Szukając swojego portfela Bitcoin, możesz ujawnić swój adres IP w rękach Chainalysis

Ostrzeżenie opublikowane na X 5 sierpnia wezwało użytkowników Bitcoin do unikania wprowadzania własnych adresów portfela do publicznych eksploratorów bloków. Twierdziło, że eksploratory rejestrują adresy protokołu internetowego odwiedzających, sprzedają te informacje Chainalysis, a ostatecznie ujawniają je agencjom rządowym.

Publiczne eksploratory bloków pozwalają każdemu wprowadzić adres lub identyfikator transakcji, aby uzyskać zapisy z blockchaina. Podobnie jak inne strony internetowe, hostowany eksplorator otrzymuje szczegóły połączenia i żądanej strony.

Gdy to żądanie zawiera publiczny adres blockchain, operator może technicznie być w stanie powiązać połączenie internetowe z zainteresowaniem tym adresem.

To tworzy warstwę metadanych off-chain wokół publicznego rekordu on-chain. Jego znaczenie dla prywatności zależy od tego, czy operator łączy adres IP z zapytaniem, jak długo przechowuje rekord oraz kto może go otrzymać.

Opublikowane polityki WalletExplorer, mempool.space, Blockchair, Etherscan, Blockchain.com i OKLink opisują znacząco różne praktyki.

WalletExplorer identyfikuje się jako strona Chainalysis i wyraźnie opisuje dzielenie się informacjami o odwiedzających w ramach firmy. Inne polityki wahają się od krótkich harmonogramów logów serwera internetowego do przechowywania opartego na celu.

Razem wspierają skoncentrowany wniosek: hostowane eksploratory mogą zbierać metadane połączeń i żądań, podczas gdy powiązanie, czas trwania i ujawnienie różnią się w zależności od operatora.

Dokumentacja WalletExplorer dotycząca dzielenia się w ramach Chainalysis

Zawiadomienie o prywatności WalletExplorer mówi, że serwery strony automatycznie rejestrują adres IP użytkownika składającego żądanie oraz żądany URL, który może zawierać nazwę portfela, identyfikator portfela lub adres Bitcoin.

Zawiadomienie mówi również, że informacje blockchainowe i informacje o odwiedzających są dzielone z innymi liniami biznesowymi Chainalysis, co czyni to ujawnionym przepływem w ramach operatora korporacyjnego. Dostawcy usług mogą również przetwarzać lub uzyskiwać dostęp do danych, aby wykonywać funkcje w imieniu Chainalysis.

Język ujawnienia prawnego obejmuje wnioski organów ścigania, nakazy sądowe i inne procesy prawne. Ten przepis ustanawia drogę do ujawnienia w określonych warunkach i pozostawia okres przechowywania logów odwiedzających bez ograniczenia liczbowego.

Zawiadomienie zostało ostatnio zaktualizowane 14 października 2021 roku i pozostaje publicznie dostępne jako opublikowane oświadczenie o prywatności usługi w sierpniu 2026 roku.

W 2021 roku CoinDesk poinformował, że uwierzytelnił wyciekłe dokumenty opisujące wykorzystanie danych IP WalletExplorer powiązanych z adresami Bitcoin do generowania wskazówek dla organów ścigania. Epizod ten dotyczył WalletExplorer i Chainalysis w tym czasie.

Dostawca hostingu, analityki lub bezpieczeństwa przetwarzający dane dla innego eksploratora zajmuje inną rolę, a klauzula przetwarzania sama w sobie jest niewystarczająca do ustalenia sprzedaży rekordów wyszukiwania.

Polityki eksploratorów różnią się w zakresie powiązania, przechowywania i ujawnienia

Polityki różnią się tym, czy i jak szczegółowo opisują łączenie adresu IP z zapytaniem adresu. Używają również różnych zegarów przechowywania i definicji.

|

WalletExplorer wyraźnie łączy adres IP z żądanym URL, a mempool.space informuje, że jego logi nginx zbierają adres IP wraz z żądaniami wysyłanymi na stronę.

Blockchair twierdzi, że przeglądarka wysyła zarówno adres IP, jak i żądaną stronę, podczas gdy Etherscan, Blockchain.com i OKLink opisują odpowiednie kategorie danych na szerszym poziomie, pozostawiając dokładny związek zapytania z adresem IP nieokreślony.

Te szersze terminy mogą upoważniać do zbierania kilku kategorii bez wykazywania, jak zapisy są łączone w praktyce. Brak opisu pozostawia połączenie nieujawnione, nie dostarczając potwierdzenia ani gwarancji prywatności.

Etherscan oddziela surowe logi serwera internetowego od szerszego cyklu życia danych osobowych: krótszy okres dotyczy surowych logów, podczas gdy harmonogram usuwania na 24 miesiące obejmuje nieaktywne dane osobowe.

Blockchain.com i OKLink używają języka opartego na celu, więc gdy polityka nie podaje żadnej liczby, czas jest nieujawniony.

WalletExplorer, Etherscan, Blockchain.com i OKLink wszystkie rozważają ujawnienia władzom w określonych warunkach prawnych.

Oddzielny przewodnik Blockchain.com dla organów ścigania opisuje proces, którego oczekuje od władz. Takie klauzule ustanawiają możliwy dostęp w ramach procesu prawnego, pozostawiając częstotliwość żądań bez odpowiedzi.

Polityki mempool.space i Blockchair pozostawiają swoje procedury dotyczące organów ścigania nieokreślone.

Dostawcy infrastruktury, przechowywania, analityki i bezpieczeństwa mogą otrzymywać dane w celu świadczenia usług dla operatora. Relacja przetwarzającego ustanawia dostęp do tych funkcji, a roszczenie o sprzedaż wymaga oddzielnych dowodów.

Wśród tych opublikowanych polityk, tylko WalletExplorer dokumentuje relację z Chainalysis poprzez własność korporacyjną i wewnętrzne udostępnianie.

Poszukiwanie adresu sygnalizuje zainteresowanie, a nie własność

Tożsamość, motyw, własność i kontrola nad kluczami prywatnymi wymagają niezależnych dowodów, takich jak wezwania do sądu, ekspertyzy urządzeń lub bezpośrednie przyznania.

Żądanie eksploratora wnosi jeden węższy fakt do tego obrazu: połączenie internetowe poszukiwało informacji o publicznym adresie w określonym czasie.

Przewodnik Blockchain.com dla organów ścigania mówi, że publiczny adres blockchain lub identyfikator transakcji jest mniej prawdopodobny, aby zwrócił użyteczne informacje o kliencie niż identyfikator portfela Blockchain.com, adres e-mail lub szczegóły konta na giełdzie.

Przewodnik dotyczący adresów portfeli CryptoSlate również wyjaśnia różnicę między publicznym adresem, używanym do odbierania aktywów, a prywatnymi poświadczeniami używanymi do ich kontrolowania.

Raport WalletExplorer z 2021 roku pokazuje, jak metadane zapytań mogą służyć jako wskazówka dochodzeniowa, gdy są połączone z innymi informacjami. Opis jest wskazówką zainteresowania ze strony połączenia, podczas gdy przypisanie własności wymaga potwierdzenia.

Korzystanie z hostowanego publicznego eksploratora może narażać odwiedzającego na zbieranie metadanych offchain. Praktyczne ryzyko zależy od połączenia zapytania z adresem IP operatora, okresu przechowywania, dostępu dostawcy usług i warunków ujawnienia prawnego.

Te wymiary zapewniają obronny sposób porównania eksploratorów i kompromisów dotyczących prywatności stojących za pozornie prostym wyszukiwaniem adresów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.