Het doel en de gevaren van crypto-privacytools

Het doel en de gevaren van crypto-privacytools

Cryptodiensten die zijn ontworpen om de privacy van transacties te verbeteren, worden nog steeds gebruikt voor illegale activiteiten, maar het gebruik van zogenaamde mixers voor snode doeleinden wordt steeds riskanter.

Een cryptocurrency-mixservice wordt gebruikt om crypto-activa privé over te dragen tussen portemonnees door fondsen te mengen in een pool van activa die eigendom zijn van veel deelnemers.

De hacker, die vorige maand voor ongeveer $625 miljoen het Ronin-netwerk exploiteerde, heeft onlangs duizenden Ether overgedragen aan Tornado Cash, een Ethereum-privacytool. Er zijn nog ruim 165.000 ETH over in de portemonnee van de aanvaller.

Tornado Cash, een gedecentraliseerd protocol voor privétransacties op Ethereum, verbreekt volgens de website de on-chain verbinding tussen bron- en bestemmingsadressen. Het protocol maakt gebruik van een slim contract dat ETH-stortingen accepteert die van een ander adres kunnen worden opgenomen. Hoe langer het geld in de pool blijft voordat het wordt opgenomen, hoe beter de privacybescherming.

“Hoewel Tornado Cash kan worden gebruikt voor illegale activiteiten zoals het witwassen van geld of belastingfraude, geloven velen dat het een cruciaal instrument is om de financiële anonimiteit te behouden”, vertelde NetSPI Chief Technology Officer Travis Hoyt aan Blockworks.

“Vanwege de aard van mixers zoals Tornado Cash, die transacties verdoezelen, kunnen consumenten die de beveiligingsinfrastructuur van cryptovaluta niet volledig begrijpen, kwetsbaar zijn voor risico’s zoals het per ongeluk witwassen van geld.”

Ook vorige week hebben federale aanklagers in Florida ongeveer $34 miljoen aan crypto in beslag genomen en hebben de Duitse autoriteiten ongeveer $25 miljoen aan Bitcoin in beslag genomen. In beide gevallen maakten de vermoedelijke criminelen gebruik van gemengde diensten om transacties te verhullen.

Maar het verhullen van geldbronnen via mixers is een steeds riskantere optie voor slechte actoren, vooral wanneer ze proberen de grote bedragen te verplaatsen die nodig zijn om sancties te omzeilen, gestolen geld wit te wassen of de opbrengsten van een darknet-marktplaats te verzilveren, aldus Gurvais Grigg, Chainalysis's Global Public Sector Chief Technology Officer.

“Mixers vereisen de deelname van veel gebruikers die vergelijkbare hoeveelheden cryptocurrency invoeren om de gewenste verduistering te bereiken, en liquiditeit kan dit vaak niet ondersteunen”, vertelde hij aan Blockworks.

Mriganka Pattnaik, mede-oprichter en CEO van Merkle Science, was het ermee eens dat mixers, tumblers of privacymunten niet genoeg liquiditeit hebben voor individuen om honderden miljoenen dollars op een niet-traceerbare manier te verplaatsen. Hij merkte op dat contant geld nog steeds het geprefereerde betaalmiddel is voor intelligente criminelen.

Uit een Chainalysis-rapport dat in februari werd gepubliceerd, bleek dat hoewel illegale cryptotransacties vorig jaar een recordhoogte van $14 miljard bereikten, het aandeel van criminele activiteiten in het transactievolume van cryptocurrency nog nooit zo laag was.

Grigg merkte op dat de onlangs uitgebrachte ontmengmogelijkheden van Chainalysis het gebruik van mixers voor illegale doeleinden verder zouden kunnen ontmoedigen. Forbes gemeld in februari dat Chainalysis een “voorheen geheime forensische tool” had die in staat was om transacties die verband hielden met de DAO-hack van 2016 te ontmengen en hun uitgifte op vier beurzen te volgen.

Een woordvoerder van Chainalysis weigerde verdere details te geven over de onvermengde effectiviteit van het blockchain-dataplatform.

De laatste aanvallen

Toch maken vermoedelijke criminelen gebruik van de gemengde diensten.

Een man uit Florida zou naar verluidt een online alias hebben gebruikt en meer dan 100.000 illegale items hebben verkocht en online accountinformatie – zoals die van HBO, Netflix en Uber – hebben gehackt op meerdere dark web-marktplaatsen, volgens een rapport van maandag Uitleg.

Hij gebruikte ‘tumblers’ – mengdiensten die meerdere cryptocurrency-transacties bundelen – en illegale geldoverdrachtdiensten op het dark web om de ene cryptocurrency voor de andere wit te wassen.

De Tumbler verdeelt cryptocurrency op willekeurige tijdstippen en in willekeurige stappen naar een specifieke cryptocurrency-portemonnee om de oorspronkelijke bron van geld te verhullen, zeiden functionarissen. Wetshandhavingsfunctionarissen hebben verschillende portemonnees voor cryptocurrency in beslag genomen die verband hielden met illegaal gedrag op het dark web.

De inbeslagname kwam een ​​dag voordat de Duitse autoriteiten dinsdag bekendmaakten dat de Federale Recherche (BKA) en het Centraal Bureau voor de Bestrijding van Cybercriminaliteit (ZIT) de servers van Hydra Market, 's werelds grootste darknet-marktplaats, hadden gesloten. De autoriteiten hebben ongeveer $25 miljoen aan Bitcoin in beslag genomen na een onderzoek dat in augustus begon.

Het Russischtalige darknet-platform, dat zich richt op de handel in illegale verdovende middelen, was in ieder geval sinds 2015 toegankelijk via het Tor-netwerk. Op de marktplaats waren ongeveer 17 miljoen klanten en 19.000 verkopersaccounts geregistreerd.

Volgens schattingen van ZIT en BKA bedroeg de omzet van Hydra Market in 2020 minimaal 1,2 miljard euro. De ‘Bitcoin Bank Mixer’, een dienst die door het platform wordt aangeboden om digitale transacties te verdoezelen, maakt crypto-onderzoeken uiterst moeilijk voor wetshandhavers, aldus functionarissen.

In een ander geval Geld gestolen van Crypto.com in januari werden naar verluidt verplaatst via Tornado Cash Gegevens over de keten ontdekt destijds van blockchain-beveiligings- en data-analysebedrijf PeckShield.

Roman Semenov, mede-oprichter van Tornado Cash zei CoinDesk Deze maand werd de dienst geconceptualiseerd als ‘niet te stoppen’, waarbij werd opgemerkt dat het team weinig controle heeft over wat zijn gebruikers met het protocol doen. Dit betekent dat zodra niet-upgradebare software wordt ingezet op een onveranderlijke blockchain zoals Ethereum, deze zal blijven functioneren zolang Ethereum dat doet – en dus ook het internet. De populaire gedecentraliseerde beurs Uniswap is een ander voorbeeld.

Een woordvoerder van Tornado Cash reageerde niet op een verzoek om commentaar.

Het ethos achter mixers is om grotere financiële vrijheid en privacy mogelijk te maken en contante anonimiteit te brengen in anderszins openbare grootboeken van transacties door transacties opzettelijk moeilijk te reguleren te maken, zei Hoyt. Deze technologie kan wettig of onrechtmatig worden gebruikt; De enige manier om risico's volledig te vermijden, is door er helemaal niet mee bezig te zijn.

“Hoewel er een schat aan algemene bronnen over crypto bestaat, moet de industrie prioriteit geven aan voorlichting over de inherente veiligheidsrisico’s en hoe deze risico’s het beste kunnen worden beperkt”, aldus Hoyt. “Afgezien van het feit dat consumenten er actief voor kiezen om geen mixers te gebruiken, is dit de beste manier om ervoor te zorgen dat ethische cryptohandelaren beschermd blijven.”

. .

Het bericht Het doel en de gevaren van Crypto Privacy Tools is geen financieel advies.