211service.com
Alcuni cripto-criminali pensano che saltare attraverso blockchain copra le loro tracce. Grosso errore.
illustrazione dei loghi Ethereum e Blockchain La signora Tech
Ormai, gli utenti esperti di criptovaluta che cercano di coprire le loro tracce sono ben consapevoli che i sistemi Bitcoin e blockchain come questo sono tutt'altro che anonimi. Le forze dell'ordine possono tracciare le transazioni e persino identificare chi le sta effettuando.
Alcuni utenti credevano di aver trovato un modo per aggirare questo problema. Pensavano che gli investigatori potessero solo tracciare le transazioni entro blockchain, in modo che possano rimanere anonimi spostandosi da una blockchain all'altra. Sono nate numerose startup che offrono esattamente questo servizio. Bene, anche gli investigatori blockchain potrebbero aver coperto questa strada ora.
L'ipotesi era che i criminali che utilizzavano Bitcoin alla fine tentassero di incassare in valuta fiat, utilizzando uno scambio. Nel 2013, Sarah Meiklejohn , ora professore associato di crittografia e sicurezza presso l'University College London, ha contribuito a fare da pioniere ai metodi di tracciamento blockchain che si basano su questa teoria.
I dettagli dell'approccio sono tecnici, ma ad alto livello prevede la creazione di mappe di rete basate sul movimento delle monete tra gli indirizzi, le stringhe di numeri e lettere che identificano ogni account Bitcoin sulla blockchain. I cluster di indirizzi che inviano frequentemente monete tra loro possono essere legati a individui (l'utilizzo di più destinatari è una pratica comune) o organizzazioni, come gli scambi. Le forze dell'ordine ora utilizzano approcci simili per tenere traccia delle monete mentre si spostano tra gli indirizzi e, infine, verso uno scambio, che possono citare in giudizio per ulteriori informazioni.
Ma la scena delle criptovalute è cambiata radicalmente dal 2013, quando c'erano pochissime monete oltre a Bitcoin. Ora ci sono circa 2.500 criptovalute e al momento in cui scrivo 14 valgono più di un miliardo di dollari. Ciò ha dato alle persone che cercano di mantenere l'anonimato l'opportunità di essere più creative, afferma Meiklejohn, il cui team ha pubblicato un nuovo documento di ricerca esplorare come tracciare gli utenti attraverso blockchain oltre che al loro interno.
Man mano che sempre più utenti di criptovalute si rendevano conto che Bitcoin non è così privato, alcuni sono passati a valute alternative che affermavano di offrire l'anonimato, in particolare Zcash, Monero e Dash. Queste tre reti utilizzano diverse tecnologie per il miglioramento della privacy, ma in ogni caso i ricercatori hanno dimostrato che è possibile rendere anonimi gli utenti.
Chi volesse evitare di lasciare tracce ha presto avuto un altro strumento, però. Ricordi WannaCry? Nel 2017, l'attacco ransomware globale ha colpito centinaia di migliaia di computer in tutto il mondo, rendendoli inaccessibili e chiedendo ai loro proprietari di pagare un riscatto in Bitcoin per riottenere l'accesso. Gli autori hanno quindi cercato di riciclare Bitcoin per un valore di circa $ 143.000 utilizzando un servizio chiamato ShapeShift per cambiarli in Monero.
ShapeShift e servizi simili sono sistemi automatizzati che consentono agli utenti di convertire una valuta direttamente in un'altra, tramite un processo di pochi minuti che non richiede che il servizio prenda mai in custodia le monete. Un utente dice semplicemente a ShapeShift quale valuta scambiare con cosa: diciamo, Bitcoin per Dogecoin. ShapeShift fornisce quindi un tasso di cambio e un indirizzo a cui l'utente deve inviare il Bitcoin. L'utente invia il Bitcoin a quell'indirizzo e, a pagamento, recupera il valore equivalente in Dogecoin. I criminali che utilizzano questa strategia fanno affidamento sull'incapacità degli investigatori di seguire più le transazioni una volta che hanno lasciato la catena originale.
Ma secondo la nuova ricerca, la loro ipotesi è sbagliata.
Utilizzando l'API (Application Programming Interface) di ShapeShift, i ricercatori hanno raccolto informazioni dettagliate sulle transazioni dei suoi utenti, che abbracciano otto diversi blockchain, per quasi 13 mesi tra la fine del 2017 e la fine del 2018. Hanno combinato queste informazioni con tecniche precedentemente stabilite per identificare molte catene incrociate transazioni. Ciò significava che potevano documentare sia la prima transazione, in cui il denaro si sposta dall'utente a ShapeShift, sia la seconda, su una blockchain diversa, in cui ShapeShift invia monete all'utente.
I ricercatori hanno poi fatto un ulteriore passo avanti, catalogando modelli distinti di quelli che potrebbero essere comportamenti di ricerca dell'anonimato legati a indirizzi specifici. Oltre ai semplici passaggi a una valuta diversa, molti utenti si sono impegnati in quelle che i ricercatori chiamano inversioni a U, cambiando valute e quindi tornando immediatamente all'originale e roundtrip, che sono combinazioni più complicate delle altre due. Il principale punto di partenza: date le informazioni che ShapeShift rende pubbliche tramite API, il servizio non è anonimo. Spostandoti da una catena all'altra, non stai facendo nulla di più di quanto puoi fare all'interno delle catene, dice Meiklejohn.
Va notato che sebbene ShapeShift sia il servizio più popolare di questo tipo, anche gli imitatori sono spuntati e non tutti offrono lo stesso livello di informazioni dettagliate sulle transazioni tramite le loro API. Sebbene sia ancora possibile tenere traccia delle transazioni tra catene senza utilizzare questo tipo di informazioni per collegarle, è molto più difficile, afferma Meiklejohn.
Ad ogni modo, non è chiaro che la promessa dell'anonimato, per quanto falsa possa essere, sia l'unico o il motivo principale per cui le persone usano ShapeShift o servizi simili, dice. Ad esempio, il suo team ha concluso che alcuni dei comportamenti osservati potrebbero aver riflesso i trader che si spostavano avanti e indietro tra le valute nel tentativo di trarre profitto dai movimenti dei prezzi.
Chiunque siano gli utenti di ShapeShift, a quanto pare ce ne sono molti meno ora rispetto a prima di ottobre 2018. È allora che ShapeShift ha creato un grande cambiamento nella sua politica : ha smesso di consentire agli utenti di commerciare senza fornire informazioni identificative, mossa fatta per ottemperare alla normativa antiriciclaggio. Erik Voorhees, CEO dell'azienda, detto di recente il cambiamento ha sostanzialmente sventrato la sua base di clienti.
Anche se gli utenti si riversano su imitazioni che non richiedono informazioni personali, la ricerca del team di Meiklejohn suggerisce che sarebbe saggio non presumere che siano anonimi.