Chainalysis: спостерігаємо за тими, хто спостерігає за нами

Нещодавня подія компанії Chainalysis, що займається наглядом за блокчейном, пояснила, як використовуються її інструменти, і підняла питання про те, чи варто це робити.

Фірма з аналізу блокчейну Chainalysis нещодавно провела одноденну конференцію «Ланки ланцюгового аналізу” конференція з різними доповідачами, від колишніх членів МІ6, поліції, фінансових установ та Міністерства фінансів Великобританії до внутрішніх доповідачів і модераторів Chainalysis.

Конференція не запропонувала багато деталей щодо продуктів або методів Chainalysis для спостереження за діяльністю в блокчейнах, таких як біткойн, але вона запропонувала високорівневий погляд на контекст, використання та потенційне майбутнє різних послуг і продуктів Chainalysis, даючи біткойнерам уявлення про це. до тих, хто за ними спостерігає.

Бізнес Chainalysis

Як один з аспектів свого бізнесу Chainalysis надає ринкові дані за деякими проникливими показниками вимірювання активності біткойнів. Це включало інформацію про криптовалюту хакі, інформація про використання Bitcoin для дитячої порнографії, біткойн показники прийняття та його використання в злочинна діяльність.

Ще одна послуга, яку пропонує Chainalysis, — це допомога компаніям у дотриманні рекомендацій уряду через сервіс який аналізує блокчейни в реальному часі.

Третя область – це відстеження та розслідування транзакцій з інструментом під назвою КІТ і інструмент під назвою Reactor, які обидва використовуються для дослідження біткойнів та інших блокчейнів.

Якщо вам цікаво, як виглядають ці платформи, ось кілька екранів із загальнодоступного веб-сайту:

Як побічну інформацію про бізнес Chainalysis, він нещодавно придбав і поклав біткоїни на його балансі. Але як Журнал BitcoinНамсіос написав: «Компанія не дуже добре відповідає справжньому духу біткойна, оскільки її бізнес-модель базується на спостереження, дозволяючи своїм клієнтам отримувати інформацію про транзакції біткойнів з метою дискримінації».

Визначення та міркування клієнта

Враховуючи бізнес-напрямки Chainalysis та його здатність порушувати псевдонім, який має надавати біткойн, я пішов на конференцію із запитаннями про три основні сфери:

1. Яке визначення «злочинності» дає Chainalysis? Як у злочинності визначаються такі категорії, як тероризм, незаконна продукція та підрив демократії?
2. Яким клієнтам він продає свою платформу для розслідувань, а кому не буде продавати та з ким не працюватиме?
3. Як докладно працюють його продукти?

Що стосується першого запитання, у відповіді на запитання в чаті під час конференції було зазначено, що роль Chainalysis полягає у створенні інструменту для використання в розслідуваннях. Фірма не є правоохоронним органом.

По-друге, на запитання, чи є у Chanalysis критерії для суб’єктів, яким вона не буде продавати свою продукцію, вона відповіла, що критерієм є «зазвичай», чи підпадає під санкції країна чи інший клієнт.

Я звернувся до Chainalysis, щоб отримати підтвердження цих відповідей у ​​конференц-чаті, але не отримав від них відповіді.

Під час конференції різні люди говорили про випадки використання слідчих платформ KYT і Reactor. Серед них:

• Розслідування МІ-6 щодо осіб, підозрюваних у підриві демократії чи жорстокому поводженні з дітьми
• Спеціальне розслідування у Великобританії щодо вогнепальної зброї, купленої в даркнеті
• Розслідування викраденої криптовалюти, відмиваної за допомогою використання дебетової картки

Конференція не вдалася в конкретні чи приховані деталі про будь-які продукти.

Але наведені вище випадки використання викликають питання щодо використання інструментів і тактики Chainalysis в руках «поганих акторів», де об’єктом розслідування цілком можна вважати «хорошого хлопця». Щоб відобразити зазначені варіанти використання з більш складними сценаріями поганого/хорошого хлопця:

• Що, якщо слідчий — диктатор, а мішень — хтось, хто протистоїть цьому диктатору?
• Що, якщо це розслідування диктатора чи авторитарного режиму, який очищує чи захоплює меншини, і вони прагнуть захистити себе, купуючи зброю чи інші заборонені механізми безпеки?
• Що, якби країна чи лідер, що грає погану дію, використовував фінансове відстеження проти пригнобленої особи чи групи людей, щоб визначити, де і що вони купують?

Усі ці випадки також можуть мати місце для менших організацій, як-от організація чи фізична особа.

Чи можна зламати Chainalysis?

Однією з основних тактик, для яких використовується Chainalysis, є відстеження платежів програм-вимагачів і руху грошей. Нижче наведено графік Chainalysis Reactor, який показує процес відмивання грошей для п’яти видів програм-вимагачів Evil Corp (так, це назва компанії).

(На зображенні вище ви також можете переглянути деяку інформацію про те, як Відстежено оплату програм-вимагачів Colonial Pipeline.)

Якщо інструменти Chainalysis іноді використовуються для відстеження грошей компаній-вимагачів, ці компанії можуть бути мотивовані атакувати платформу. Якщо ви думаєте про всю інформацію, яка збирається для суб’єктивно хороших чи поганих цілей, що станеться, якщо Chainalysis зламано?

У цьому випадку отриману інформацію можна було б викупити. Це б вплинуло все це конфіденційність.

Продукти ланцюгового аналізу, використання пилу та поведінкові сповіщення

Одне із запитань, яке виникло навколо Chainalysis, полягає в тому, чи використовують її продукти біткойн-пил (мікроскопічні транзакції нижче мінімального ліміту) для кореляції адрес одержувачів. Нещодавно написав Джеймсон Лопп що він вважає, що Chainalysis не використовує пил таким чином, частково ґрунтуючись на наведеній нижче заяві та рентабельності цього, за а CoinDesk стаття:

«CoinDesk звернувся до Chainalysis і CipherTrace, щоб запитати, чи використовують вони пил у своїй аналітиці. Обидві компанії заперечували використання цієї методики, хоча менеджер із розслідування Chainalysis Джастін Мейл додав, що розпилення «частіше [використовується] слідчими» для відстеження незаконних коштів. Mail продовжував, що біржі можуть використовувати пилу для відстеження вкрадених коштів після злому».

Chainalysis також проводить вебінари про свою службу «Поведінкові сповіщення» та про те, як ви можете їх налаштувати.

На вебінарі ведучий зазначив, що більшість незаконних дійових осіб знають про стандартні поведінкові попередження та здійснюють транзакції з пороговими значеннями та часом, щоб уникнути цих попереджень.

Але скільки типових користувачів блокчейну знають, які правила внесуть їх у список попереджень?

Здається, існує ненульова ймовірність того, що хороші чи доброякісні актори потрапять у цей аналіз. Колін Харпер писав про цю проблему (що стосується конкретно змішування) у попередньому Журнал Bitcoin стаття, «Справа про змішування біткойнів у центрі боротьби за конфіденційність транзакцій»:

«Чесним користувачам біткойнів, які розуміються на конфіденційності, не повинно бути про що хвилюватися з правової точки зору, якщо їм нема чого приховувати», — сказав Джессі Спіро, керівник відділу політики Chainalysis. Журнал Bitcoin… Але коментар Спіро видає наслідок цього спостереження: чесні користувачі можуть потрапити під перехресний вогонь».

Майбутні напрямки: автоматизація прапорів і помилкових спрацьовувань

Якщо ви коли-небудь стикалися з несправністю торгового автомата з позитивним результатом, ви натрапили на зворотну сторону помилки та автоматизації цієї помилки — автомат продовжує роздавати закуски безкоштовно. (Так, я знаю, біткойнери такого не їдять).

Ще один приклад: будь-хто, хто має кредитну картку, бачив кількість помилкових спрацьовувань щодо шахрайства. Коли ви що-небудь автоматизуєте, якщо методологія недосконала, ви можете автоматизувати помилки ефективніше та швидше.

Щоб зробити платформу більш ефективною та здатною обробляти більшу кількість невеликих справ, багато сесій говорили про автоматизацію аналізу даних та позначення проблем.

Для помилкових спрацьовувань з банківської або кредитної картки проблема є незначною незручністю. Однак, якщо вас помилково позначають за зловмисну ​​діяльність в інших системах, ви можете потрапити під колеса цієї системи, і може бути важко довести невинність і вибратися. Згадані системи включали такі організації, як Служба внутрішніх доходів США, поліція та міжнародні кримінальні підрозділи та банківські системи в усьому світі.

Під час конференції було зазначено, що вхідні дані з більшої кількості систем даних збиратимуться, агрегуються та іншим чином використовуватимуться на платформі Chainalysis. Поки невідомо, що це означатиме для створення помилкових спрацьовувань щодо того, що платформа вважає «злочинною» діяльністю з використанням таких платформ, як біткойн.

Chainalysis, приватність та опір цензурі

У 2019, Chainalysis зроблено a публічна заява своєї політики конфіденційності у відповідь на громадський контроль щодо наслідків для конфіденційності деанонімізації переходів блокчейнів. Якщо у вас немає фінансової конфіденційності, ви не стійкі до цензури. Біткойн є НЕ стійкий до цензури без конфіденційності.

Це є центром занепокоєння щодо інструментів Chainalysis та його здатності здійснювати фінансовий нагляд.

Chainalysis надає корисні показники, які протидіють хибним оповіданням. Вони включають дані про те, скільки криптовалюти дійсно використовується для «злочинної» діяльності, а також дані про прийняття криптовалюти за країнами та демографічними показниками.

Однак інструменти аналізу розслідування Chainalysis, які використовуються проти тих, кого більшість вважає «поганими акторами», також можна легко використати проти будь-кого. Його інструменти також можуть бути використані для придушення прав і свобод там, де певні або свавільні закони не надають таких прав і свобод.

У міру зростання світової ентропії більшої користі було б, якби Chainalysis розробив протоколи щодо того, кому вона буде продавати свою продукцію і яке її визначення означає «злочин», щоб зменшити ймовірність того, що вони ненавмисно заподіюють шкоду.

Chainalysis, можливо, дозволяє іншим стежити за блокчейнами для нечесних акторів. Але експерти з конфіденційності та біткойн-плеби також повинні спостерігати за Chainalysis на наявність подібних поганих акторів і дій.

Це гостьовий пост Хайді Портер. Висловлені думки є повністю їх власними і не обов’язково відображають думки BTC Inc або Журнал Bitcoin.

• Coinsmart. Найкраща в Європі біржа біткойн та криптовалют.
• Платоблокчейн. Web3 Metaverse Intelligence. Розширені знання. БЕЗКОШТОВНИЙ ДОСТУП.
• CryptoHawk. Альткойн Радар. Безкоштовне випробування.
• Джерело: https://bitcoinmagazine.com/industry-events/watching-chainalysis-bitcoin-surveillance