Keverés a nyomkövetésben
Hogyan ismerjük fel a keverést, mikor álljunk meg – és mikor van mégis esély a kapcsolat helyreállítására?
A keverők működéséről a Blokklánc alapok térképen már volt szó. Most azt nézzük meg, mit jelentenek ezek a nyomkövetés gyakorlatában: hogyan vesszük észre, hogy a pénz keverőbe került, és mit tehetünk ilyenkor.
A CoinJoin felismerése
A decentralizált keverés (CoinJoin) tranzakciói jellegzetes alakúak, és ránézésre is felismerhetők:
- sok bemenet, különböző címekről (gyakran tucatnyi vagy több száz);
- sok egyforma összegű kimenet (például ötven darab pontosan 0,1 BTC-s);
- mellettük néhány különböző összegű kimenet: a résztvevők visszajárói.
A blokkböngészők és az elemzőszoftverek egy része automatikusan jelöli is az ilyen tranzakciókat. Ha a vizsgált pénz egy CoinJoin-tranzakcióba került, a követést meg kell állítani: az egyforma kimenetek közül a blokklánc alapján nem dönthető el, melyik a „miénk”. Tovább haladni csak azért, mert egyikük valahol egy tőzsdén kötött ki, súlyos tévedéshez vezethet – az egy másik résztvevő pénze lehet.
Ugyanakkor:
- a visszajárók gyakran összeg alapján visszaköthetők a bemenetekhez (a bemenet mínusz az egységnyi összeg és a díj), ezért azok követhetők;
- a résztvevők a kevert kimeneteket később gyakran együtt költik el, vagy keveretlen pénzzel közösen – ez a közös költés miatt újra összekapcsolhatja őket.
Központosított keverők
A központosított keverőknél a felhasználó elküldi a pénzt a keverő címére, és egy másik címről kap vissza ugyanannyit (a díj levonásával). A blokkláncon nincs közvetlen kapcsolat a kettő között. Mégis több lehetőség adódhat:
- Az üzemeltető. Ha a keverő a nyílt interneten működik és azonosítható, meg lehet keresni. A felszámolt keverők szerverei és adatbázisai pedig utólag feltárhatják, melyik befizetéshez melyik kifizetés tartozott.
- A felhasználó hibái. A keverők általában kínálnak késleltetést, véletlen díjat és több címre osztott kifizetést – de a felhasználók nem mindig élnek velük. Ha a kifizetés a befizetés után közvetlenül, egy következő blokkban érkezik, és az összeg egyedi (a díj levonása után is felismerhető), a pár megtalálható.
- A keverő ujjlenyomata. A keverők szoftverei jellegzetes tranzakciókat állítanak elő. Egy keverő kimenő tranzakcióinak tulajdonságait próbabefizetésekkel fel lehet térképezni: hány bemenetük és kimenetük van, milyen címtípusról küldenek, hogyan kerekítik a díjat, milyen méretűek. Ezekkel a jegyekkel a keverő kifizetései kiszűrhetők a blokkláncból, és az időpont, valamint az összeg alapján a jelöltek köre jelentősen szűkíthető. Ezt nevezik demixingnek – sok munkát igényel, de nemzetközi együttműködésben már sikerrel alkalmazták.
Interaktív elem – betöltés…
Láncváltás és azonnali váltók
Ha a pénz egy azonnali váltón keresztül egy másik kriptovalutára került, a nyom a blokkláncon megszakad, de a váltó tudja, melyik bejövő tranzakcióhoz melyik kimenő tartozik. Ha a váltó azonosítható és együttműködik, a kapcsolat helyreállítható. Ha a cél egy privacy coin volt, általában ez a pont a legjobb esély: a csere időpontja és összege alapján a váltótól kérhető adat.
Megjegyzés: a keverés ténye önmagában is beszédes: a legtöbb ember nem kever, és aki igen, az tudatosan rejtőzködik. Egy nyomkövetési jelentésben mindig rögzíteni kell, hogy a pénz mikor, mennyi és milyen keverőbe került, és hogy ezen a ponton a követés megszakadt – ez a későbbi eljárásban is fontos tény lehet.
Ellenőrizd a tudásod
A kvíz betöltése…