Visszajáró (change)
Hová kerül a visszajáró, miért kap általában új címet, és mi az a lefejtő lánc?
Az előző kártyán láttuk, hogy egy Bitcoin-tranzakcióban a kimenetet mindig egészben kell elkölteni, és a különbözet visszajáróként (change) jön vissza a küldőhöz. Ez a visszajáró a blokkláncon egy teljesen hétköznapi kimenetnek látszik: semmi sem jelzi, hogy nem a címzetté, hanem a küldőé. Ezért kell megtanulni felismerni.
Hová kerül a visszajáró?
A visszajáró címét a küldő tárcája választja ki, és ebben a tárcák eltérően viselkednek:
- Új címre: a mai tárcák szinte mindegyike minden tranzakciónál egy új, korábban nem használt címet készít a visszajárónak, a saját kulcsaiból. (Ezt a tárolásról szóló térképen, a derivációs útvonalaknál látjuk majd: a tárcák külön „visszajáró” ágon készítik ezeket a címeket.) Az ok a magánszféra védelme: ha a visszajáró mindig ugyanarra a címre menne, bárki könnyen összeszámolhatná a tárca teljes vagyonát és forgalmát.
- Ugyanarra a címre: egyes, főleg régebbi vagy egyszerűbb tárcák (és egyes szolgáltatók) a visszajárót arra a címre küldik vissza, amelyről a pénz jött. Ez a nyomozó szempontjából a legkényelmesebb eset: a visszajáró azonnal felismerhető.
A tárca a felhasználó elől ezt elrejti: ő csak annyit lát, hogy az egyenlege a kifizetett összeggel és a díjjal csökkent. A háttérben viszont egy új cím jelent meg a tárcájában, rajta a maradék pénzzel.
A lefejtő lánc
Ha valaki egy nagy összegből sok kisebb kifizetést teljesít egymás után, a blokkláncon egy jellegzetes mintázat rajzolódik ki: a pénz „fő ága” tranzakcióról tranzakcióra új visszajáró címre lép, és minden lépésben leválik róla egy kisebb kifizetés. Ezt lefejtő láncnak (peel chain) nevezzük, mert a vagyonról mintha rétegenként fejtenének le egy-egy darabot. Tőzsdék, szerencsejáték-oldalak, de a zsákmányukat lépésenként pénzzé tevő bűnözők tranzakcióiban is gyakran látható.
Miért kulcskérdés a nyomozásban?
Ha egy kétkimenetes tranzakciónál rossz kimenetet követünk, két hiba is történhet: azt hisszük, hogy a pénz elhagyta az elkövetőt, holott csak a saját visszajáró címére került, vagy fordítva, a visszajárót követve elveszítjük a valódi kifizetés nyomát. A visszajáró helyes azonosítása ezért a Bitcoin-nyomkövetés egyik első és legfontosabb lépése, és ez teszi lehetővé, hogy gyorsabban eljussunk egy azonosítható szolgáltatóig.
Hogy milyen jelekből lehet következtetni a visszajáróra (kerek összeg, címtípus, ismétlődő cím, a bemenetek száma, a későbbi viselkedés), azt a nyomon követésről szóló térképen gyakoroljuk.
Megjegyzés: az Ethereumon és a többi fiókalapú kriptovalután nincs visszajáró: egy tranzakció pontosan a megadott összeget viszi át egyik címről a másikra, a maradék a küldő címén marad. Ez az Ethereum-tranzakciók követését bizonyos szempontból egyszerűbbé teszi.
Ellenőrizd a tudásod
A kvíz betöltése…