Mēs tuvojas tam, lai varētu izsekot nozagtiem bitkoiniem

Viena no galvenajām blokķēdes kriptovalūtu, piemēram, Bitcoin, priekšrocībām ir tā, ka visi darījumi tiek reģistrēti un publiski pieejami. Tātad vienmēr ir iespējams redzēt, cik daudz valūtas ir pārskaitīts no viena konta uz citu. (Lai gan ne vienmēr ir iespējams redzēt, kam šie konti pieder.)

Bet šī caurspīdīgums slēpj netīru noslēpumu. Lai gan ir iespējams redzēt valūtas plūsmu, pašus bitkoīnus nav iespējams izsekot.

Tas ir tāpēc, ka bitkoini un to mazākās vienības satoshis neeksistē kā atsevišķi, identificējami priekšmeti. Tās nav līdzīgas dolāru banknotēm, kurām ir sērijas numuri. Tā vietā bitkoini ir vērtības, kuras var pārsūtīt no vienas adreses uz citu. Bitkoinu izsekošanas problēma ir līdzīga kādam, kurš bankas kontā iemaksā divus čekus 10 USD, izņem no bankomāta 5 USD un pēc tam jautā, no kura čeka ir 5 USD. Bitcoin pasaulē, tāpat kā reālajā pasaulē, uz šo jautājumu nav iespējams atbildēt.

Un tas rada problēmas, kad runa ir par noziedzīgi iegūtu līdzekļu izsekošanu. Kad bitkoīni tiek nozagti, laupījumu nevar izsekot un pēc tam atgūt. Datorzinātnieki vienmēr ir pauduši cerību, ka var būt kāds gudrs veids, kā to izdarīt, taču līdz šim izstrādātajiem algoritmiem panākumi ir bijuši ierobežoti.

Ienāc Ross Andersons un kolēģi Kembridžas Universitātē Apvienotajā Karalistē. Šie puiši ir izveidojuši algoritmu, pielāgojot 19. gadsimta Apvienotās Karalistes likumu, kas nosaka vienkāršu noteikumu kopumu, kā sadalīt naudu, kas paliek pāri, bankai sabrūkot. Šis likums ir kļuvis par pamatu naudas piešķiršanai visdažādākajās situācijās. Un pētnieki saka, ka, piemērojot to publiskajiem bitcoin darījumu reģistriem, tas atklāj ievērojamus noziedzīgas naudas atmazgāšanas darbības modeļus, kas līdz šim bija slēpti.

Jaunais algoritms tiek saukts par Taintchain, un tam ir potenciāls sniegt tiesībaizsardzības iestādēm pilnīgi jaunu un jaudīgu veidu, kā pirmo reizi izsekot kriptovalūtas noziegumos gūtajiem ienākumiem.

Vispirms nedaudz fona. Kriptovalūtas zādzība ir liels un augošs bizness. Saskaņā ar ASV kiberdrošības firmas CipherTrace datiem 2018. gada pirmajos sešos mēnešos tika nozagta kriptovalūta aptuveni 761 miljona dolāru vērtībā. Tas ir vairāk nekā trīs reizes vairāk nekā tajā pašā periodā iepriekšējā gadā.

Nespēja efektīvi izsekot nozagtajiem līdzekļiem ir daļa no kibernoziedznieku piesaistes. Izplatīta taktika, piemēram, makā ievietot trīs nozagtus bitkoīnus un pievienot septiņus tīrus bitkoinus. Pēc tam 10 bitkoini tiek sadalīti un pārsūtīti uz daudziem citiem kontiem, un no turienes uz vēl citiem kontiem. Tā kā nav iespējams uzzināt, kuri no 10 bitkoiniem ir sabojāti, nozagtā valūta ātri tiek atšķaidīta un pazaudēta. Šo procesu sauc par atmazgāšanu.

Viens veids, kā izsekot šai darbībai, ir pieņemt, ka visi makā esošie 10 bitkoini ir bojāti, un pēc tam sekot darījumu ķēdei, kurā tie ir iesaistīti. Taču šī metode beidzas ar pirkstu rādīt uz nepraktiski lielu maku skaitu, no kuriem daudzi neapzināti ir pieņēmuši līdzekļus no citiem makiem.

Andersons un citi ir izstrādājuši citu izsekošanas metodi, kuras pamatā ir tiesību akti, kas pazīstami kā Kleitona likums. Tas noteica FIFO principu, kas nosaka, ka, sadalot līdzekļus no konta, pirmā persona, kas veic maksājumu, ir pirmā persona, kurai tiek izmaksāta nauda. Šis princips ir nostiprināts tiesību aktos visā pasaulē kā godīgākais veids, kā sadalīt līdzekļus, bankai vai līdzīgai struktūrai sabrūkot.

Jaunais Taintchain algoritms šo principu piemēro bitkoinu makiem: ja tiek nozagti pirmie makā iemaksātie bitkoini, tad arī pirmie, kas iemaksāti, tiek uzskatīti par nozagtiem. Tātad iepriekš minētajā piemērā, kur tika nozagti pirmie trīs makā iemaksātie bitkoini, algoritms pieņem, ka pirmie trīs izmaksātie ir nozagtie, un pēc tam seko tiem nākamajam maciņam, kur piemēro to pašu noteikumu.

Pēc tam Taintchain algoritms parāda rezultātus tādā veidā, kas ļauj parādīties aizdomīgiem uzvedības modeļiem.

Šis vizualizācijas process ir sarežģīts lielā darījumu apjoma dēļ, taču komanda spēja identificēt virkni ar naudas atmazgāšanu saistītu uzvedību.

Piemēram, viens modelis parāda veidu, kā noziedznieki sadala noziedzīgā ceļā gūtos ienākumus. Tās var notikt tuvu nozieguma izdarīšanas brīdim, jo ​​noziedznieki cenšas noslēpt savas pēdas, ievadot savu laupījumu sistēmās, kas sadala viņu laimestu simtiem sīku darījumu, saka Ross un citi.

Šādai rīcībai vēlāk seko savākšanas modelis, kad laupījums tiek atgūts. Mēs novērojām līdzīgus modeļus daudzas reizes; Dažos gadījumos mēs varējām savienot savākšanas adresi ar nelegālām azartspēļu vietnēm, saka komanda.

Viņi atrada arī citus, neparastākus rakstus. Viens no tiem ir pīlinga raksts, ko izmanto dažas biržas un azartspēļu vietnes. Tās operatori apvienotu savu naudu vienā makā un pēc tam secīgi maksātu saviem klientiem, katru reizi nosūtot lielāko daļu sev uz mainītu adresi, saka Ross un citi.

Interesanti, ka šajos gadījumos noziedznieki mēģināja slēpt savu identitāti, vairākas reizes sajaucot darījumu atslēgas. Taču algoritms ir imūns pret šāda veida viltību, jo tas aplūko tikai līdzekļu pārskaitījumu, izmantojot procesu “pirmais iekšā pirmais ārā”.

Darbs sniedz interesantu ieskatu par to, kā noziedznieki strādā, atmazgājot naudu. Algoritms var atklāt šāda veida modeļus tikai tad, ja noziedznieki uzvedas veidā, kas atspoguļo principu “pirmais iekšā pirmais ārā”.

Protams, šis ieskats nekavējoties norāda uz veidu, kā ļaunprātīgiem dalībniekiem slēpt savu darbību no Taintchain analīzes, nejauši izvēloties veidu, kā viņi maksā no makiem.

Ir vēl viens faktors, kas var kļūt nozīmīgs, proti, likums attiecas uz kriptovalūtām. Princips pirmais iekšā pirmais ārā parasti attiecas uz naudas sadali. Taču likumā kriptovalūtas netiek uzskatītas par naudu.

Tas var mainīties. Ja valdības sāks atzīt kriptovalūtas par naudu — un notiek ievērojama lobēšana, lai tas notiktu, tad uz kriptovalūtas darījumiem attieksies pilnīgi jauns finanšu likumu kopums.

Viens no tiem būs princips “pirmais iekšā pirmais ārā”. Tādējādi Taintchain algoritma rezultāts būs juridiski izpildāms. (Tomēr cilvēki, kuri saņem zagtus bitkoinus, ne vienmēr tos zaudēs, ja darījums ir veikts godprātīgi.)

Tas ir interesants darbs, kas var ieviest likumu un kārtību mežonīgo Rietumu kriptovalūtu darījumu pasaulē.

Atsauce: arxiv.org/abs/1901.01769 : Noziedzības stīgas: Nozagto Bitcoins izplatības vizualizēšana

paslēpties