Portofel întunecat, despre ce este vorba?

Timp de citit: 5 minute

În ultimele câteva săptămâni, am citit o cantitate destul de mare de acoperire de presă despre o nouă aplicație de portofel Bitcoin numită Dark Wallet. Am primit, de asemenea, multe întrebări din diverse surse (clienți, abonați blog, etc.) prin care mi-au cerut recomandări cu privire la modul în care să fiu protejat împotriva acestui "nou amenințare”. Fiind un fan al „tehnologiei” Bitcoin și urmărind evoluția acesteia de la început, sunt dornic să mă aprofundez în aplicația Dark Wallet și în tehnologia Bitcoin în general.

În primul rând, Dark Wallet nu este un tip nou de virus și nu veți fi infectat cu acest tip de aplicație.

Dacă nu ați auzit până acum despre Bitcoin și monede digitale, aceasta articol.

Înainte de a discuta mai detaliat despre Dark Wallet, iată câteva informații de fundal despre problemele din tehnologia Bitcoin.

Probleme de confidențialitate cu Bitcoin

În ciuda faimei sale pentru a fi anonime, tranzacțiile Bitcoin sunt foarte urmăribile, deoarece fiecare tranzacție este înregistrată într-un registru public. Acest registru public are o înregistrare a fiecărei tranzacții care au avut loc în rețeaua Bitcoin până în prezent. Aceasta înseamnă că, în orice moment, oricine poate observa soldul și tranzacția unei adrese. Majoritatea oamenilor nu sunt obișnuiți să facă față unui asemenea nivel de transparență. Dar, atâta timp cât identitatea cuiva nu poate fi legată de adresa (adresele) Bitcoin pe care le deține, această persoană rămâne anonimă. Din acest motiv, tranzacțiile Bitcoin sunt adesea denumite pseudonime, mai degrabă decât anonime.

Nu este întotdeauna posibil să vă păstrați identitatea anonimă, deoarece pentru a cumpăra servicii și bunuri, de cele mai multe ori, trebuie să vă dezvăluiți identitatea. Prin urmare, deoarece ați făcut o achiziție, întregul istoric al tranzacțiilor poate fi văzut de comerciant.

Există, de asemenea, instrumente inteligente de analiză care minează web-ul și asociază adresele Bitcoin cu identitățile personale. De exemplu, FBI l-ar fi prins pe proprietarul pieței întunecate, „Drumul Mătăsii”, căutând pe Google adresele Bitcoin pe care le folosea.

Pentru a face față unor astfel de probleme de confidențialitate, comunitatea Bitcoin a dezvoltat strategii alternative. Pentru a face analiza jurnalului de tranzacții, adică analiza defectelor, mai dificilă, oamenii au fost încurajați să o facă utilizați o nouă adresă Bitcoin de fiecare dată când au primit o plată. În timp ce această abordare poate rezolva ceea ce este denumit în mod obișnuit „problema reutilizarii adreselor”, sacrifică confortul pentru confidențialitate, făcându-l o soluție nefavorabilă.

Comunitatea Bitcoin a introdus și ceea ce este acum cunoscut sub numele de „schimbarea adreselor”. În această metodă, plătitorul trimite mai mulți bani decât suma solicitată celeilalte părți și se așteaptă ca cealaltă parte să returneze modificarea la o adresă alternativă pe care o deține plătitorul. În acest fel, plătitorul va adăuga un strat de ofuscare, făcând analiza defectului mai dificilă și sacrificând confortul reutilizarii unei adrese pentru confidențialitate.

Pentru a satisface și mai mult nevoia de confidențialitate în tranzacțiile Bitcoin, au fost dezvoltate servicii centralizate de amestecare a monedelor. În acest tip de tranzacție de „mixare centrală”, ați trimite un serviciu bitcoinii dvs., împreună cu adresele către care să le redirecționați, iar după o contabilitate și amestecare internă, serviciul ar trimite monede mixte înapoi părților care le primesc. Dacă monedele ar fi suficient de amestecate, ar fi mult mai dificil de urmărit tranzacțiile din registrul public. Cu toate acestea, au existat anumite deficiențe asociate cu această abordare. Trebuie să aveți încredere în serviciul de mixare pentru a nu vă fura monedele, pentru a vă amesteca suficient și pentru a nu dezvălui istoricul amestecării după ce ați fost piratat. În plus, legalitatea furnizării unor astfel de servicii depinde de jurisdicțiile în care au fost operate tranzacțiile.

Pentru a rezolva problemele asociate cu serviciile de „mixare centrală”, comunitatea Bitcoin s-a concentrat pe găsirea modalităților de amestecare fără încredere și descentralizată (peer-to-peer). În această metodă, o echipă de utilizatori Bitcoin se reunesc și efectuează operațiunile de mixare, facilitate de mixere. O serie de protocoale de amestecare peer-to-peer, cum ar fi CoinJoin și SharedCoin, au fost adoptate de mixerele descentralizate actuale.

Acum că înțelegeți mai bine progresul eforturilor comunității Bitcoin de a aborda problemele de confidențialitate din Bitcoin, s-ar putea să înțelegeți mai bine ce este aplicația Dark Wallet.

Portofelul întunecat este o aplicație de portofel evolutivă conceput pentru a aborda unele dintre problemele inerente de confidențialitate prezente în Bitcoin. Introduce două caracteristici demne de remarcat care, odată implementate, au potențialul de a duce confidențialitatea Bitcoin la nivelul următor.

1. Suport pentru amestecarea monedelor peer-to-peer (P2P):

Dark Wallet permite utilizarea așa-numitei metode de amestecare CoinJoin pentru a efectua tranzacții. Ideea din spatele amestecării CoinJoin poate fi explicată cel mai bine printr-un exemplu: Să presupunem că Persoana A dorește să-i trimită Persoanei B un Bitcoin, iar Persoana C dorește să-i trimită Persoanei D un Bitcoin. Fără amestecare, registrul tranzacțiilor publice ar avea două înregistrări:

1) Persoana A a trimis un Bitcoin Persoanei B

2) Persoana C a trimis un Bitcoin Persoanei D

Fără să ne amestecăm, putem spune, cu încredere 100%, că Persoana A i-a trimis persoanei B un Bitcoin.

Dar, atunci când se folosește amestecarea CoinJoin, Persoana A și Persoana C vin împreună, ambele folosind Dark Wallet și sunt de acord că Persoana B și Persoana D vor primi ambele un Bitcoin; iar Persoana A și Persoana C vor furniza ambele un Bitcoin. Deci, în schimb, jurnalul de tranzacții publice se va înregistra astfel:

Persoana A și Persoana C au trimis câte un Bitcoin Persoanei B și Persoanei D, care au primit câte un Bitcoin.

Conform acestui jurnal de tranzacții, nu putem fi 100% siguri că Persoana A a trimis un Bitcoin Persoanei B, nu? Putem fi doar 50% siguri că Bitcoin-ul Persoanei A a fost primit de Persoana B.

În registrul nostru public, analizăm, de obicei, un lanț de tranzacții, denumit în mod obișnuit blockchain-uri, pentru a face analiza defectului. Dar cu fiecare astfel de tranzacție din blockchain, șansele noastre de a urmări corect Bitcoin scad cu 50%.

Prin urmare, amestecarea CoinJoin, dacă este implementată corect, are potențialul de a înfunda serios jurnalele de tranzacții Bitcoin.

2. Suport pentru adrese stealth

O altă caracteristică foarte interesantă introdusă de Dark Wallet este noul tip de adresă numită „adrese stealth”. După cum vă amintiți, reutilizarea adresei a creat problemele de confidențialitate cunoscute în Bitcoin. Adresele Stealth rezolvă această problemă adăugând „criptare” tranzacțiilor într-un mod nou. Beneficiarii pot crea adrese de plată ascunse și le pot publica public. Plătitorii care utilizează aplicația Dark Wallet pot trimite Bitcoins la aceste adrese fără ca faimosul nostru registru public să aibă vreo înregistrare a tranzacțiilor urmăribile a adresei ascunse care este publicată.

Acești plătitori au găsit o modalitate nouă de a folosi schema de partajare secretă a curbei eliptice Diffie–Hellman (ECDH), fără a schimba protocolul Bitcoin în sine, pentru a implementa caracteristica de adresă ascunsă.

În prezent, Dark Wallet este în curs de dezvoltare, dar munca teoretică din spatele lui pare foarte promițătoare. Are potențialul de a fi o aplicație de portofel omniprezentă, care este necesară pentru ca aceste două funcții noi să funcționeze eficient. Este Dark Wallet o aplicație revoluționară? Momentan, nu sunt sigur. Dar știu, cu siguranță, că este o aplicație evolutivă.

Deci, despre ce este toată agitația cu Dark Wallet?

Semnificația constă în noile caracteristici de confidențialitate introduse în operațiunile Bitcoin. Ca informatician, oricât de mult îmi place munca teoretică din spatele paradigmei Bitcoin, este simplul fapt că majoritatea tranzacțiilor Bitcoin nu au loc în prezent în scopuri legitime. Cu Bitcoin, piețele negre și economia neagră au înflorit la noi niveluri. Prin urmare, factorii de decizie politică au probleme semnificative în a pune în aplicare reglementări pentru a face față unui astfel de sistem descentralizat, care nu poate fi urmărit. În plus, sistemul evoluează rapid.

Unele state aflate sub sancțiunile economice ale Occidentului încearcă să ocolească aceste sancțiuni prin contrabandă cu bani și aur peste granițele lor. Întrebarea mea este, vor trebui să facă acest lucru dacă Bitcoin avansează la nivelul următor? Mai mult, teroriștii pot spăla bani cu ușurință? Cum poate fi prevenită evaziunea fiscală? Pot fi sigur că factorii de decizie vor avea dificultăți în încercarea de a răspunde la aceste întrebări.

În arena securității cibernetice, extorcări cibernetice, prin criptovirusuri și Atacurile DDoS, sunt deja populare și în ascensiune. Acest lucru se datorează parțial deoarece Bitcoin oferă atacatorilor un mecanism eficient de colectare a plăților.

Pe scurt, nu Dark Wallet este cel care provoacă toată agitația; în schimb, este cât de repede evoluează Bitcoin.

Ce părere aveți despre Dark Wallet și cea mai recentă tehnologie Bitcoin?

Resurse conexe

Wikipedia jos de DDoS Attack

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ