Mörk plånbok, vad handlar det om?

Läsningstid: 5 minuter

Under de senaste veckorna har jag läst en hel del pressomslag om en ny Bitcoin-plånboksprogram som heter Dark Wallet. Jag har också fått många förfrågningar från olika källor (kunder, bloggabonnenter osv.) Som ber om rekommendationer om hur man kan vara skyddad mot detta ”ny hot”. Jag är en Bitcoin-teknologi-fan själv och tittar på dess utveckling sedan starten, jag är ivrig att gräva i Dark Wallet-applikationen och Bitcoin-tekniken i allmänhet.

Första saker först, Dark Wallet är inte en ny typ av virus, och du kommer inte att smittas av den här typen av applikationer.

Om du inte har hört talas om Bitcoin och digitala valutor tidigare, detta Artikeln.

Innan du diskuterar Dark Wallet mer detaljerat, här är lite bakgrundsinformation om problemen i Bitcoin-tekniken.

Sekretessproblem med Bitcoin

Trots sin berömmelse för att vara anonym, är Bitcoin-transaktioner mycket spårbara eftersom varje transaktion registreras på en allmän huvudbok. Denna offentliga huvudbok har ett register över varje enskild transaktion som hittills har hänt i Bitcoin-nätverket. Detta innebär att vem som helst kan observera balans och transaktion för en adress. De flesta människor är inte vana att hantera en sådan nivå av insyn. Men så länge ens identitet inte kan knytas till den eller de Bitcoin-adresser som han eller hon äger förblir denna person anonym. Av denna anledning hänvisas ofta till Bitcoin-transaktioner som pseudonym snarare än anonym.

Det är inte alltid möjligt att hålla din identitet anonym eftersom för att köpa tjänster och varor, ofta än inte, måste du avslöja din identitet. Eftersom du har gjort ett köp kan därför hela transaktionshistoriken ses av handlaren.

Det finns också intelligenta analysverktyg som bryter webben och kopplar Bitcoin-adresser till personliga identiteter. Till exempel fångade FBI påstås ägaren till den mörka marknaden, "Silk Road", genom att söka på Google efter Bitcoin-adresser han använde.

För att hantera sådana integritetsproblem utvecklade Bitcoin-gemenskapen alternativa strategier. För att göra transaktionslogganalysen, dvs tainanalys, svårare, uppmanades människor att använd en ny Bitcoin-adress varje gång de fick en betalning. Medan denna metod kan lösa det som vanligtvis kallas ”problem med adressanvändning”, avskaffar det bekvämligheten för integritet, vilket gör det till en ogynnsam lösning.

Bitcoin-samhället introducerade också det som nu kallas ”ändra adresser”. I den här metoden skickar betalaren mer pengar än det begärda beloppet till den andra parten och förväntar sig att den andra parten ska returnera ändringen till en alternativ adress som betalaren äger. På det här sättet kommer betalaren att lägga till ett skikt av förmörkelse, vilket gör tainanalysen svårare och offrar bekvämligheten med att återanvända en adress för integritet.

För att ytterligare tillgodose behovet av integritet i Bitcoin-transaktioner utvecklades centraliserade myntblandningstjänster. I denna typ av "central blandning" -transaktion skickar du en tjänst till dina Bitcoins, tillsammans med adresserna för att vidarebefordra dem till, och efter en viss intern redovisning och blandning skickar tjänsten blandade mynt tillbaka till de mottagande parterna. Om mynten var tillräckligt blandade skulle det vara mycket svårare att spåra transaktioner från den offentliga huvudboken. Ändå fanns det vissa brister i samband med detta tillvägagångssätt. Du måste lita på blandningstjänsten att inte stjäla dina mynt, blanda dina mynt nog och inte avslöja blandningshistoriken efter att ha hackats. Dessutom är lagenligheten av att tillhandahålla sådana tjänster underkastad de jurisdiktioner där transaktionerna genomfördes.

För att lösa problemen som är förknippade med ”centrala blandningstjänster” fokuserade Bitcoin-communityn på att hitta sätten att förtroende och decentraliserad (peer-to-peer) -blandning. I denna metod samlas ett team av Bitcoin-användare och utför blandningsoperationerna, underlättade av blandare. Ett antal peer-to-peer-blandningsprotokoll som CoinJoin och SharedCoin har antagits av nuvarande decentraliserade mixrar.

Nu när du har en bättre förståelse för framstegen i Bitcoin-gemenskapens ansträngningar för att hantera integritetsproblemen i Bitcoin, kanske du bättre förstår vad Dark Wallet-applikationen är.

Dark Wallet är en evolutionär plånbokstillämpning utformad för att hantera några av de inneboende integritetsproblem som finns i Bitcoin. Den introducerar två anmärkningsvärda funktioner som, när de implementerats, har potential att ta Bitcoin-integritet till nästa nivå.

1. Peer-to-peer (P2P) myntstöd för blandning:

Dark Wallet tillåter användning av den så kallade CoinJoin-blandningsmetoden för att utföra transaktioner. Idén bakom CoinJoin-blandning kan bäst förklaras med ett exempel: Låt oss säga att Person A vill skicka Person B en Bitcoin, och Person C vill skicka Person D en Bitcoin. Utan att blanda skulle den offentliga transaktionens huvudbok ha två poster:

1) Person A skickade en Bitcoin till Person B

2) Person C skickade en Bitcoin till Person D

Utan att blanda, kan vi med 100 procent förtroende säga att Person A skickade Person B en Bitcoin.

Men när CoinJoin-blandning används, kommer person A och Person C samman, båda med hjälp av Dark Wallet, och håller med om att Person B och Person D båda kommer att få en Bitcoin; och person A och person C kommer båda att tillhandahålla en Bitcoin. I stället loggar den offentliga transaktionsloggen så här:

Person A och Person C skickade en Bitcoin vardera till Person B och Person D, som fick en Bitcoin vardera.

Enligt denna transaktionslogg kan vi inte vara 100 procent säkra på att Person A skickade en Bitcoin till Person B, eller hur? Vi kan bara vara 50 procent säkra på att Person A: s Bitcoin har tagits emot av Person B.

I vår offentliga huvudbok analyserar vi vanligtvis en kedja av transaktioner, vanligtvis kallad blockchains, för att göra smärta-analysen. Men med varje sådan transaktion i blockchain sjunker våra odds för att spåra Bitcoin korrekt med 50 procent.

Därför har CoinJoin-blandning, om den implementeras korrekt, potentialen att allvarligt dölja Bitcoin-transaktionsloggar.

2. Stealth adressstöd

En annan mycket intressant funktion introducerad av Dark Wallet är den nya typen av adress som kallas "stealth-adresser". Som ni kommer ihåg skapade adressanvändningen de kända integritetsproblemen i Bitcoin. Stealth adresser löser detta problem genom att lägga till "kryptering" till transaktionerna på ett nytt sätt. Mottagare kan skapa stealth-betalningsadresser och publicera dem offentligt. Betalare som använder programmet Dark Wallet kan skicka Bitcoins till dessa adresser utan att vår berömda huvudbok har någon spårbar transaktionsregistrering av stealth-adressen som publiceras.

Dessa betalare har hittat ett nytt sätt att använda det Elliptiska kurvan Diffie – Hellman (ECDH) hemligt delningsschema, utan att ändra själva Bitcoin-protokollet för att implementera stealth-adressfunktionen.

För närvarande är Dark Wallet under utveckling, men det teoretiska arbetet bakom det ser mycket lovande ut. Det har potentialen att vara en genomgripande plånbokstillämpning, som krävs för att dessa två nya funktioner ska fungera effektivt. Är Dark Wallet en revolutionerande applikation? Just nu är jag inte säker. Men jag vet med säkerhet att det är det en evolutionär applikation.

Så, vad handlar det om med Dark Wallet?

Betydelsen är att de nya integritetsfunktionerna introduceras till Bitcoin-verksamheten. Som datavetare, så mycket som jag älskar det teoretiska arbetet bakom Bitcoin-paradigmet, är det det enkla faktumet att de flesta Bitcoin-transaktioner för närvarande inte äger rum för legitima syften. Med Bitcoin blomstrade svarta marknader och den svarta ekonomin till nya nivåer. Därför har beslutsfattare betydande problem med att införa förordningar för att hantera ett sådant ospårligt, decentraliserat system. Dessutom utvecklas systemet snabbt.

Vissa stater under Västens ekonomiska sanktioner försöker förbigå dessa sanktioner genom att smuggla pengar och guld över sina gränser. Min fråga är, kommer de att behöva göra det om Bitcoin går vidare till nästa nivå? Kan terrorister dessutom tvätta pengar enkelt? Hur kan skatteflykt undvikas? Jag kan vara säker på att beslutsfattare kommer att ha svårt att försöka svara på dessa frågor.

På cybersecurity-arenan, cyber-utpressningar, genom kryptovirus och DDoS attacker, är redan populära och ökar. Detta beror delvis på att Bitcoin ger angripare en effektiv betalningsmekanism.

Kort sagt, det är inte Dark Wallet själv som orsakar allt väsen; istället är det hur snabbt Bitcoin utvecklas.

Vad tycker du om Dark Wallet och den senaste Bitcoin-tekniken?

Relaterade resurser

Wikipedia Down av DDoS Attack

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS