Analiza în lanț: urmărirea celor care ne urmăresc

Un eveniment recent al companiei de supraveghere blockchain Chainalysis a explicat cum sunt utilizate instrumentele sale și a ridicat întrebări cu privire la dacă ar trebui să fie acestea.

Firma de analiză Blockchain Chainalysis a organizat recent evenimentul de o zi „Legături de analiză în lanț” conferință cu o varietate de vorbitori, de la foști membri ai MI6, forțele de poliție, instituții financiare și HM Treasury din Regatul Unit până la vorbitori și moderatori interni Chainalysis.

Conferința nu a oferit multe detalii despre produsele sau metodele Chainalysis de supraveghere a activității pe blockchain-uri precum cel Bitcoin, dar a oferit o privire la nivel înalt asupra contextului, utilizărilor și viitorului potențial al diverselor sale servicii și produse, oferind utilizatorilor Bitcoin o privire. în cei care îi privesc.

Afacerea de analiză în lanț

Ca un aspect al afacerii sale, Chainalysis oferă date de piață cu privire la unele metrici perspicace care măsoară activitatea Bitcoin. Acestea au inclus informații despre criptomonede hacks, informații despre utilizarea Bitcoin pentru pornografia infantilă, bitcoin metrici de adoptare și utilizările sale în activitate criminală.

Un alt serviciu oferit de Chainalysis este acela de a ajuta companiile să respecte recomandările guvernamentale printr-un serviciu care face analize în timp real a blockchain-urilor.

Un al treilea domeniu este urmărirea și investigarea tranzacțiilor, cu un instrument numit Kyt și un instrument numit Reactor, care sunt ambele folosite pentru investigații privind Bitcoin și alte blockchain-uri.

În cazul în care vă întrebați cum arată aceste platforme, iată câteva ecrane de pe site-ul public:

Ca o notă secundară despre afacerea Chainalysis, a cumpărat recent și a pus bitcoin pe bilanțul său. Dar ca Revista BitcoinNamcios a scris: „Compania nu se aliniază prea bine cu adevăratul etos Bitcoin, deoarece modelul său de afaceri se bazează pe supraveghere, permițând clienților săi să obțină informații despre tranzacțiile cu bitcoin în scopuri de discriminare.”

Definiții și considerații ale clienților

Având în vedere liniile de afaceri ale Chainalysis și capacitatea sa de a perturba pseudonimul pe care Bitcoin trebuie să-l ofere, am participat la conferință cu întrebări despre trei domenii principale:

1. Care este definiția Chainalysis a „crimei”? În cadrul criminalității, cum definește categorii precum terorismul, produsele ilegale și subminarea democrației?
2. Căror clienți își vinde platforma de investigație și cui nu va vinde sau cu care nu va lucra?
3. Cum funcționează produsele sale în detaliu?

În ceea ce privește prima întrebare, un răspuns oferit la o întrebare pe chat în timpul conferinței a afirmat că rolul Chainalysis este de a produce un instrument care să fie utilizat în investigații. Firma nu este o agenție de aplicare a legii.

În al doilea rând, când a fost întrebat dacă Chanalysis are criterii pentru entitățile cărora nu le va vinde produsele, a răspuns că criteriul este „de obicei” dacă țara sau alt client este sau nu sancționat.

Am contactat Chainalysis pentru a obține o declarație de confirmare cu privire la aceste răspunsuri pe chat la conferință, dar nu am primit răspuns de la ele.

În cadrul conferinței, diverse persoane au vorbit despre cazuri de utilizare pentru platformele de investigație KYT și Reactor. Acestea au inclus:

• Investigațiile MI6 asupra celor suspectați de subminarea democrației sau de abuz asupra copiilor
• O investigație specifică din Regatul Unit cu privire la armele de foc cumpărate de pe Darknet
• O investigație a criptomonedelor furate spălate prin utilizarea cardului de debit

Conferința nu a intrat în multe detalii specifice sau sub capotă despre niciun produs.

Dar cazurile de utilizare de mai sus ridică întrebări cu privire la utilizarea instrumentelor și tacticilor de Chainalysis în mâinile „actorilor răi”, unde ținta investigației ar putea foarte bine să fie considerată „omul bun”. Pentru a oglindi cazurile de utilizare menționate cu scenarii mai complicate de tip rău/bun:

• Ce se întâmplă dacă anchetatorul este un dictator și ținta este cineva care se opune acelui dictator?
• Ce se întâmplă dacă aceasta este o investigație a unui dictator sau a unui regim autoritar care epurează sau adună minorități, iar aceștia caută să se apere prin achiziționarea de arme sau alte mecanisme de securitate interzise?
• Ce se întâmplă dacă țara sau liderul actorului rău folosea urmărirea financiară împotriva unei persoane sau a unui grup de oameni oprimați pentru a determina de unde și ce cumpără?

Toate aceste cazuri ar putea apărea și pentru entități mai mici, cum ar fi o organizație sau un individ.

Poate fi piratată Chainalysis?

O tactică principală pentru care este folosită Chainalysis este urmărirea plăților ransomware și a mișcării banilor. Mai jos este un grafic Chainalysis Reactor care arată procesul de spălare a banilor pentru cinci dintre tulpinile de ransomware Evil Corp (da, acesta este numele companiei listate).

(După imaginea de mai sus, puteți consulta și câteva informații despre modul în care Plata pentru ransomware Colonial Pipeline a fost urmărită.)

Dacă instrumentele de analiză în lanț sunt uneori folosite pentru a urmări banii companiilor de ransomware, aceste companii pot fi motivate să atace platforma. Dacă te gândești la toate informațiile care sunt agregate în scopuri subiectiv bune sau rele, ce se întâmplă dacă Chainalysis este piratat?

În acest caz, informațiile pe care le obține ar putea fi răscumpărate. Asta ar afecta toată lumea e confidențialitate.

Produse de analiză în lanț, utilizarea prafului și alerte comportamentale

Una dintre întrebările care au apărut în jurul Chainalysis este dacă produsele sale folosesc praf Bitcoin (tranzacții microscopice sub limita minimă) pentru a corela adresele destinatarilor. Jameson Lopp a scris recent că el consideră că Chainalysis nu folosește praful în acest fel, pe baza parțial pe declarația de mai jos și pe costurile beneficiilor de a face acest lucru, pe a CoinDesk articol:

„CoinDesk a contactat Chainalysis și CipherTrace pentru a le întreba dacă folosesc praf în analizele lor. Ambele companii au negat folosirea acestei tehnici, deși managerul de investigații Chainalysis, Justin Maile, a adăugat că ștergerea prafului este „mai des [utilizată] de anchetatori” pentru a urmări fondurile ilicite. Maile a continuat că schimburile pot folosi praful pentru a urmări fondurile furate în urma unui hack.”

Chainalysis are, de asemenea, seminarii web despre serviciul său „Alerte comportamentale” și despre cum le puteți configura.

În cadrul webinarului, prezentatorul a remarcat că majoritatea actorilor ilegali sunt conștienți de alertele comportamentale standard și efectuează tranzacțiile cu praguri și calendare pentru a evita aceste alerte.

Dar câți utilizatori tipici de blockchain știu ce reguli îi vor pune pe lista de alerte?

Se pare că există o posibilitate diferită de zero ca actori buni sau benigni să fie prinși în această analiză. Colin Harper a scris despre această problemă (în ceea ce privește mixarea în mod specific) într-o versiune anterioară Revista Bitcoin articol, „Cazul de amestecare Bitcoin în centrul luptei pentru confidențialitatea tranzacțiilor”:

„Utilizatorii Bitcoin cinstiți și cunoscători de confidențialitate nu ar trebui să aibă de ce să-și facă griji din punct de vedere legal, atâta timp cât nu au nimic de ascuns, a declarat Jesse Spiro, șeful de politici la Chainalysis. Revista Bitcoin… Dar comentariul lui Spiro trădează consecința acestei supravegheri: utilizatorii cinstiți pot fi prinși în focul încrucișat.”

Direcții viitoare: automatizarea steagurilor și a falselor pozitive

Dacă ați întâlnit vreodată o defecțiune a automatului automat cu rezultate pozitive, ați întâlnit partea pozitivă a unei erori și a automatizării acelei erori - aparatul continuă să distribuie gustări gratuit. (Da, știu, Bitcoinerii nu mănâncă acele lucruri).

Ca un alt exemplu, oricine are un card de credit a văzut numărul de fals pozitive în ceea ce privește frauda. Când automatizați ceva, dacă metodologia este imperfectă, puteți automatiza erorile într-un ritm mai eficient și mai rapid.

Pentru a face platforma mai eficientă și capabilă să gestioneze un număr mai mare de cazuri mai mici, multe sesiuni au vorbit despre automatizarea analizei datelor și semnalarea problemelor.

Pentru fals pozitive cu o bancă sau un card de credit, problema este un inconvenient minor. Cu toate acestea, a fi semnalat în mod fals pentru activitate nefastă în cadrul altor sisteme te poate pune sub roțile acelui sistem și poate fi dificil să dovedești nevinovăția și să te eliberezi. Sistemele menționate au inclus organizații precum Serviciul Fiscal al SUA, unități de poliție și criminalitate internațională și sisteme bancare din întreaga lume.

S-a remarcat în timpul conferinței că inputurile din mai multe sisteme de date vor fi obținute, agregate și utilizate în alt mod în cadrul platformei Chainalysis. Este încă de văzut ce va însemna asta pentru generarea de fals pozitive în jurul a ceea ce platforma consideră a fi activitate „criminală” folosind platforme precum Bitcoin.

Analiză în lanț, confidențialitate și rezistență la cenzură

în 2019, Analiza în lanț a făcut a declarație publică a politicii sale de confidențialitate ca răspuns la controlul public cu privire la implicațiile privind confidențialitatea deanonimizării tranzițiilor blockchain. Dacă nu ai confidențialitate financiară, nu ești rezistent la cenzură. Bitcoin este nu rezistent la cenzură fără intimitate.

Aceasta se află în centrul preocupării legate de instrumentele de analiză în lanț și de capacitatea sa de a face supraveghere financiară.

Analiza în lanț oferă valori utile care contracarează narațiunile false. Acestea includ date despre cât de multă criptomonedă este folosită cu adevărat pentru activități „criminale” și date despre adoptarea criptomonedelor în funcție de țară și demografie.

Cu toate acestea, instrumentele de analiză investigativă Chainalysis care sunt folosite împotriva a ceea ce majoritatea ar considera „actori răi” pot fi, de asemenea, folosite cu ușurință împotriva oricui. Instrumentele sale ar putea fi, de asemenea, folosite pentru a suprima drepturi și libertăți acolo unde anumite legi sau legi arbitrare nu permit acele drepturi și libertăți.

Pe măsură ce entropia mondială crește, ar fi un bine mai mare dacă Chainalysis ar dezvolta protocoale cu privire la cui își va vinde produsele și care este definiția sa a „crimei” pentru a reduce probabilitatea ca acestea să provoace daune neintenționate.

Analiza în lanț poate permite altora să supravegheze blockchain-urile pentru actori nefericiți. Dar experții în confidențialitate și plebea Bitcoin ar trebui să urmărească și să supravegheze Chainalysis pentru actori și acțiuni la fel de rău.

Aceasta este o postare pentru oaspeți de Heidi Porter. Opiniile exprimate sunt în întregime proprii și nu reflectă neapărat cele ale BTC Inc sau Revista Bitcoin.

• Coinsmart. Cel mai bun schimb de Bitcoin și Crypto din Europa.
• Platoblockchain. Web3 Metaverse Intelligence. Cunoștințe amplificate. ACCES LIBER.
• CryptoHawk. Radar Altcoin. Încercare gratuită.
• Sursa: https://bitcoinmagazine.com/industry-events/watching-chainalysis-bitcoin-surveillance