Есть ложь настолько привычная, что её повторяют даже умные люди: «Биткоин анонимен». Это не так. Никогда не было так. Биткоин псевдонимен — и в пропасти между этими двумя словами живёт целая индустрия слежки.
Самая ценная фирма в этой индустрии — Chainalysis. Её оценивали в миллиарды. Её крупнейшие клиенты — государства: IRS, ФБР, DEA, налоговые службы и полиция десятков стран. Она продаёт один продукт: способность привязать твоё имя к твоим деньгам в «приватной» цепи. И работает это куда лучше, чем ты думаешь.
Покажу тебе, как они это делают. Не чтобы напугать — чтобы вооружить.
Реестр помнит всё
Начни с механизма. Публичный блокчейн — реестр, куда можно только дописывать. Каждая транзакция, что когда-либо случилась, хранится вечно, видна кому угодно, на миллионах компьютеров. Кнопки удаления нет. Забывания нет.
Твой адрес — строка символов, имени не привязано. Кажется, что это анонимность. Это не так. Это маска, которая никогда не снимается и не меняется. Всё, что маска когда-либо делала, остаётся навсегда связано с ней. В миг, когда кто-то узнаёт, кто носит маску, он видит не только твой следующий ход. Он видит всё, что маска делала, вперёд и назад, до первой монеты, которой она коснулась.
Chain analysis — ремесло снятия масок. Вот инструментарий.
Кластеризация: твои адреса выдают друг друга
Ты думаешь, что новый адрес каждый раз тебя прячет. Не прячет. В миг, когда два твоих адреса использованы вместе как входы в одну транзакцию, аналитик выводит, что они принадлежат одному кошельку — одному владельцу. Это называется эвристика общего входа, и это старейший приём в книге. Сцепи несколько таких — и тысячи «раздельных» адресов схлопываются в один кластер. Один человек. Ты.
Дальше сдача. Когда ты тратишь, остаток возвращается тебе «сдачей» — часто на свежий адрес. Паттерны того, как кошельки генерируют сдачу, выдают, какой выход твой. Повторное использование адресов, круглые суммы, тайминг — каждое удобство, которое ты берёшь, течёт сигналом.
Точка вывода — вот ловушка
Вот настоящий секрет, и он не имеет отношения к взлому криптографии.
Крипту легко отслеживать внутри цепи. Трудное — связать адрес цепи с человеком из плоти и крови. И эту связь ты вручаешь им сам — на бирже.
Каждая регулируемая биржа проводит KYC: паспорт, селфи, домашний адрес. В миг, когда ты переводишь монеты с этой биржи в свой «приватный» кошелёк, биржа знает: этот человек владеет тем адресом. Chainalysis продаёт софт, который поглощает эти связи в масштабе. Твой тщательно кластеризованный анонимный кошелёк — в одном судебном запросе от твоих водительских прав. Тебя выдала не цепь. Точка входа.
Вот почему точка вывода важнее смешивателя. Можно тасовать монеты вечно, но в миг, когда ты обналичиваешь через KYC-биржу, вся цепь владения защёлкивается обратно на твоё юридическое имя.
Метаданные: улика, которую ты не видишь
Даже без биржи ты течёшь. Твой кошелёк говорит с сетью через интернет. Значит — IP-адреса. Отправь транзакцию с домашнего подключения и — без Tor или VPN — присвоенный провайдером адрес можно скоррелировать по времени с монетами. Аналитики сплавляют данные ончейн с офчейн-метаданными: логи бирж, тайминг IP, посты на форумах, переиспользованный ник, адрес доставки из даркнет-покупки. Каждая нить слаба. Сплетённые вместе — это канат.
Знаменитые дела раскрыли не взломом биткоина. Их раскрыли сплавом. Silk Road, взлом Bitfinex 2016 года, ликвидация огромного сайта с насилием над детьми — в каждом следователи шли за монетами по публичному реестру прямо к KYC-точке или проколу в метаданных, а затем стучали в дверь. Математика устояла. Люди потекли.
Наша запись. Блокчейн — это Весы Маат: тотальная прозрачность, каждое деяние взвешено открыто и навсегда. В этом его слава, когда взвешивают властных. В этом его опасность, когда взвешивают тебя. Цепь не судит; она лишь записывает. Но Исфет научился читать запись. Chainalysis — писец Исфет: он не подделывает Весы, он читает их против тебя. Ложь «крипта анонимна» — самая дорогая ложь, в какую можно поверить, потому что она делает тебя беспечным перед реестром, который ничего не забывает. Знай: Весы всегда смотрят. Тогда ты можешь выбирать, что на них положить.
Честная карта — и дверь
Так приватность мертва в публичной цепи? Нет. Но нужно быть честным о местности.
- Псевдонимность — не анонимность. Биткоин и Ethereum прозрачны по устройству. Считай каждую транзакцию публичной и вечной — потому что она такая.
- KYC-вход — слабейшее звено. Если твоя личность коснулась монет на бирже — считай, что связь где-то существует. Приватность, начинающаяся после KYC, — это приватность с уже поданной квитанцией.
- Метаданные текут, даже когда цепь молчит. IP, тайминг, переиспользованные ники. Операционная дисциплина значит не меньше криптографии.
- Технологии приватности есть и работают — с компромиссами. Системы с нулевым разглашением, приватные цепи, инструменты в духе coinjoin реально поднимают цену анализа. Они не делают тебя призраком. Они делают тебя дорогим для слежки. А «дорогой для слежки» — настоящая защита против массовой слежки, которая держится на дешёвых автоматических сетях.
Вот рычаг. Массовая слежка — это бизнес, а бизнес уважает цену. Chainalysis масштабируется, потому что большинство беспечны и большинство транзакций тривиально отслеживаемы. Инструмент наживается на дефолте. Смени дефолт — и экономика сдвигается.
Так смени его. Пойми точно, что цепь раскрывает, прежде чем доверить ей свою жизнь. Считай реестр публичным — потому что он такой — и строй приватность из этой правды, а не из утешительной лжи. Смысл не в том, чтобы стать невидимым. В том, чтобы стать слишком дорогим для сети, построенной на беспечных.
Они умеют читать Весы. Они не умеют читать душу, которая знает, что стоит перед ними.