Co partnerstwo Coinbase z ICE mówi o nadzorze Bitcoin?

To jest opinia redakcyjna Justina Ehrenhofera, wiceprezesa ds. operacyjnych i wielomonetowego Cake Wallet, edukatora dotyczącego prywatności Bitcoin i moderatora subreddita r/CryptoCurrency.

Coinbase niedawno znalazło się pod ostrzałem po tym, jak Wniosek dotyczący ustawy o wolności informacji od Zapytanie techniczne ujawniła szczegóły swojej umowy na zapewnienie amerykańskim organom imigracyjnym i celnym (ICE) dostępu do narzędzia do analizy blockchain Śledzenie bazy monet.

Coinbase zgodziła się udostępnić ICE dane z nadzoru dotyczące 12 łańcuchów bloków (w tym Bitcoina). ICE uzyskało między innymi dostęp do „analizy wielu przeskoków” Coinbase, „badania sieci Lightning”, „historycznych danych dotyczących śledzenia geograficznego” oraz „analizy demiksowania transakcji i ekranowanej analizy transakcji”. Podsumowanie zakresu można zobaczyć na zrzucie ekranu uzyskanym przez Tech Inquiry:

Dla zwolenników prywatności i specjalistów ds. zgodności z kryptowalutami istnienie tych funkcji nie jest zaskakujące. Chainalytic, CipherTrace, Elliptic i inne firmy zajmujące się analizą blockchain sprzedają podobne usługi od wielu lat. Jak wynika z poniższego wykresu, ICE zakupiło licencje od Chainalytic od 2016 roku.

Skala nadzoru blockchain, która kiedyś była ukrywana przed opinią publiczną, staje się obecnie powszechnie znana. Chainalysis, CipherTrace, Eliptyczny i Coinbase wszyscy zachwalają swoją ofertę narzędzi do zapewniania zgodności.

Oferty analizy łańcuchowej Reaktor dla organów regulacyjnych i badaczy, KYT („znaj swoją transakcję”) w celu automatycznego sprawdzania zgodności adresów i transakcji, Kryptos do weryfikacji na wysokim szczeblu, Rynek Intel dla badaczy i inwestorów, Dane biznesowe dla giełd w celu śledzenia działań swoich klientów w celu rozwoju biznesu, oraz Odpowiedź na incydent krypto dla ofiar oprogramowania ransomware i innych zagrożeń. Dane nadzoru Blockchain są sprzedawane przez tę samą firmę w celach zgodności, badań, inwestycji i marketingu. Istnieją dziesiątki innych firm, które sprzedają podobne dane do innych celów.

Upadek ICE

Obserwujący fala negatywnych naciśnij po ujawnieniu szczegółów umowy Coinbase z ICE giełda powtórzył że „nie sprzedaje zastrzeżonych danych klientów” oraz że „Coinbase Tracer czerpie informacje ze źródeł publicznych i nie wykorzystuje danych użytkowników Coinbase. Kiedykolwiek."

Zaakceptuję pozorne twierdzenia Coinbase, ale nawet jeśli są one prawdziwe, nadal udostępnia dane klientów rządowi USA.

Twoje „zastrzeżone” dane są prawdopodobnie już udostępniane w tajemnicy

Coinbase jest wymagane przez prawo do przesyłania raportów o podejrzanej działalności (SAR) do sieci ds. egzekwowania przestępstw finansowych (FinCEN), jeśli uzna, że ​​określone działania są podejrzane. Raporty te mogą zawierać informacje o klientach, takie jak imiona i nazwiska, adresy fizyczne, a nawet dane adresowe i transakcje kryptowalutowe, jeśli ma to zastosowanie.

BitAML, firma zajmująca się doradztwem w zakresie zgodności, skupiająca się na przepisach dotyczących przeciwdziałania praniu pieniędzy (AML), udostępnia przewodnik dotyczący składania SAR związanych z kryptowalutami na stronie jego strona, którego możesz użyć, aby zapoznać się z informacjami powszechnie przesyłanymi przez giełdy bitcoinów. SAR można składać z różnych powodów, łącznie z sytuacjami, w których klient odmawia spełnienia żądań informacji.

Banki składają raporty transakcji walutowych (CTR) dla wszystkich codziennych wpłat i wypłat gotówkowych powyżej 10,000 20,000 USD. CTR nie są obecnie wymagane w przypadku transferów kryptowalut (np. wypłat XNUMX XNUMX dolarów w BTC z platformy wymiany), ale FinCEN nalegał na ich wprowadzenie w przeszłości. Jest prawdopodobne, że w najbliższej przyszłości w przypadku kryptowalut wymagane będą współczynniki CTR (ponieważ pozwalają użytkownikom przechowywać klucze prywatne i możliwość wydawania monet, co czyni je instrumentami na okaziciela, takimi jak gotówka). Nie mogę wypowiadać się w imieniu Coinbase ani tego, czy przesłała ona jakiekolwiek CTR, ale Coinbase lub inne giełdy bitcoinów mogły już wysłać Twoje informacje do FinCEN, jeśli zdeponowałeś lub wypłaciłeś ponad 10,000 XNUMX USD w BTC za pośrednictwem ich platform w ciągu jednego dnia.

Jeśli narzędzia monitorowania blockchain lub narzędzia zgodności Coinbase wskażą, że jakaś transakcja bitcoinami na jej platformie jest podejrzana, można zasadnie oczekiwać, że giełda przesłała SAR. ICE może z łatwością skorzystać z narzędzia do analizy blockchain, aby znaleźć podejrzanych o „przestępstwa finansowe”, a następnie sprawdzić, czy Coinbase lub inne giełdy przesłały SAR tym użytkownikom.

Coinbase może nie udostępniać bezpośrednio danych klientów ICE, ale w razie potrzeby udostępnia dane klientów FinCEN, który może udostępniać je ICE. Jest więc oczywiste, że ICE w dużej mierze korzysta z narzędzia do śledzenia Coinbase, aby pomóc w śledzeniu i poznaniu tożsamości niektórych klientów Coinbase.

Nie otrzymasz powiadomienia, że ​​Twoje dane zostały udostępnione w SAR. SAR są jawne wymagane zachowanie tajemnicy. Giełdy i banki nie mogą Cię powiadamiać. Przygnębiająco, jako zgłoszenia obowiązkowe, żadne z tych masowych procesów gromadzenia danych nie wymaga nakazu.

Twoje „zastrzeżone” dane są publiczne

Ludzie powinni zrozumieć, że jedyną naprawdę „zastrzeżoną” informacją dla Coinbase są informacje, które udostępniasz jej bezpośrednio. Kiedy wpłacasz i wypłacasz kryptowaluty, tworzysz publiczne rejestry, które zwykle można łatwo prześledzić. Jeśli wypłacisz bitcoiny z Coinbase do swojego portfela niepowierniczego, narzędzie Coinbase prawdopodobnie pokaże, że transakcja opuszcza Coinbase.

Monitorowanie adresów IP to samo w sobie duża branża. Węzły Bitcoin są ostatecznie serwerami publicznymi. Kiedy wysyłasz bitcoin, transakcja musi trafić do publicznej bazy danych. Firmy obsługują węzły Bitcoin zbierają pierwszy adres IP, jaki uda im się znaleźć, powiązany z transakcją. W wielu przypadkach daje to firmom dobre pojęcie o Twojej przybliżonej lokalizacji geograficznej, a czasem nawet o Twoim domowym adresie IP.

Zgadza się: Twój domowy adres IP, adresy portfela i każda dokonana transakcja mogą stanowić informacje publiczne, które są analizowane, ładnie pakowane i sprzedawane jako narzędzia organom ścigania. Według USAspending.gov samo ICE uzyskało do nich dostęp, wydając kontrakty o wartości obecnie 6 milionów dolarów. FBI i IRS podpisały kontrakty z czterema firmami analitycznymi na odpowiednio 13.5 miliona dolarów i 17 milionów dolarów. Kontrakty FBI mają potencjalną łączną wartość ponad 40 milionów dolarów. We wszystkich tych i innych agencjach koszty dla podatników mogą sięgać nawet 79 milionów dolarów.

Złość na Coinbase nie jest rozwiązaniem

W tym momencie możesz być zły na Coinbase. Nie bądź.

Cóż, przynajmniej nie właśnie być na to zły. Na przestrzeni lat Chainalytic zarobił o wiele więcej pieniędzy od ICE i innych agencji niż Coinbase, a gdyby Coinbase nie sprzedał ICE tego narzędzia, ICE mogłoby je zbudować samodzielnie.

Więc naprawdę powinieneś być zły na blockchainy, które umożliwiają masową inwigilację wszystkich informacji o transakcjach i być zły na masową inwigilację bez nakazu, jaką zapewniają SAR i CTR.

Co więc tutaj zrobimy? Aby zapewnić lepszą prywatność Bitcoin, potrzebne są trzy rzeczy:

1. Wyjaśnij prawdę na temat przydatności tych narzędzi. Umożliwiają masowy nadzór nad prawie wszystkim, co robisz ze swoimi bitcoinami. Przestań owijać w bawełnę i zaakceptuj fakt, że istnieje problem prywatności w przypadku 12 wymienionych łańcuchów bloków (w tym Bitcoina i Ethereum), a także prawie wszystkich innych.
2. Wprowadź znaczące i znaczące zmiany, aby złamać te narzędzia. Ukryj adresy IP używane do lepszego rozgłaszania transakcji za pomocą narzędzi takich jak Dandelion++. Ukryj kwoty, adresy i wykresy transakcji. Bitcoin potrzebuje lepszej domyślnej ochrony prywatności, aby ominąć tę masową inwigilację. Całkowite wyeliminowanie tych narzędzi jest prawie niemożliwe, ale możemy znacząco zmniejszyć zakres ich nadzoru, podążając na przykład śladami Monero, włączając rozsądne domyślne ustawienia prywatności we wszystkich przypadkach, nie tylko dla użytkowników niszowego narzędzia.
3. Przestań korzystać z podmiotów regulowanych, które muszą raportować SAR i CTR. Używanie portfela niezabezpieczonego do wysyłania bitcoinów o wartości ponad 10,000 XNUMX dolarów może uniemożliwić automatyczne udostępnianie informacji.

Dlaczego to ma znaczenie?

Zwolennicy Bitcoina opowiadali się za użytecznością BTC do przekazów pieniężnych do Salwadoru i inne kraje. Bitcoin jest z pewnością przydatny w wielu z tych okoliczności. Jednak wielu pracowników migrujących przestraszy się przejrzystości Bitcoina i milionów dolarów przeznaczanych co roku na śledzenie transakcji Bitcoin. ICE trudniej jest dotrzeć do indywidualnych użytkowników tradycyjnego, scentralizowanego systemu przekazów pieniężnych, niż obserwować każdą pojedynczą płatność bitcoinami i znaleźć wiele z nich kierujących się do giełd, adresów IP i usług w Salwadorze.

Pracownicy migrujący często uciekają przed niebezpiecznymi sytuacjami w domu. Niezależnie od poglądów politycznych na temat imigracji należy zrozumieć, że ktoś w takiej sytuacji zachowałby dużą ostrożność w ochronie swojej prywatności w obawie przed deportacją.

Niestety, Bitcoin nie chroni zbyt dobrze prywatności zdecydowanej większości swoich użytkowników. Załóżmy, że Salwador miałby podjąć skrajny (choć bardzo mało prawdopodobny) krok wymagające przekazy pieniężne w itcoin. Czy byłoby to wynikiem pozytywnym, odrywającym ludzi od scentralizowanych i regulowanych instytucji, które czerpią ogromne korzyści z biednych na świecie? A może będzie to wynik ujemny, ponieważ po pierwsze, większość ludzi i tak będzie korzystać z regulowanych platform do kupowania i sprzedawania bitcoinów za opłatami, a po drugie, zdecydowana większość ludzi będzie inwigilowana przez wrogie podmioty (z perspektywy nielegalnych imigrantów) na przezroczysty blockchain?

Odpowiedź nie jest prosta; są pozytywne i negatywne strony, a dla niektórych osób Bitcoin będzie preferowaną opcją. Mimo to mam nadzieję, że głośne głosy w społeczności Bitcoin zrozumieją wyzwania i ryzyko związane z obserwowaniem każdej transakcji przez ICE i że głośno opowiadają się za lepszą domyślną ochroną prywatności na Bitcoinie, aby chronić użytkowników, dla których według nich Bitcoin został stworzony.

To jest post gościnny autorstwa Justina Ehrenhofera. Wyrażone opinie są wyłącznie ich własnymi opiniami i niekoniecznie odzwierciedlają opinie BTC Inc lub Bitcoin Magazine.