Namen in nevarnosti orodij za zasebnost kriptovalut

Namen in nevarnosti orodij za zasebnost kriptovalut

Kripto storitve, namenjene povečanju zasebnosti transakcij, se še naprej uporabljajo za nezakonite dejavnosti, vendar postaja uporaba tako imenovanih mešalnikov za zlobne namene vse bolj tvegana.

Storitev mešanja kriptovalut se uporablja za zasebni prenos kripto sredstev med denarnicami z mešanjem sredstev v skupini sredstev v lasti številnih udeležencev.

Heker, ki je prejšnji mesec izkoristil omrežje Ronin za približno 625 milijonov dolarjev, je pred kratkim prenesel na tisoče etra v Tornado Cash, orodje za zasebnost Ethereum. Ostaja več kot 165.000 ETH v napadalčevi denarnici.

Tornado Cash, a decentralized protocol for private transactions on Ethereum, breaks the on-chain connection between source and destination addresses, according to its website. Protokol uporablja pametno pogodbo, ki sprejema depozite ETH, ki jih je mogoče dvigniti z drugega naslova. Dlje ko sredstva ostanejo v skladu, preden se dvignejo, boljša je zaščita zasebnosti.

"Čeprav se Tornado Cash lahko uporablja za nezakonite dejavnosti, kot je pranje denarja ali davčna goljufija, mnogi verjamejo, da je to ključno orodje za ohranjanje finančne anonimnosti," je za Blockworks povedal glavni tehnološki direktor NetSPI Travis Hoyt.

"Zaradi narave mešalnikov, kot je Tornado Cash, ki zamegljujejo transakcije, so lahko potrošniki, ki ne razumejo popolnoma varnostne infrastrukture kriptovalut, ranljivi za tveganja, kot je nenamerno pranje denarja."

Tudi prejšnji teden so zvezni tožilci na Floridi zasegli kriptovalute v vrednosti približno 34 milijonov dolarjev, nemške oblasti pa bitcoine v vrednosti približno 25 milijonov dolarjev. V obeh primerih sta osumljenca za prikrivanje poslov uporabljala mešane storitve.

Toda prikrivanje virov sredstev prek mešalnikov je vedno bolj tvegana možnost za slabe akterje, zlasti ko poskušajo premakniti velike zneske, potrebne za izogibanje sankcijam, pranje ukradenih sredstev ali unovčenje prihodkov na temnem trgu, pravi Gurvais Grigg, glavni tehnološki direktor za globalni javni sektor Chainalysis.

"Mešalniki zahtevajo sodelovanje številnih uporabnikov, ki vnašajo primerljive količine kriptovalute, da dosežejo želeno zamegljenost, likvidnost pa tega pogosto ne podpira," je povedal Blockworks.

Mriganka Pattnaik, soustanoviteljica in izvršna direktorica Merkle Science, se je strinjala, da mešalniki, kozarci ali kovanci za zasebnost nimajo dovolj likvidnosti, da bi posamezniki premaknili stotine milijonov dolarjev na neizsledljiv način. Opozoril je, da je gotovina še vedno najprimernejši način plačila za inteligentne kriminalce.

Poročilo Chainalysis, objavljeno februarja, je pokazalo, da medtem ko so nezakonite transakcije s kriptovalutami lani dosegle najvišjo vrednost 14 milijard dolarjev vseh časov, delež kriminalnih dejavnosti v obsegu transakcij s kriptovalutami še nikoli ni bil manjši.

Grigg je opozoril, da bi lahko Chainalysis nedavno izdane zmožnosti odstranjevanja mešalnikov dodatno odvrnile uporabo mešalnikov v nezakonite namene. Forbes poročali februarja je Chainalysis imel "prej tajno orodje za forenziko", ki je lahko razkrilo transakcije, povezane z vdorom DAO iz leta 2016, in sledilo njihovi izdaji na štirih borzah.

Tiskovni predstavnik podjetja Chainalysis ni želel posredovati dodatnih podrobnosti o nezdružljivi učinkovitosti podatkovne platforme blockchain.

Zadnji napadi

Kljub temu osumljeni storilci kaznivih dejanj uporabljajo mešane storitve.

Moški s Floride naj bi uporabljal spletni vzdevek in izvedel več kot 100.000 prodaj nezakonitih predmetov in vdrl v podatke o spletnih računih – kot so tisti za HBO, Netflix in Uber – na več tržnicah v temnem spletu, poroča poročilo v ponedeljek. Razlaga.

Za pranje ene kriptovalute za drugo je uporabljal »tumblers« – storitve mešanja, ki združujejo več transakcij s kriptovalutami – in nezakonite storitve prenosa denarja v temnem spletu.

Tumbler distribuira kriptovaluto v določeno denarnico za kriptovaluto ob naključnih trenutkih in v naključnih korakih, da prikrije prvotni vir sredstev, so povedali uradniki. Organi pregona so zasegli različne denarnice za kriptovalute, ki so bile povezane z nezakonitim vedenjem na temnem spletu.

Do zasega je prišlo dan preden so nemške oblasti v torek razkrile, da sta zvezni urad kriminalistične policije (BKA) in njen osrednji urad za boj proti kibernetski kriminaliteti (ZIT) zaprla strežnike Hydra Market, največjega svetovnega trga temnih omrežij. Oblasti so po preiskavi, ki se je začela avgusta, zasegle Bitcoin v vrednosti približno 25 milijonov dolarjev.

Platforma Darknet v ruskem jeziku, ki se osredotoča na trgovino s prepovedanimi mamili, je bila prek omrežja Tor dostopna vsaj od leta 2015. Na trgu je bilo registriranih približno 17 milijonov strank in 19.000 računov prodajalcev.

Po ocenah ZIT in BKA je prodaja Hydra Market v letu 2020 znašala najmanj 1,2 milijarde evrov. »Bitcoin Bank Mixer«, storitev, ki jo ponuja platforma za zamegljevanje digitalnih transakcij, zelo otežuje preiskave kriptovalut za organe pregona, so povedali uradniki.

V drugem primeru, Sredstva ukradena s Crypto.com januarja naj bi bili premaknjeni prek Tornado Cash Odkriti podatki v verigi takrat od podjetja za varnost in analizo podatkovnih verig PeckShield.

Roman Semenov, soustanovitelj Tornado Cash je dejal CoinDesk Ta mesec je bila storitev konceptualizirana kot "neustavljiva", pri čemer je bilo ugotovljeno, da ima ekipa malo nadzora nad tem, kaj njeni uporabniki počnejo s protokolom. To pomeni, da ko je programska oprema, ki je ni mogoče nadgraditi, nameščena v nespremenljivi verigi blokov, kot je Ethereum, bo delovala tako dolgo, kot deluje Ethereum – in s tem internet. Priljubljena decentralizirana borza Uniswap je še en tak primer.

Tiskovni predstavnik Tornado Cash se ni odzval na prošnjo za komentar.

Etika, ki stoji za mešalniki, je omogočiti večjo finančno svobodo in zasebnost ter vnesti anonimnost, podobno gotovini, v sicer javne knjige transakcij, tako da je transakcije namenoma težko regulirati, je dejal Hoyt. Ta tehnologija se lahko uporablja zakonito ali nezakonito; Edini način, da se popolnoma izognete tveganju, je, da se sploh ne ukvarjate.

"Čeprav obstaja veliko splošnih virov o kripto, mora industrija dati prednost izobraževanju o inherentnih varnostnih tveganjih in o tem, kako najbolje ublažiti ta tveganja," je dejal Hoyt. "Poleg tega, da se potrošniki aktivno odločajo, da ne bodo uporabljali mešalnikov, je to najboljši način za zagotovitev, da etični kripto trgovci ostanejo zaščiteni."

. .

Objava Namen in nevarnosti orodij za zasebnost kriptovalut ni finančni nasvet.