Перейти к публикации
super84

Анонимность транзакций Биткойна оставляет желать лучшего.

  • Ответить в тему
Рекомендованные сообщения

Интернет-магазины постоянно сливают данные о ваших покупках. По словам специалистов по кибербезопасности, это облегчает задачу привязки покупателей к их Биткойн-покупкам.

 

ÐнонимноÑÑÑ ÑÑанзакÑий ÐиÑкойна оÑÑавлÑÐµÑ Ð¶ÐµÐ»Ð°ÑÑ Ð»ÑÑÑего

 

Всё больше интернет-магазинов в качестве способа оплаты предлагают воспользоваться Биткойном. Одна из важнейших особенностей этой технологии — это анонимность: хоть транзакции записываются и публично доступны, связаны они лишь с электронным адресом (прим.ред.: а в случае использования аппаратного кошелька, а не веб-кошелька в духе blockchain.info, транзакции не связаны даже и с емэйлом пользователя). Таким образом, что бы вы не покупали, покупку нельзя проследить прямо до вас.

Кому-то этого хватит, но такая анонимность ни в коем случае не идеальна. Эксперты называют это псевдонимной конфиденциальностью — как у писателей с выдуманным именем. Вы можете оставаться в тени лишь до тех пор, пока ваш литературный псевдоним с вами не связан. Но как только кто-то обнаружит, что именно вы написали всего одну из всех ваших книг, ваша хитрость перестанет работать. Вся ваша писанина под псевдонимом станет известна. Аналогично, как только ваш адрес в сети Биткойн свяжут с вашими личными данными, ваша история покупок будет раскрыта.

Для людей, желающих использовать Биткойн для совершения анонимных покупок, это важный вопрос: насколько легко провести параллели между ними и их Биткойн-транзакциями?

Благодаря работе Стивена Голдфедера (Steven Goldfeder) из Принстонского университета и его коллег, у нас наконец появился ответ. По их словам, даже с дополнительной защитой приватности вроде CoinJoin, сливы информации во время покупок сильно упрощают установление связей между покупателями и совершаемыми ими Биткойн-транзакциями.

Винить нужно веб-трекеры и куки — небольшие куски кода, специально встраиваемые в веб-страницы для отправки информации о действиях пользователей третьим лицам. Распространенные трекеры помогают Google, Facebook и др. отслеживать навигацию по сайту, количество покупок, привычки серфинга и тому подобные вещи. Некоторые трекеры даже отсылают личные данные вроде вашего имени, местоположения и электронной почты.

В итоге, информация о транзакциях оказывается в сети, а правительства, правоохранительные органы и злоумышленники могут её собирать и анализировать.

Голдфедер и Ко задались вопросом, насколько легко эту информацию использовать для нахождения людей по их транзакциям в сети Биткойн. Сам процесс требует прослушки, чтобы узнать персонально идентифицируемую информацию — имя и почту, к примеру — и связать её с конкретным Биткойн-адресом.

Команда начала с составления списка крупных компаний, работающих с Биткойн-транзакциями. В него вошли 130 компаний, включая Microsoft, NewEgg и Overstock.

После чего они изучили, как веб-трекеры по ходу покупки сливают информацию с сайта каждой компании.

Как сказал Голдфегер,

«Мы нашли, что по меньшей мере 53 магазина из 130 передают информацию о платеже как минимум 40 третьим сторонам, чаще всего со страниц «Моя корзина».

Большая часть этого слива намеренная и служит аналитическим и рекламным целям. Но исследователи утверждают, что отсылаются и кое-какие дополнительные данные.

По их словам,

«Мы нашли, что многие сайты сливают (скорее всего, ненамеренно) десяткам трекеров куда более серьезную информацию — конкретную транзакцию в блокчейне.»

Для тех, кто надеется на анонимность своих Биткойн-покупок, это плохие новости. Но даже если конкретная транзакция не обнародована, установить связь можно, используя переданные объём и время покупки.

В этом случае, перехватчику нужно конвертировать сумму покупки в биткойны по курсу на момент покупки, и найти транзакцию с этой суммой и на этот момент. Так и раскрывается пользовательский адрес. Любые другие покупки, совершенные с помощью этого адреса, будет проследить очень легко.

Есть и пара дополнительных факторов, усложняющих этот процесс. В случае, когда веб-трекер может передать только стоимость товара без доставки, полная сумма в биткойнах может быть не очевидна.

Также, возможно, что между просмотром страницы, с которой утекла информация, и собственно покупкой, пройдёт какое-то время. Учитывая, что покупки (транзакции) имеют временные отметки, их сложнее отследить, если неизвестно точное время.

Сумма покупки же обычно дается в местной валюте вроде долларов или фунтов, и конвертируется в биткойны в сам момент покупки. Из-за значительной неустойчивости обменных курсов биткойна, без достоверной информации о времени покупки может быть нелегко узнать её точную стоимость.

Все эти факторы усложняют привязку отдельных лиц к их транзакциям, но это ни в коем случае не исключено.

Как сказали исследователи,

«Мы обнаружили, что образование уникальной связи возможно в 60% случаев в случае выставления реалистичных значений этих параметров».

Есть способы спрятать Биткойн-транзакции получше. Из наиболее известных — CoinJoin, сервис, который объединяет пользователей, желающих совершить схожие покупки, и позволяет им платить вместе. При таком подходе биткойны смешиваются, что усложняет их идентификацию.

Но Голдфедер и Ко указывают, что если кто-то использует CoinJoin, чтобы сделать таким образом несколько покупок, их можно легко отследить:

«Если жертва использует 3 раунда CoinJoin и злоумышленник увидел 2 платежа, он может связать их с кошельком жертвы с точностью до 98%, несмотря на смешивание (миксинг)«.

Есть несколько способов защитить себя инструментами вроде Ghostery, AdBlock Plus, или uBlock Origin. Они полезны, но иногда упускают трекеры, а в других случаях не дают совершить покупку вообще.

По словам Голдфедера и Ко,

«Такая защита может быть довольно эффективной, но она далека от идеала».

Всё это — довольно печальные новости для людей, надеющихся остаться инкогнито в сети. Но в то же время, это музыка для ушей правоохранительных органов, стремящихся отслеживать злостные нарушения закона.

Голдфедер и Ко признают:

«Как практически все деанонимизирующие атаки на криптовалюты, наши методы могут быть использованы для разработки криминалистических инструментов для нужд государственных внутренних органов».

Как и все деанонимизирующие методы, этот имеет как достоинства, так и недостатки.

Источник: BitNovosti.

Поделиться сообщением


Ссылка на сообщение
Только что, Vlad777 сказал:

Люди пока что не готовы Биткойн-покупкам...

Но все равно во всем есть свои + и свои - 

Так вроде в России запрещены крипто

Поделиться сообщением


Ссылка на сообщение
Гость
Вы не авторизованы. Если у вас есть аккаунт, пожалуйста, войдите.
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.


  • Похожие публикации

    • Автор: Betatransfer
      Онлайн-сервис Betatransfer.net – это уникальный ресурс, который предлагает полноценный комплекс услуг по обмену криптовалюты. Позиционирует себя, как полуавтоматический профессиональный ресурс, обмен в котором проводится быстро и не заставляет долго ждать. 

      Какую валюту можно поменять? 
      Обмену на нашем сервисе подлежат все наиболее распространенные криптовалюты, в частности:

      --Bitcoin--
      --Ethereum--
      --Monero--
      --Litecoin--
      --Wex USD--
      --Bitcoin cash--
      --Dash--
      Также в перспективе добавление других криптовалют, для более удобного обмена.
      --------------------------------------------------------------------------------------------------------------------------------
      Куда можно вывести деньги? 
      Наш обменник предлагает максимально быстрый, а главное безопасный обмен средств и дальнейший их анонимный перевод на любые платежные карты банков России, таких как:

      --Сбербанк--
      --Альфа-банк--
      --Тинькофф Банк--
      --ВТБ--
      --------------------------------------------------------------------------------------------------------------------------------
      Также возможны переводы на электронные кошельки:
      --Qiwi--
      --Webmoney--
      --Яндекс деньги
      --Perfect Money--
      --AdvaCash--
      --------------------------------------------------------------------------------------------------------------------------------
      Преимущества сотрудничества с Betatransfer.net
      Наш обменник представляет предельно выгодные коммерческие предложения по обмену криптовалюты, которые выражены в:
      -Наиболее выгодных обменных курсах.
      -Постоянная поддержка посетителей ресурса и помощь в решении всех вопросов. 
      -Бонусы для постоянных клиентов. 
      -Обмен выполняется в полуавтоматическом режиме и занимает не более 30 минут. 
      -Постоянная корректировка курсов валют в соответствии с рыночными изменениями.

      Почему стоит обменивать криптовалюту у нас? 
      Отметим ряд факторов, которые свидетельствуют о выгодности сотрудничества именно с нашим обменником, а именно: 
      -Огромный финансовый ресурс, что позволяет обеспечивать наиболее выгодные курсы конвертации валют.
      -Возможен обмен не только на рубли, но и практически на любую валюту с выводом на большое количество электронных платежных систем. 
      -Мы предоставляем все инструменты, которые необходимы для проведения финансовых операций через платежные системы. 
      -Предоставляем возможность выполнять моментальные трансферы и пополнять баланс с полным отсутствием каких-либо ограничений по суммам. 
      -В личном кабинете хранится вся информация о переводах, которые были выполнены. Кроме того, присутствует возможность запланировать отдельные перечисления, после чего контролировать их, выполнять или отменять. 
      -И еще одним весомым преимуществом является выгодная партнерская система, которая предусматривает гонорар в размере 0,8% от всех финансовых операций приглашенного реферала.

      Именно поэтому пользоваться услугами нашего сервиса выгодно не только при надобности самостоятельно выполнять обмен и переводы. Можно также зарабатывать и с помощью партнерской системы.

      Но полноценно оценить все преимущества можно после личного использования сервиса. Мы гарантируем качество обслуживания, быстрые и анонимные, а главное, безопасные переводы, которые осуществляются в течении 30 минут с момента подачи заявки в любое время суток.
      https://betatransfer.net/ – лучшее решение для обмена криптовалют на рубли и доллары

    • Автор: GeCoin
      Здравствуйте, уважаемые участники сообщества!       Рады Вам представить проект GECOIN, который  разрабатывался более года. За это время была собрана огромна база и ведущая статистика подобных проектов, для улучшения и упрощения Вашего заработка. Более полу года мы мониторили самые известные проекты, обращая внимания на их ошибки и недочеты   сторонних сервисов, чтобы не повторять их печальный опыт, а также учитывал лучший опыт наших коллег,   рекомендации пользователей и, разумеется, наш личный опыт, чтобы сервис оказался максимально полным,   качественным, надежным, безопасным и удобным для каждого!   Преимущества GECOIN:    — Широкий выбор методов ввода/вывода средств;   — Возможность простой Торговли в 2 клика биржевых торгов (на стр.»Торги»);   — Комиссия за сделку 0,2%;   — Круглосуточная служба поддержки;   — Возможность использования полноценных биржевых инструментов.   — Партнерская программа 10% с дохода Биржи.   — Автоматические торги Криптовалют — Мгновенный ввод Криптовалют   — Новая Криптовалюта GEC   — CPU Майнинг Валюты GEC   — Защита Ваших цифровых Валют   — Тарифы на пополнения от 0%   Подробнее:   — Минимальные комиссии:   Биржа не берет комиссии за ввод. Комиссия за Ввод ограничивается минимальными ставками платежных систем;   — Максимальная безопасность:   При разработке проекта предусмотрены и исправлены потенциальные ошибки, которые могли навредить безопасности сохранных данных, информации о пользователях, доступ к аккаунтам пользователей (двухфакторная авторизация), безопасности ввода/вывода и, одно из главных, безопасности хранения криптовалют и фиатных денег, в т.ч учтена и урегулирована проблема эластичности транзакций (transaction malleability);   — Удобное юзабилити:   Юзабилити разрабатывалось как с оптимизацией и участием опытных пользователей биржевых систем, так и с участием сторонних людей, не имевших опыта обращения с подобными сервисами.   В итоге, была разработана оптимальная концепция, которая в данный момент улучшается и будет дополняться. Мы будем признательны Вам за помощь с дальнейшей оптимизацией, ваши советы и рекомендации,которые вы можете прислать нам в нашу круглосуточную техподдержку;   — Качественный сервис; мобильная, быстрая служба поддержки и обратная связь:   Удобство использования нашей площадки пользователем для нас является приоритетной целью. Мы ценим Ваше время и предлагаем несколько вариантов для обратной связи. Наши специалисты смогут максимально быстро помочь и ответить Ваши на вопросы, при их возникновении. Ежедневно, без выходных и праздничных дней;   — Bitcoin, Litecoin, DASH, NameCoin,  NovaCoin, Zcash, Peercoin, GeCoin(GEC) Ethereum(В разработке), Dogecoin(В Разработке), а так же Валюты EUR, USD, RUR:   Биржа предоставляет возможность обмена не только тяжеловеса Bitcoin, но и двух других актуальных криптовалют. Список альтернативных валют регулярно меняется и вы можете помочь нам с определением их приоритета. Также биржа предоставляет возможность ввода/вывода рублей и их обмена на криптовалюты между пользователями;   — Биржевые инструменты:   Наша площадка подойдет как новичкам, которые хотят обменять свои средства с другим пользователем по рыночному курсу, так и опытным трейдерам, для которого интересны более сложные биржевые инструменты. Для этого мы внедрили возможность использования на нашей бирже следующих инструментов: кредитование, StopLoss, Short, Trailing stop, Сложный ордер на покупку и на продажу и пр.;   — Постоянное развитие и диалог с пользователями, учитывание ваших потребностей:   Мы не намерены останавливаться на достигнутых функциональных возможностях нашего сервиса. В ближайших планах стоит стабильное расширение и внедрение новых валютных пар (криптовалют),   расширение биржевых инструментов, оптимизация юзабилити и иное. Нам очень важно Ваше мнение по каждому из этих вопросов: если вы хотите дать нам совет, оставить рекомендацию, либо просто высказать мнение о нашей работе, будем рады принять и изучить Ваш отзыв через нашу круглосуточную техподдержку;   — Законность:   Одним из наших главных принципов работы, для безопасности пользователей и их средств, является работа с полным соблюдением законодательства Российской Федерации. Наши юристы проводят постоянный анализ изменения нормативно-правовых актов и разрабатывают на их основе необходимую документацию для защищенной работы в рамках правового поля;   — Гарантия сохранности средств:   Помимо максимальной защиты средств с технической стороны от взлома и возможных ошибок кода криптовалют, мы, совместно с нашими опытными партнерами — платежными системами, разработали широкую, распределенную систему для сохранности средств пользователей, при которой средства защищены от кражи со стороны третьих лиц; — Заинтересованность в развитии сферы криптовалют в Российской Федерации и на территории СНГ:   Мы поддерживаем и будем поддерживать актуальные инициативы, которые направленны на развитие сферы криптовалют в России. Например мы являемся партнерами прошедшей Биткоин-конференции, которая может положительно повлиять на отношение к сфере криптовалют в России. Если у Вас есть интересные и перспективные идеи по развитию сферы криптовалют,   — Криптовалюта GEC создана на Алгоритме Scrypt и использует метод защиты криптовалюты POW. Награда за закрытый блок равна 50 GEC   мы открыты к предложениям и будем рады обсудить их с Вами.   — Майнер/Кошелек Криптовалюты GEC. На сайте Биржи можно скачать Майнер и кошелек для криптовалюты GEC под разные системы. Введя в консоль кошелька команду setgenerate true -1 начнеться соло добыча криптовалюты GEC, в которой Вы будете зайдействовать только свои мощностя, что на прямую влияет на скорость закрытия блоков. Скачать для Windows можно по этой ссылке   Официальный запуск биржи был в 12:00 17.07.2018 (Москва)   Валютные пары: BTC → RUB, BTC → USD, LTC → RUB, LTC → USD, LTC → BTC, DSH → RUB, DSH → USD, DSH → BTC, ZEC → RUB, ZEC → USD, ZEC → BTC, PPC → RUB, PPC → USD, PPC → BTC, NMC → RUB, NMC → USD, NMC → BTC, NVC → RUB, NVC → USD, NVC → BTC, GEC → BTC, GEC → RUB, GEC → USD, USD → RUB(так же будут добавляться и другие, следите за новостями)   Комиссии за сделку: 0,2%   Комиссии на ввод и вывод:   (раздел в разработке, будет доступен в ближайшее время)   Перечень доступных для пополнения и вывода платежных систем будет постоянно расширяться,    более точную и актуальную информацию можно посмотреть по этой ссылке Кошельки  *Доступно только после регистрации   — Служба поддержки и обратная связь:   Tickets: Служба поддержки   Почта: [email protected]     Если вы обнаружите ошибку на нашем сайте, мы будем благодарны Вам за уведомление нас о её наличии.    В обязательном порядке наградим нашедшего неисправность и обязуемся максимально быстро исправить недочет.   Размер награды будет зависеть от актуальности и величины ошибки.
    • Автор: Bestexchangers.ru
      Если Вы желаете обменять электронные валюты, деньги, рубли, доллары или криптовалюту - наш мониторинг обменников для Вас! Здесь Вы получите достоверную информацию о безопасных обменниках и самые выгодные курсы обмена электронных валют и криптовалют.
      На данной странице https://bestexchangers.ru/blacklist.html мониторинга обменников приведен черный список мошеннических обменников электронных денег, валют, обменников лохотронов, фишинг фальшивых обменных пунктов, обменников кидал, мошеннических платежных систем, агрегаторов платежей, удвоителей электронных валют, финансовых пирамид. Вы можете проверить наличие сайта в списке, для того, что бы узнать, насколько можно ему доверять.
      VK: https://vk.com/bestexchangers
      FB: https://www.facebook.com/monitoring.bestexchangers.ru/
      Twitter: https://twitter.com/Bestexchangers
      Instagram: https://www.instagram.com/bestexchangers.ru/


    • Автор: cryptominer
      Майнинг для каждого на браузере CryptoTab!!! Установи браузер на своем копьютере и майни Bitcoin в фоновом режиме на скорости 70-80H/s. Вывод от 0,00001 BTC. Все транзакции отслеживаются через blockchain.info многоступенчатая реферальная структура. https://get.cryptobrowser.site/1365161 Возможность добыть 125 сатошей за час для каждого не зависимо школьник, студент ты или пенсионер!
    • Автор: Agio_Crypto
      Доброго времени суток, форумчане!
      Вы находитесь на официальной ветке компании облачного майнинга Agio Crypto.
      Здесь мы делимся с вами последними новостями в сфере криптовалют и майнинга, а также, нашими собственными достижениями.
      Кроме этого, здесь вы можете делиться своими впечатлениями о нашей компании и задавать нам свои вопросы. Мы с радостью ответим на каждое сообщение.
      С уважением, Agio Crypto.


       
×