Một sự kiện gần đây của công ty giám sát blockchain Chainalysis đã giải thích cách các công cụ của nó được sử dụng và đặt ra câu hỏi về việc liệu chúng có nên như vậy hay không.
Công ty phân tích chuỗi khối Chainalysis gần đây đã tổ chức một ngày “ Liên kết Chainalysis” Hội nghị với nhiều diễn giả, từ các thành viên cũ của MI6, lực lượng cảnh sát, các tổ chức tài chính và Kho bạc HM của Vương quốc Anh cho đến các diễn giả và người điều hành nội bộ của Chainalysis.
Hội nghị không cung cấp nhiều thông tin chi tiết về các sản phẩm của Chainalysis hoặc các phương pháp khảo sát hoạt động trên các blockchain như Bitcoin, nhưng nó cung cấp một cái nhìn cấp cao về bối cảnh, cách sử dụng và tương lai tiềm năng của các dịch vụ và sản phẩm khác nhau của nó, giúp các Bitcoiners có cái nhìn thoáng qua vào những người đang xem chúng.
Kinh doanh Chainalysis
Là một khía cạnh kinh doanh của mình, Chainalysis cung cấp dữ liệu thị trường về một số chỉ số sâu sắc đo lường hoạt động của Bitcoin. Điều này bao gồm thông tin về tiền điện tử dựa trên hack thông tin về việc sử dụng Bitcoin cho nội dung khiêu dâm trẻ em, chỉ số chấp nhận Bitcoin và việc sử dụng Bitcoin trong hoạt động tội phạm.
Một dịch vụ khác mà Chainalysis cung cấp là hỗ trợ các công ty tuân thủ các khuyến nghị của chính phủ thông qua một dịch vụ phân tích thời gian thực các chuỗi khối.
Lĩnh vực thứ ba là theo dõi và điều tra giao dịch, với một công cụ được gọi là KYT và một công cụ có tên là Reactor, cả hai đều được sử dụng để điều tra về Bitcoin và các blockchain khác.
Trong trường hợp bạn đang tự hỏi các nền tảng này trông như thế nào, đây là một vài màn hình từ trang web công khai:
Là một ghi chú bên lề về kinh doanh Chainalysis, gần đây nó đã mua và đưa bitcoin vào bảng cân đối kế toán của mình. Nhưng như Tạp chí Bitcoin Namcios của Namcios đã viết, “công ty không phù hợp lắm với đặc tính Bitcoin thực sự vì mô hình kinh doanh của nó dựa trên giám sát cho phép khách hàng của mình có được thông tin về các giao dịch bitcoin cho các mục đích phân biệt đối xử ”.
Định nghĩa và Cân nhắc của Khách hàng
Với các ngành nghề kinh doanh của Chainalysis và khả năng phá vỡ biệt danh mà Bitcoin mang lại, tôi đã tham dự hội nghị với các câu hỏi về ba lĩnh vực chính:
- Định nghĩa Chainalysis về “tội phạm” là gì? Trong phạm vi tội phạm, nó xác định các danh mục như khủng bố, sản phẩm bất hợp pháp và lật đổ nền dân chủ như thế nào?
- Nó bán nền tảng điều tra của mình cho những khách hàng nào và nó sẽ không bán hoặc làm việc với ai?
- Làm thế nào để sản phẩm của nó hoạt động chi tiết?
Liên quan đến câu hỏi đầu tiên, một câu trả lời được cung cấp cho câu hỏi trò chuyện trong hội nghị nói rằng vai trò của Chainalysis là sản xuất một công cụ để sử dụng trong các cuộc điều tra. Công ty không phải là một cơ quan thực thi pháp luật. Thứ hai, khi được hỏi liệu Chanalysis có tiêu chí cho các tổ chức mà họ sẽ không bán sản phẩm của mình hay không, họ trả lời rằng tiêu chí đó là “thông thường” cho dù quốc gia hoặc khách hàng khác có bị xử phạt hay không. Tôi đã liên hệ với Chainalysis để nhận thông báo xác nhận về các phản hồi trò chuyện hội nghị này, nhưng không nhận được phản hồi từ họ. Trong hội nghị, nhiều người đã nói về các trường hợp sử dụng cho các nền tảng điều tra KYT và Reactor. Những điều đó được bao gồm:
- Các cuộc điều tra của MI6 về những người bị nghi ngờ là lật đổ nền dân chủ hoặc lạm dụng trẻ em
- Một cuộc điều tra cụ thể của Vương quốc Anh về súng ống được mua trên darknet
- Một cuộc điều tra về tiền điện tử bị đánh cắp được rửa thông qua việc sử dụng thẻ ghi nợ
Hội nghị không đi sâu vào các chi tiết cụ thể hoặc ẩn giấu về bất kỳ sản phẩm nào. Nhưng các trường hợp sử dụng ở trên đặt ra câu hỏi về việc sử dụng các công cụ và chiến thuật Chainalysis dưới tay “những kẻ xấu”, nơi mục tiêu của cuộc điều tra rất có thể được coi là “kẻ tốt”. Để phản ánh các trường hợp sử dụng đã nêu với các tình huống kẻ xấu / người tốt phức tạp hơn:
- Điều gì sẽ xảy ra nếu điều tra viên là một nhà độc tài và mục tiêu là một người nào đó chống lại nhà độc tài đó?
- Điều gì sẽ xảy ra nếu đây là cuộc điều tra của một nhà độc tài hoặc chế độ độc tài nhằm thanh trừng hoặc vây bắt thiểu số, và họ đang tìm cách tự vệ bằng cách mua vũ khí hoặc các cơ chế an ninh bị cấm khác?
- Điều gì sẽ xảy ra nếu quốc gia hoặc nhà lãnh đạo xấu đang sử dụng theo dõi tài chính chống lại một người hoặc một nhóm người bị áp bức để xác định nơi và những gì họ mua?
Tất cả những trường hợp này cũng có thể xảy ra đối với các thực thể nhỏ hơn, như một tổ chức hoặc một cá nhân.
Chainalysis có thể bị tấn công không?
Một chiến thuật chính mà Chainalysis được sử dụng là theo dõi các khoản thanh toán ransomware và chuyển tiền. Dưới đây là biểu đồ Chainalysis Reactor cho thấy quy trình rửa tiền đối với năm trong số các chủng ransomware của Evil Corp (vâng, đó là tên công ty được liệt kê).
(Theo hình ảnh ở trên, bạn cũng có thể xem một số thông tin về cách theo dõi khoản thanh toán ransomware của Colonial Pipeline.) Nếu các công cụ Chainalysis đôi khi được sử dụng để theo dõi tiền của các công ty ransomware, các công ty này có thể có động cơ để tấn công nền tảng. Nếu bạn nghĩ về tất cả thông tin đang được tổng hợp cho mục đích chủ quan tốt hoặc xấu, điều gì sẽ xảy ra nếu Chainalysis bị tấn công? Trong trường hợp đó, thông tin mà nó thu được có thể bị đòi tiền chuộc. Điều đó sẽ ảnh hưởng của mọi người sự riêng tư.
Sản phẩm Chainalysis, Sử dụng Cảnh báo Bụi và Hành vi
Một trong những câu hỏi đặt ra xung quanh Chainalysis là liệu các sản phẩm của họ có sử dụng Bitcoin bụi (các giao dịch nhỏ dưới giới hạn tối thiểu) để tương quan với địa chỉ người nhận hay không. Jameson Lopp đã viết gần đây rằng ông tin rằng Chainalysis không sử dụng bụi theo cách này, một phần dựa trên tuyên bố dưới đây và lợi ích chi phí của việc làm như vậy, mỗi một bài báo CoinDesk: “CoinDesk đã liên hệ với Chainalysis và CipherTrace để hỏi xem họ có sử dụng bụi trong phân tích của mình hay không. Cả hai công ty đều phủ nhận việc sử dụng kỹ thuật này, mặc dù Giám đốc điều tra của Chainalysis Justin Maile nói thêm rằng việc phủi bụi ‘thường xuyên hơn sử dụng bởi các nhà điều tra ‘để theo dõi các khoản tiền bất hợp pháp. Maile tiếp tục rằng các sàn giao dịch có thể sử dụng cách quét bụi để theo dõi các khoản tiền bị đánh cắp sau một vụ hack. ” Chainalysis cũng có các hội thảo trên web về dịch vụ “Cảnh báo hành vi” và cách bạn có thể thiết lập chúng.
Trong hội thảo trên web, người thuyết trình lưu ý rằng hầu hết các tác nhân bất chính đều nhận thức được các cảnh báo hành vi tiêu chuẩn và thực hiện các giao dịch của họ với các ngưỡng và thời gian để tránh những cảnh báo đó.
Nhưng có bao nhiêu người dùng blockchain điển hình biết những quy tắc nào sẽ đưa họ vào danh sách cảnh báo?
Có vẻ như có một khả năng không phải là không có các diễn viên tốt hoặc lành tính bị mắc kẹt trong phân tích này. Colin Harper đã viết về vấn đề này (liên quan đến việc trộn đặc biệt) trong một bài trước Tạp chí Bitcoin bài báo, “Trường hợp trộn lẫn Bitcoin tại trung tâm của cuộc chiến vì quyền riêng tư của giao dịch”:
“Những người dùng Bitcoin trung thực, hiểu biết về quyền riêng tư sẽ không có gì phải lo lắng về mặt pháp lý, miễn là họ không có gì phải che giấu, Jesse Spiro, người đứng đầu chính sách tại Chainalysis, nói Tạp chí Bitcoin … Nhưng bình luận của Spiro phản bội hậu quả của việc giám sát này: Người dùng trung thực có thể bị bắt trong làn đạn. ”
Định hướng tương lai: Tự động hóa cờ và khẳng định sai
Nếu bạn đã từng gặp sự cố máy bán hàng tự động có kết quả tích cực, bạn đã gặp phải lỗi và tự động hóa lỗi đó – máy tiếp tục phân phối đồ ăn nhẹ miễn phí. (Vâng, tôi biết, Bitcoiners không ăn những thứ đó).
Một ví dụ khác, bất kỳ ai có thẻ tín dụng đều thấy số lần dương tính giả liên quan đến gian lận. Khi bạn tự động hóa bất cứ thứ gì, nếu phương pháp không hoàn hảo, thì bạn có thể tự động hóa lỗi với tốc độ nhanh hơn và hiệu quả hơn.
Để làm cho nền tảng hiệu quả hơn và có thể xử lý nhiều trường hợp nhỏ hơn, nhiều phiên thảo luận về việc tự động hóa phân tích dữ liệu và gắn cờ các vấn đề.
Đối với các trường hợp dương tính giả với ngân hàng hoặc thẻ tín dụng, vấn đề là một bất tiện nhỏ. Tuy nhiên, việc bị gắn cờ giả vì hoạt động bất chính trong các hệ thống khác có thể khiến bạn bị áp đặt bởi hệ thống đó và rất khó để chứng minh sự vô tội cũng như tự minh oan cho bản thân. Các hệ thống được đề cập bao gồm các tổ chức như Sở Thuế vụ Hoa Kỳ, cảnh sát và các đơn vị tội phạm quốc tế và hệ thống ngân hàng trên toàn thế giới.
Trong hội nghị đã lưu ý rằng đầu vào từ nhiều hệ thống dữ liệu hơn sẽ được lấy nguồn, tổng hợp và sử dụng trong nền tảng Chainalysis. Vẫn chưa thấy điều đó sẽ có ý nghĩa gì đối với việc tạo ra các kết quả dương tính giả xung quanh những gì nền tảng được coi là hoạt động “tội phạm” sử dụng các nền tảng như Bitcoin.
Phân tán, quyền riêng tư và kháng kiểm duyệt
Vào năm 2019, Chainalysis đã thực hiện một tuyên bố công khai chính sách bảo mật của nó để đáp lại sự giám sát của công chúng xung quanh các tác động riêng tư của việc hủy bỏ ẩn danh các chuyển đổi blockchain. Nếu bạn không có quyền riêng tư về tài chính, bạn không có khả năng chống lại sự kiểm duyệt. Bitcoin là không phải chống kiểm duyệt mà không có quyền riêng tư.
Đây là trọng tâm của mối quan tâm xung quanh các công cụ Chainalysis và khả năng giám sát tài chính của nó.
Chainalysis cung cấp các số liệu hữu ích chống lại những lời kể sai. Chúng bao gồm dữ liệu về lượng tiền điện tử thực sự được sử dụng cho các hoạt động “tội phạm” và dữ liệu về việc sử dụng tiền điện tử theo quốc gia và nhân khẩu học.
Tuy nhiên, các công cụ phân tích điều tra Chainalysis được sử dụng để chống lại những gì mà hầu hết mọi người đều coi là “tác nhân xấu” cũng có thể dễ dàng được sử dụng để chống lại bất kỳ ai. Các công cụ của nó cũng có thể được sử dụng để ngăn chặn các quyền và tự do khi một số luật nhất định hoặc tùy tiện không cho phép các quyền và tự do đó.
Khi entropy trên thế giới tăng lên, thì điều tốt sẽ càng lớn nếu Chainalysis phát triển các giao thức liên quan đến việc công ty sẽ bán sản phẩm của họ cho ai và định nghĩa của nó về “tội phạm” là gì để giảm khả năng họ gây hại không chủ ý.
Chainalysis có thể cho phép những người khác khảo sát các blockchain để tìm những kẻ bất chính. Tuy nhiên, các chuyên gia về quyền riêng tư và những người ủng hộ Bitcoin cũng nên theo dõi và khảo sát Chainalysis để tìm các tác nhân và hành động xấu tương tự.
Đây là một bài đăng của Heidi Porter. Các ý kiến được bày tỏ hoàn toàn là của riêng họ.