Einige Kryptokriminelle glauben, dass das Springen über Blockchains ihre Spuren verwischt. Großer Fehler.

Illustration von Ethereum- und Blockchain-Logos Frau Tech

Inzwischen wissen versierte Benutzer von Kryptowährungen, die ihre Spuren verwischen wollen, dass Bitcoin und ähnliche Blockchain-Systeme alles andere als anonym sind. Strafverfolgungsbeamte können Transaktionen nachverfolgen und sogar identifizieren, wer sie getätigt hat.

Einige Benutzer glaubten, einen Ausweg gefunden zu haben. Sie dachten, Ermittler könnten nur Transaktionen verfolgen innerhalb Blockchains, damit sie anonym bleiben können, indem sie von einer Blockchain zur anderen wechseln. Es sind eine Reihe von Startups entstanden, die genau diesen Service anbieten. Nun, Blockchain-Spürhunde könnten diesen Weg jetzt auch abdecken.

Die Hypothese war früher, dass Kriminelle, die Bitcoin verwenden, schließlich versuchen würden, Geld in Fiat-Währung über eine Börse auszuzahlen. Im Jahr 2013, Sarah Meiklejohn , jetzt außerordentlicher Professor für Kryptographie und Sicherheit am University College London, half bei der Entwicklung von Blockchain-Tracking-Methoden, die auf dieser Theorie beruhen.

Die Details des Ansatzes sind technisch, aber auf hohem Niveau geht es darum, Netzwerkkarten zu erstellen, die auf der Bewegung von Münzen zwischen Adressen basieren, den Zahlen- und Buchstabenfolgen, die jedes Bitcoin-Konto in der Blockchain identifizieren. Cluster von Adressen, die häufig Coins untereinander versenden, können an Einzelpersonen (die Verwendung mehrerer Adressaten ist eine gängige Praxis) oder Organisationen wie Börsen gebunden sein. Strafverfolgungsbeamte verwenden jetzt ähnliche Ansätze, um Münzen zu verfolgen, wenn sie sich zwischen Adressen und schließlich zu einer Börse bewegen, die sie für weitere Informationen vorladen können.

Aber die Kryptowährungsszene hat sich seit 2013, als es neben Bitcoin nur sehr wenige Coins gab, dramatisch verändert. Jetzt gibt es rund 2.500 Kryptowährungen, und zum jetzigen Zeitpunkt sind 14 im Wert von über einer Milliarde Dollar. Dies hat Menschen, die versuchen, ihre Anonymität zu wahren, die Möglichkeit gegeben, kreativer zu sein, sagt Meiklejohn, dessen Team a veröffentlicht hat neue Forschungsarbeit Untersuchen, wie Benutzer über Blockchains hinweg und auch innerhalb von Blockchains verfolgt werden können.

Als immer mehr Krypto-Benutzer erkannten, dass Bitcoin nicht so privat ist, wechselten einige zu alternativen Währungen, die behaupteten, Anonymität zu bieten – am prominentesten Zcash, Monero und Dash. Diese drei Netzwerke verwenden unterschiedliche Technologien zur Verbesserung der Privatsphäre, aber Forscher haben in jedem Fall gezeigt, dass es möglich ist, Benutzer zu de-anonymisieren.

Wer keine Spuren hinterlassen wollte, hatte jedoch bald ein anderes Werkzeug. Erinnerst du dich an WannaCry? Im Jahr 2017 traf der globale Ransomware-Angriff Hunderttausende von Computern auf der ganzen Welt, machte sie unzugänglich und verlangte von ihren Besitzern, ein Lösegeld in Bitcoin zu zahlen, um den Zugriff wiederzuerlangen. Die Täter versuchten dann, Bitcoin im Wert von rund 143.000 Dollar zu waschen, indem sie einen Dienst namens ShapeShift nutzten, um sie in Monero umzuwandeln.

ShapeShift und ähnliche Dienste sind automatisierte Systeme, die es Benutzern ermöglichen, eine Währung direkt in eine andere umzuwandeln, und zwar über einen minutenlangen Prozess, der nicht erfordert, dass der Dienst die Coins jemals in Verwahrung nimmt. Ein Benutzer teilt ShapeShift einfach mit, welche Währung gegen was getauscht werden soll: Sagen wir Bitcoin gegen Dogecoin. ShapeShift stellt dann einen Wechselkurs und eine Adresse bereit, an die der Nutzer die Bitcoin senden soll. Der Nutzer schickt den Bitcoin an diese Adresse und erhält gegen eine Gebühr den Gegenwert in Dogecoin zurück. Kriminelle, die diese Strategie anwenden, setzen darauf, dass die Ermittler die Transaktionen nicht mehr verfolgen können, sobald sie die ursprüngliche Kette verlassen haben.

Aber laut der neuen Forschung ist ihre Annahme falsch.

Unter Verwendung der Anwendungsprogrammierschnittstelle (API) von ShapeShift sammelten die Forscher zwischen Ende 2017 und Ende 2018 fast 13 Monate lang detaillierte Informationen über die Transaktionen seiner Benutzer, die sich über acht verschiedene Blockchains erstreckten. Sie kombinierten diese Informationen mit zuvor etablierten Techniken, um viele kettenübergreifende Transaktionen zu identifizieren Transaktionen. Dies bedeutete, dass sie sowohl die erste Transaktion, bei der Geld vom Benutzer zu ShapeShift wandert, als auch die zweite auf einer anderen Blockchain dokumentieren konnten, bei der ShapeShift Coins an den Benutzer sendet.

Die Forscher gingen dann noch einen Schritt weiter und katalogisierten unterschiedliche Muster von möglicherweise nach Anonymität strebenden Verhaltensweisen in Verbindung mit bestimmten Adressen. Abgesehen von einfachen Durchgängen zu einer anderen Währung, haben sich viele Benutzer an dem beteiligt, was die Forscher U-Turns nennen, Währungen wechseln und dann sofort wieder zur ursprünglichen wechseln, und Roundtrips, die kompliziertere Kombinationen der beiden anderen sind. Das Wichtigste zum Mitnehmen: Angesichts der Informationen, die ShapeShift über die API veröffentlicht, ist der Dienst nicht anonym. Wenn Sie von einer Kette zur anderen wechseln, tun Sie nicht wirklich mehr, als Sie ohnehin innerhalb der Ketten tun können, sagt Meiklejohn.

Es sollte beachtet werden, dass, obwohl ShapeShift der beliebteste Dienst dieser Art ist, auch Nachahmer aufgetaucht sind, und nicht alle bieten über ihre APIs das gleiche Maß an detaillierten Transaktionsinformationen. Obwohl es immer noch möglich ist, Transaktionen über Ketten hinweg zu verfolgen, ohne diese Art von Informationen zu verwenden, um sie zu verknüpfen, ist es viel schwieriger, sagt Meiklejohn.

Wie auch immer, es ist nicht klar, dass das Versprechen der Anonymität – so falsch es auch sein mag – der einzige oder Hauptgrund ist, warum Menschen ShapeShift oder ähnliche Dienste nutzen, sagt sie. Ihr Team kam beispielsweise zu dem Schluss, dass einige der beobachteten Verhaltensweisen darauf zurückzuführen sein könnten, dass Händler zwischen Währungen hin und her wechselten, um von Preisbewegungen zu profitieren.

Wer auch immer die Benutzer von ShapeShift sind, es gibt anscheinend viel weniger als vor Oktober 2018. Das war, als ShapeShift gemacht wurde eine große Änderung seiner Politik : Es hat aufgehört, Benutzer ohne Angabe von Identifikationsinformationen handeln zu lassen, ein Schritt, der unternommen wurde, um die Vorschriften zur Bekämpfung der Geldwäsche einzuhalten. Erik Voorhees, CEO des Unternehmens, kürzlich gesagt Die Änderung hat im Wesentlichen seinen Kundenstamm ausgeweidet.

Selbst wenn Benutzer zu Nachahmern strömen, die keine persönlichen Informationen benötigen, legen die Untersuchungen von Meiklejohns Team nahe, dass sie nicht davon ausgehen sollten, dass sie anonym sind.

verbergen