesse Spiro, hoofd beleid bij Chainalysis. Bitcoin Magazine… Maar de opmerking van Spiro verraadt de consequentie van dit toezicht: eerlijke gebruikers kunnen in het kruisvuur terechtkomen.”

Toekomstige richtingen: automatisering van vlaggen en valse positieven

Als je ooit een storing in een automaat met een positief resultaat bent tegengekomen, heb je het voordeel van een fout en de automatisering van die fout - de machine blijft gratis snacks verstrekken. (Ja, ik weet het, Bitcoiners eten dat spul niet).

Nog een voorbeeld: iedereen met een creditcard heeft het aantal valse positieven gezien met betrekking tot fraude. Wanneer u iets automatiseert en de methodologie niet perfect is, kunt u fouten efficiënter en sneller automatiseren.

Om het platform efficiënter te maken en een groter aantal kleinere zaken aan te kunnen, werd in veel sessies gesproken over het automatiseren van de gegevensanalyse en het signaleren van problemen.

Voor valse positieven met een bank- of creditcard is het probleem een ​​klein ongemak. Als u echter ten onrechte wordt gemarkeerd voor snode activiteiten binnen andere systemen, kunt u onder de wielen van dat systeem komen te zitten en kan het moeilijk zijn om onschuld te bewijzen en zichzelf te bevrijden. De genoemde systemen omvatten organisaties zoals de Amerikaanse belastingdienst, politie en internationale misdaadeenheden en banksystemen over de hele wereld.

Tijdens de conferentie werd opgemerkt dat input van meer datasystemen binnen het Chainalysis-platform zal worden verkregen, geaggregeerd en anderszins zal worden gebruikt. Het valt nog te bezien wat dat zal betekenen voor het genereren van valse positieven rond wat het platform beschouwt als "criminele" activiteit met behulp van platforms zoals Bitcoin.

Ketenanalyse, privacy en censuurbestendigheid

in 2019, Chainalysis maakte een openbare verklaring van zijn privacybeleid in reactie op publieke controle rond de privacyimplicaties van het deanonimiseren van blockchain-overgangen. Als je geen financiële privacy hebt, ben je niet bestand tegen censuur. Bitcoin is niet censuurbestendig zonder privacy.

Dit vormt de kern van de bezorgdheid over de Chainalysis-tools en het vermogen om financieel toezicht uit te voeren.

Chainalysis biedt bruikbare statistieken die valse verhalen tegengaan. Deze omvatten gegevens over hoeveel cryptocurrency echt wordt gebruikt voor "criminele" activiteiten en gegevens over de acceptatie van cryptocurrency per land en demografie.

De onderzoeksanalysetools van Chainalysis die worden gebruikt tegen wat de meesten als "slechte actoren" beschouwen, kunnen echter ook gemakkelijk tegen iedereen worden gebruikt. De instrumenten ervan kunnen ook worden gebruikt om rechten en vrijheden te onderdrukken waar bepaalde of willekeurige wetten die rechten en vrijheden niet mogelijk maken.

Naarmate de entropie in de wereld toeneemt, zou het grotere goed worden gediend als Chainalysis protocollen zou ontwikkelen over aan wie het hun producten zal verkopen en wat de definitie van "misdaad" is om de kans te verkleinen dat ze onbedoeld schade toebrengen.

Chainalysis kan anderen in staat stellen de blockchains te controleren op snode actoren. Maar privacy-experts en Bitcoin-plebs moeten Chainalysis ook in de gaten houden en bewaken voor vergelijkbare slechte acteurs en acties.

Dit is een gastpost van Heidi Porter. De geuite meningen zijn geheel van henzelf en komen niet noodzakelijk overeen met die van BTC Inc of Bitcoin Magazine.

• Coinsmart. Europa's beste Bitcoin- en crypto-uitwisseling.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. GRATIS TOEGANG.
• CryptoHawk. Altcoin-radar. Gratis proefversie.
• Bron: https://bitcoinmagazine.com/industry-events/watching-chainalysis-bitcoin-surveillance