Как анализ блокчейна отслеживает вашу криптовалюту
Новый криптоадрес — это новая метка, а не чистый лист. Аналитики могут рассматривать оба адреса как принадлежащие одному субъекту, если один кошелёк пополняет оба, один и тот же пользователь переводит средства между ними в течение нескольких минут или один из адресов отправляет средства на известный аккаунт биржи.
Но блокчейн не печатает ваше юридическое имя. Аналитики могут группировать публичные транзакции и оценивать их. Они могут сопоставлять их с аккаунтом на бирже, записью IP, публичной публикацией или другой внесетевой подсказкой. Конфиденциальность означает сокращение ненужных связей при признании того, что прозрачные блокчейны остаются наблюдаемыми.
Я покажу вам сигналы, которые используют следователи, проверю предположение о новом адресе на примере одного обычного swap, а затем предложу законный порядок действий для уменьшения раскрытия данных. Полезные меры контроля в основном сводятся к скучным привычкам при работе с кошельком. Хорошо.
В этой статье
- Ваша криптовалюта публична, даже если ваше имя — нет
- Одна транзакция может раскрыть больше, чем её назначение
- «Я использовал новый адрес» не закрывает вопрос
- Скрывает ли меня переход между сетями?
- Дело Bitfinex показывает, почему «отслеживаемый» не означает «мгновенно идентифицированный»
- Полезные меры конфиденциальности в основном сводятся к привычкам при работе с кошельком
- Является ли сама конфиденциальность незаконной?
- Практический порядок действий для конфиденциальности при следующем swap
- Что следователи могут доказать — и чего они не могут
Ваша криптовалюта публична, даже если ваше имя — нет
Блокчейн раскрывает адреса, переводы, суммы, временные метки и вызовы контрактов в соответствии со своей архитектурой. Обычно он не отображает юридическое имя рядом с адресом.
Chainalysis Reactor организует потоки транзакций и метки сервисов. Инструмент показывает связанные адреса и возможные подсказки для атрибуции. Публичная метка адреса или публикация могут связать активность с человеком; записи IP и другие данные сервисов могут добавить доказательства. Эти подсказки становятся сильнее, когда сходятся.
Представьте одного субъекта, контролирующего несколько учётных данных. Адрес — лишь одни учётные данные из многих. Новый адрес может унаследовать связи от источника финансирования, времени операций, контрактов или назначения.
Поэтому конфиденциальность означает ограничение связываемости. Вы пытаетесь сократить очевидные соединения между кошельками, сервисами и вашей публичной личностью. Swap без аккаунта может избежать одного события сбора идентификационных данных; он не может сделать публичную транзакцию приватной. Более подробные меры контроля для кошельков и сервисов описаны в руководстве по конфиденциальности на сайте.
Одна транзакция может раскрыть больше, чем её назначение
Многие объяснения конфиденциальности здесь становятся неточными. Они рассматривают адрес как человека. Поэтому аналитики изучают, как адреса получают средства, совершают транзакции и отправляют выплаты.
Кроме того, в Bitcoin и других сетях на основе UTXO эвристика общих входов рассматривает несколько входов, потраченных в одной транзакции, как вероятно контролируемые одним субъектом. При этом такой вывод остаётся доказательством, а не универсальным правилом. Академическое исследование Meiklejohn и коллег от 2013 года помогло закрепить этот подход. CoinJoin и PayJoin могут усложнить такой вывод. Рассматривайте эвристику как доказательство, а не универсальное правило.
Ethereum использует модель аккаунтов, поэтому эвристика общих входов не переносится напрямую. Поэтому аналитики изучают такие взаимосвязи, как:
- Общее финансирование: несколько аккаунтов получают свой первый gas из одного источника.
- Корреляция по времени: связанные действия происходят в узком временном интервале.
- Поведение контрактов: аккаунты повторяют одинаковые вызовы или последовательности.
- Общий контекст депозита: несколько кошельков отправляют средства на один депозитный адрес биржи. Аналитики сравнивают доступные шаблоны memo, суммы или времени.
Таким образом, опубликованная методология считает этот сигнал особенно полезным в сетях на основе аккаунтов, поскольку назначение на бирже может предоставить общий контекст сервиса. Однако это всё ещё не доказывает, что один человек контролировал каждый отправляющий кошелёк. Общий депозитный адрес биржи может создать ложноположительный результат, связав кошельки с одним сервисом или контекстом аккаунта, но не установив общего владельца.
Методология описывает 50 кошельков, получающих свои первые 0,01 ETH из одного источника в течение 30 минут, как почти убедительный индикатор sybil-активности. Двадцать или более почти одновременных событий с токенами могут указывать на одного автоматизированного оператора. Поведенческое сходство слабее, поскольку несвязанные пользователи могут следовать одному и тому же скрипту.
Рассмотрим законопослушного пользователя, который меняет BTC на USDT. Он отправляет USDT через bridge в другую сеть и в течение 20 минут вносит их на биржу. Пользователь финансирует gas нового аккаунта со старого кошелька. В назначенной сети на основе аккаунтов источник финансирования, время, активность bridge и депозит на бирже дают аналитику несколько связей для проверки.
Я могу объяснить сигналы, но не могу сказать, какой показатель уверенности следователь присвоил бы конкретному кошельку без данных сети, меток и записей сервисов.
«Я использовал новый адрес» не закрывает вопрос
Новые адреса — полезная базовая гигиена конфиденциальности. Более широкая модель конфиденциальности также учитывает финансирование, время и назначения.
Для сетей на основе аккаунтов опубликованная методология ранжирует следующие сигналы так:
| Сигнал | Сила в этой методологии | Что изучают аналитики | Контекст сети |
|---|---|---|---|
| Общий депозитный адрес | Сильный | Кошельки, отправляющие средства на одно назначение на бирже с совпадающим контекстом | В основном на основе аккаунтов |
| Корреляция по времени | Средне-сильная | Связанные действия в узком временном интервале | Межсетевой |
| Финансирование gas | Средне-сильная | Новые аккаунты, финансируемые из одного источника | На основе аккаунтов |
| Поведенческий признак | Средний | Схожие вызовы, активы и последовательности | Межсетевой |
Deep Blue Alpha описывает собственную шкалу уверенности от 0 до 12: значение 8 или выше означает принадлежность к кластеру с высокой уверенностью. Значение 5–7 означает среднюю уверенность. Значение ниже 5, вероятно, указывает на независимые кошельки. Эта шкала применяется только к данной методологии и не имеет общепринятого отраслевого значения.
Также рекомендуется рекурсивно анализировать только примерно два перехода наружу. За пределами этого уровня популярные контракты, общие биржи и распространённое программное обеспечение кошельков могут объединить несвязанную активность в чрезмерно большой кластер. Больший граф не обязательно означает больше правды.
В примере с BTC и USDT аналитик может проверить, финансировал ли старый кошелёк новый аккаунт, последовал ли перевод через bridge вскоре после этого и достигли ли полученные средства депозитного адреса биржи, связанного с тем же пользователем. Результат представляет собой гипотезу об активности с учётом степени уверенности. Он не идентифицирует человека.
Это различие важно. Кластер может быть ошибочным, неполным или слишком широким. Для атрибуции нужны подтверждающие записи.
Скрывает ли меня переход между сетями?
Мосты меняют маршрут; они не обеспечивают полного разрыва.
Типичная модель переходов между сетями включает четыре этапа.
- Исходная сеть: активы начинают движение в одной сети.
- Первая конвертация: они переходят через bridge, atomic swap или биржу.
- Дополнительные переходы: они перемещаются через другую сеть, токен или актив, ориентированный на конфиденциальность.
- Интеграция: они достигают сервиса вывода в фиат, где может появиться идентификация.
Типология переходов между сетями FluxForce отмечает, что мосты, atomic swap и агрегаторы DEX могут усложнить интерпретацию атрибуции. Они не удаляют временные метки, суммы, вызовы контрактов или точки контакта с сервисами. Активность также не зависит от одного централизованного mixer. Граф меняется. Записи остаются.
Та же типология выделяет несколько сигналов обнаружения: перемещение через четыре сети и три актива в течение нескольких минут; конвертация в privacy coin в течение семи дней; или транзакция через bridge с последующей кластеризацией новых адресов. Они могут пометить активность для проверки, не доказывая правонарушения. Законопослушный пользователь DeFi может демонстрировать аналогичную активность, перемещая средства ради комиссий, ликвидности или приложения.
В нашем примере сначала происходит swap BTC на USDT. Затем USDT переходят через bridge в другую сеть, а старый кошелёк финансирует gas нового аккаунта. Вся последовательность завершается в течение 20 минут. Следующим идёт депозит на биржу. Компактный граф связывает скорость, изменения активов, активность bridge и последующую точку контакта с сервисом.
Monero по умолчанию скрывает детали транзакций с помощью кольцевых подписей, stealth-адресов и RingCT. Zcash позволяет пользователям защищать транзакции, тогда как PrivateSend в Dash обеспечивает более слабое смешивание. Эти свойства влияют на то, что наблюдатели могут видеть на отдельных участках маршрута. Прозрачная активность до конвертации, после конвертации или на сервисе вывода средств остаётся доступной для анализа.
Дело Bitfinex показывает, почему «отслеживаемый» не означает «мгновенно идентифицированный»
Кража Bitfinex в 2016 году включала 119 754 BTC. Согласно февральскому отчёту DOJ 2022 года, описанному в анализе дела ForensicBlock, стоимость изъятия примерно 94 000 BTC составляла около $3,6 млрд.
Отмывание средств включало darknet-маркеты, peel chains, переходы между сетями и mixing-сервисы. В отчёте ForensicBlock указано, что Ilya Lichtenstein и Heather Morgan были арестованы в феврале 2022 года, признали себя виновными в 2023 году и были приговорены в 2024 году.
Реестр сохранил цепочку транзакций. Для атрибуции личности потребовались дополнительные доказательства, связывающие эту цепочку с реальными людьми. Отслеживаемость сужает круг возможностей; она не печатает имя рядом с транзакцией.
Полезные меры конфиденциальности в основном сводятся к привычкам при работе с кошельком
Индустрия конфиденциальности любит экзотические инструменты. Начните с привычек, предотвращающих предотвратимые связи.
- Используйте новый адрес получения для каждого отдельного платежа. Современные кошельки могут автоматически генерировать адреса. Тогда один публичный адрес раскрывает меньше истории.
- Избегайте случайного объединения UTXO. Объединение монет из несвязанных источников может связать эти источники. Coin control позволяет выбирать, какие UTXO тратит транзакция Bitcoin.
- Тщательно обдумывайте использование CoinJoin. Wasabi и Samourai упоминались как примеры CoinJoin, но доступность, политики провайдеров и правовой статус требуют актуальной проверки. CoinJoin меняет простоту связывания истории транзакций. Он не гарантирует анонимность. Депозит или вывод всё ещё могут быть задержаны, отклонены или проверены, а публичная сеть остаётся наблюдаемой.
- Используйте VPN для ограниченной сетевой защиты. VPN меняет то, какой сетевой провайдер видит ваш IP. Приложение кошелька и RPC-провайдер всё ещё могут собирать данные о подключении. То же относится к бирже и другим сервисам. VPN отлично скрывает IP от одной стороны; но удивительно плохо скрывает транзакцию от сети.
- Защищайте ключи и аккаунты раздельно. Аппаратные кошельки хранят ключи в автономном режиме, а 2FA через приложение-аутентификатор в обычных условиях лучше защищает доступ к аккаунту, чем SMS. Ни один из этих методов не скрывает историю транзакций.
- Ограничивайте ненужный сбор идентификационных данных там, где это законно. Сервисы без аккаунта могут избежать одного этапа KYC, но отсутствие аккаунта или ID в SwapCherry не предотвращает blockchain screening, мониторинг транзакций или сбор идентификационных данных на последующем сервисе.
- Храните хэши, адреса и метки в тайне. Публикуйте их только тогда, когда этого требует поддержка, налоговые вопросы или другая конкретная необходимость.
- Используйте небольшую тестовую транзакцию для операционной безопасности. Она проверяет адрес или маршрут. Она не меняет видимость.
| Практика | Что сокращает | Что остаётся открытым |
|---|---|---|
| Новый адрес получения | Повторное использование адреса | Источники финансирования и записи сервисов |
| Coin control | Случайное объединение UTXO | История транзакций Bitcoin |
| VPN | Прямую видимость соединения для интернет-провайдера | Записи RPC, кошелька, биржи и сервиса вывода |
| Аппаратный кошелёк | Риск раскрытия ключей | История транзакций остаётся публичной |
| Swap без аккаунта | Сбор идентификационных данных в этом интерфейсе | Адреса, переводы, временные метки и вызовы контрактов |
Защитная схема проста. По возможности используйте отдельные источники финансирования. Выбирайте законный и неторопливый маршрут. Считайте, что депозит на бирже потенциально может быть связан с вашим аккаунтом. Используйте coin control, чтобы избежать нежелательного объединения UTXO.
Является ли сама конфиденциальность незаконной?
Конфиденциальность законна во многих местах. Намеренное сокрытие преступных доходов, обход санкций или игнорирование налоговых обязанностей — это другой юридический вопрос.
Руководство FATF по красным флагам для virtual assets от июля 2020 года определило быструю межсетевую конвертацию как высокорисковый шаблон. Рекомендация 15 FATF распространяет обязательства AML/CFT на поставщиков услуг виртуальных активов, а обновлённое руководство 2021 года рассматривает риски межсетевых операций и DeFi. Эти правила дают контекст. Они не определяют, является ли законной ваша конкретная транзакция.
Рекомендация FinCEN FIN-2019-A003 рассматривает межсетевую конвертацию и конвертацию privacy coin в контексте отчётности о подозрительной активности. Оценка угроз организованной интернет-преступности Europol за 2022 год описывает переходы между сетями как метод сокрытия, используемый группами вымогателей, darknet-маркетами и спонсируемыми государствами субъектами.
В зафиксированном источником обзоре практических материалов о конфиденциальности говорится, что privacy coins законны в Соединённых Штатах при соблюдении требований налоговой отчётности; подпадают под правила AML ЕС, не являясь изначально незаконными; и ограничены в Китае и Индии. Этот обзор зависит от юрисдикции и требует актуальной местной проверки. Правила могут меняться, а политики сервисов могут быть строже закона.
Каждый дополнительный bridge, swap и сервис вывода создаёт записи, которые, возможно, придётся объяснять. Храните записи о приобретении и swap. Также фиксируйте переводы, отчуждение, себестоимость и даты. Соблюдайте применимые налоговые требования, санкции и правила AML, а при существенной сумме или уровне риска получите местную консультацию. Ознакомьтесь с AML-политикой, условиями и политикой конфиденциальности сервиса.
Практический порядок действий для конфиденциальности при следующем swap
Перед публикацией транзакции спросите себя:
- Определите, от чего вы защищаетесь. Это может быть интернет-провайдер, повторное использование публичного адреса, биржа или случайные наблюдатели.
- Сгенерируйте новый адрес назначения и не публикуйте его.
- Проверьте путь финансирования. Избегайте объединения несвязанных UTXO. Обратите внимание на источник gas для нового аккаунта.
- Уточните, привяжет ли сервис назначения депозит к вашему подтверждённому аккаунту.
- Выбирайте маршрут по законной операционной причине. Поспешное межсетевое перемещение может создать больше сигналов, не служа реальной цели.
- Защитите ключи подходящим способом хранения кошелька, а аккаунты — с помощью 2FA через приложение-аутентификатор.
- Храните личные записи для налоговых целей и поддержки. Публикуйте хэши только при необходимости.
- Проверьте действующие местные правила перед использованием privacy coins, CoinJoin, мостов или сервисов без подтверждения аккаунта.
- Если вас беспокоит операционный сбой, сначала отправьте небольшую тестовую сумму. Рассматривайте это как проверку адреса, а не как меру конфиденциальности.
Для рассмотренного примера с BTC и USDT это означает использование нового адреса назначения, отказ от ненужного объединения UTXO, осознанное финансирование gas для аккаунтов и отказ от поспешного многосетевого маршрута, если bridge не служит реальной цели.
SwapCherry встраивает виджет обмена ChangeNOW. Согласно предоставленной информации о сервисе, аккаунт или ID не требуются. Это описывает требование к аккаунту в интерфейсе, а не обещание того, что виджет или лежащий в его основе сервис делает транзакцию анонимной. Блокчейн остаётся наблюдаемым, а сервис всё ещё может проверять транзакции.
Если вы применяете этот порядок действий к рассматриваемой паре, соответствующей страницей выполнения является страница swap BTC на USDT. Перед использованием виджета ознакомьтесь с AML-политикой, политикой конфиденциальности и условиями SwapCherry.
Что следователи могут доказать — и чего они не могут
«Отслеживание средств — это половина работы. Другая половина — представление доказательств, которые примет суд». Руководство по форензике использует эту фразу, чтобы обозначить разрыв между аналитическим результатом и доказательством для суда.
Федеральные правила доказывания 902(13) и 902(14) позволяют в определённых случаях самостоятельно подтверждать подлинность электронных записей посредством сертификации квалифицированным лицом, если процесс документирован и воспроизводим, а соответствующие хэши подтверждены.
В деле United States v. Sterlingov защита оспаривала коммерческое программное обеспечение для отслеживания из-за неопубликованных показателей ошибок и отсутствия экспертной оценки. Это оспаривание служит полезным напоминанием о том, что результаты работы программного обеспечения можно проверять, а не принимать как магию.
Зафиксируйте источник и назначение. Определите сервис, который может связать операцию с вашей личностью. Сохраняйте налоговые записи. Если вы не можете объяснить цель маршрута, не используйте его. Это и есть практика конфиденциальности. Сокращайте ненужные связи. Храните записи. Публичные сети остаются публичными.