这是 Justin Ehrenhofer 的观点社论，他是 Cake Wallet 运营和多币种钱包副总裁、比特币隐私教育者和 r/CryptoCurrency subreddit 版主。
Coinbase 最近因一次事件而受到批评 信息自由法要求 止 技术咨询 披露了向美国移民和海关执法局（ICE）提供区块链分析工具的合同细节 Coinbase 追踪器.
Coinbase 同意向 ICE 提供 12 个区块链（包括比特币）的监控数据。在其他工具中，ICE 获得了 Coinbase 的“多跳分析”、“闪电网络调查”、“历史地理跟踪数据”和“交易分解和屏蔽交易分析”的访问权限。您可以在 Tech Inquiry 获得的此屏幕截图中看到范围摘要：
对于隐私倡导者和加密货币合规专业人士来说，这些功能的存在并不令人惊讶。 Chainaanalysis、CipherTrace、Elliptic 和其他区块链分析公司多年来一直在销售类似的服务。根据下图，ICE 自 2016 年以来已从 Chainaanalysis 购买了许可证。
资料来源：作者，使用 USAspending.gov 数据。
曾经不为公众所知的区块链监控规模现在已广为人知。 Chainalysis, CipherTrace, 椭圆 和 Coinbase 所有人都在宣传他们的合规工具产品。
Chainaanalysis 提供 电抗器 对于监管者和调查者来说， GATS （“了解您的交易”）用于地址和交易的自动合规性筛选， 克里普托斯 为了进行高级别审查， 市场英特尔 对于研究人员和投资者来说， 业务数据 让交易所跟踪客户的业务发展活动，以及 加密事件响应 勒索软件和其他威胁的受害者。该公司正在出售区块链监控数据用于合规、研究、投资和营销目的。还有数十家其他公司出于其他目的出售类似数据。
ICE 的影响
跟随 一波 否定的 express Coinbase 与 ICE 的合约细节公布后，该交易所 重申 它“不出售专有的客户数据”，并且“Coinbase Tracer 从公共来源获取其信息，并且不使用 Coinbase 用户数据。曾经。”
表面上我会接受Coinbase的说法，但即使是真的，它仍然在与美国政府共享客户数据。
您的“专有”数据可能已经秘密共享
Coinbase是 法律要求 如果金融犯罪执法网络 (FinCEN) 认为某些活动可疑，则向其提交可疑活动报告 (SAR)。这些报告可以包括客户信息，例如姓名、实际地址，甚至加密货币交易和地址数据（如果适用）。
BitAML 是一家专注于反洗钱 (AML) 监管的合规咨询公司，它提供了一份提交加密货币相关 SAR 的指南 它的网站，您可以使用它来了解比特币交易所通常提交的信息。可以针对各种情况提交 SAR，包括客户拒绝遵守信息请求的情况。
银行为所有每日超过 10,000 美元的现金存款或取款提交货币交易报告 (CTR)。目前，加密货币转账（例如，从交易平台提取 20,000 美元的 BTC）不需要 CTR，但 FinCEN 已推动这些要求 以往。在不久的将来，加密货币很可能需要 CTR（因为它们允许用户持有自己的私钥和使用代币的能力，从而使它们成为不记名工具，如现金）。我不能代表 Coinbase 或它是否提交了任何 CTR，但如果您在一天内通过 Coinbase 或其他比特币交易所存入或提取的 BTC 超过 10,000 美元，那么 Coinbase 或其他比特币交易所可能已经将您的信息发送给 FinCEN。
如果 Coinbase 的区块链监控或合规工具表明其平台上的某些比特币交易可疑，则可以合理地预期该交易所已提交 SAR。 ICE 可以轻松地使用区块链分析工具来查找其认为的“金融犯罪”嫌疑人，然后检查 Coinbase 或其他交易所是否已针对这些用户提交了 SAR。
Coinbase 可能不会直接与 ICE 共享客户数据，但他们会在需要时与 FinCEN 共享客户数据，FinCEN 可以与 ICE 共享客户数据。所以按理说，ICE 非常多地使用 Coinbase 追踪工具来帮助追踪和了解某些 Coinbase 客户的身份。
您不会收到有关您的信息在 SAR 中共享的通知。 SAR 明确地 需要保密。交易所和银行不得通知您。令人沮丧的是， 作为强制性备案，这些海量数据收集都不需要搜查令。
您的“专有”数据是公开的
人们应该明白，Coinbase 唯一真正的“专有”信息是您直接与其共享的信息。当您存入和提取加密货币时，您会创建通常可以轻松追踪的公共记录。如果您将比特币从 Coinbase 提取到您的非托管钱包，Coinbase 的工具可能会显示该交易离开 Coinbase。
IP 地址监控本身就是一个庞大的产业。比特币节点最终是公共服务器。当您发送比特币时，交易需要进入公共数据库。公司运行比特币节点是为了 收集他们能找到的与交易相关的第一个 IP 地址。在许多情况下，这可以让这些公司很好地了解您的大致地理位置，有时甚至是您的家庭 IP 地址。
没错：您的家庭 IP 地址、您的钱包地址以及您进行的每笔交易都可以成为公共信息，这些信息可以被分析、妥善打包并作为工具出售给执法部门。根据 USAspending.gov，仅 ICE 就通过签发目前价值 6 万美元的合同获得了这些资源。 FBI 和 IRS 已分别与四家分析公司签订了价值 13.5 万美元和 17 万美元的合同。 FBI 合同的潜在总价值超过 40 万美元。在所有这些机构和其他机构中，纳税人的成本可能高达 79 万美元。
对 Coinbase 的愤怒并不是解决方案
此时您可能会对 Coinbase 感到愤怒。别这样。
好吧，至少不要 只是 对此感到愤怒。多年来，Chainaanalysis 从 ICE 和其他机构那里赚到了比 Coinbase 更多的钱，如果 Coinbase 不向 ICE 出售这个工具，ICE 可以自己构建它。
因此，你真的应该对能够对所有这些交易信息进行大规模监控的区块链感到愤怒，并对 SAR 和 CTR 提供的未经授权的大规模监控感到愤怒。
那么，我们从这里开始做什么呢？实现更好的比特币隐私需要三件事：
- 澄清这些工具的有用性。它们几乎可以对您使用比特币所做的一切进行大规模监控。别再拐弯抹角了，承认所列的 12 个区块链（包括比特币和以太坊）以及几乎所有其他区块链都存在隐私问题。
- 结合有意义且重大的改变来打破这些工具。使用 Dandelion++ 等工具更好地隐藏用于广播交易的 IP 地址。隐藏金额、地址和交易图表。比特币需要更好的默认隐私保护来规避这种大规模监视。完全消灭这些工具几乎是不可能的，但我们可以通过追随门罗币的脚步，有意义地缩小它们的监视范围，例如，全面启用合理的隐私默认设置，而不仅仅是针对利基工具的用户。
- 停止使用需要报告 SAR 和 CTR 的受监管实体。使用非托管钱包发送超过 10,000 美元的比特币可能会阻止您的信息自动共享。
为什么这很重要？
比特币支持者一直倡导比特币的实用性 BTC 汇款至萨尔瓦多 和其他国家。比特币在许多这样的情况下当然很有用。然而，许多农民工将被比特币的透明度和每年数百万美元用于追踪比特币交易的吓跑。与 ICE 观察每笔比特币支付以发现许多流向萨尔瓦多交易所、IP 地址和服务相比，ICE 更难瞄准传统集中式汇款系统的个人用户。
农民工经常逃离家乡的危险处境。无论您对移民的政治观点如何，人们都应该理解在这种情况下的人会如何非常谨慎地保护自己的隐私，以免被驱逐出境。
可悲的是，比特币并不能很好地保护绝大多数用户的隐私。假设萨尔瓦多要采取极端（尽管可能性很小）的步骤： 要求 itcoin 汇款。这是否会带来净积极影响，让人们远离从世界穷人身上大量获利的集中和受监管的机构？或者这会是一个净负面影响，因为一是大多数人无论如何都会使用受监管的平台来买卖比特币并收取费用，二是绝大多数人将受到敌对行为者的监视（从非法移民的角度来看）透明区块链？
答案并不简单；有积极的一面，也有消极的一面，比特币将成为某些人的首选。尽管如此，我还是希望比特币社区中的响亮声音能够理解 ICE 监视每笔交易所带来的挑战和风险，并大声呼吁对比特币进行更好的默认隐私保护，以保护他们所说的比特币的用户。
这是贾斯汀·埃伦霍费尔 (Justin Ehrenhofer) 的客座文章。所表达的观点完全是他们自己的，并不一定反映 BTC Inc 或比特币杂志的观点。
