Пошук вашого Bitcoin-гаманця може передати вашу IP-адресу в руки Chainalysis

Попередження, опубліковане в X 5 серпня, закликало користувачів Bitcoin уникати введення своїх власних адрес гаманців у публічні блокчейн-експлорери. В ньому стверджується, що експлорери реєструють IP-адреси відвідувачів, продають цю інформацію компанії Chainalysis і в кінцевому підсумку передають її державним установам.

Публічні блокчейн-експлорери дозволяють будь-кому вводити адресу або ідентифікатор транзакції для отримання записів з блокчейну. Як і інші веб-сайти, хостинг-експлорер отримує деталі з'єднання та запитувану сторінку.

Коли цей запит включає публічну адресу блокчейну, оператор технічно може асоціювати інтернет-з'єднання з інтересом до адреси.

Це створює шар метаданих поза ланцюгом навколо публічного запису в ланцюгу. Його значення для конфіденційності залежить від того, чи оператор приєднує IP-адресу до запиту, як довго він зберігає запис і хто може його отримати.

Опубліковані політики WalletExplorer, mempool.space, Blockchair, Etherscan, Blockchain.com та OKLink описують суттєво різні практики.

WalletExplorer ідентифікує себе як веб-сайт Chainalysis і чітко описує обмін інформацією про відвідувачів всередині компанії. Інші політики варіюються від коротких графіків веб-серверів до збереження на основі цілей.

Разом вони підтримують зосереджене висновок: хостинг-експлорери можуть збирати метадані з'єднання та запитів, тоді як зв'язок, тривалість і розкриття варіюються в залежності від оператора.

Документи WalletExplorer описують обмін всередині Chainalysis

Повідомлення про конфіденційність WalletExplorer говорить, що сервери сайту автоматично реєструють IP-адресу запитуючого користувача та запитувану URL-адресу, яка може містити ім'я гаманця, ідентифікатор гаманця або адресу Bitcoin.

У повідомленні також зазначається, що інформація про блокчейн та інформація про відвідувачів передаються іншим бізнес-лініям Chainalysis, що робить це розкритим потоком всередині корпоративного оператора. Постачальники послуг також можуть обробляти або отримувати дані для виконання функцій від імені Chainalysis.

Його юридична мова розкриття охоплює запити правоохоронних органів, судові накази та інші юридичні процеси. Ця положення встановлює шлях для розкриття за певних умов і залишає період зберігання журналу відвідувачів без числового обмеження.

Останнє оновлення повідомлення було 14 жовтня 2021 року, і воно залишається публічно доступним як опублікована заява про конфіденційність сервісу в серпні 2026 року.

У 2021 році CoinDesk повідомив, що він автентифікував витік документів, що описують використання даних IP WalletExplorer, пов'язаних з адресами Bitcoin, для генерації підказок для правоохоронних органів. Цей епізод стосувався WalletExplorer та Chainalysis в той час.

Постачальник хостингу, аналітики або безпеки, який обробляє дані для іншого експлорера, займає іншу роль, і одного лише положення про обробник недостатньо для встановлення продажу записів пошуку.

Політики експлорерів варіюються за зв'язком, зберіганням та розкриттям

Політики відрізняються тим, чи описують, і як саме, вони приєднують IP-адресу до запиту адреси. Вони також використовують різні годинники зберігання та визначення.

                                  |

WalletExplorer прямо пов'язує IP-адресу з запитуваною URL-адресою, а mempool.space стверджує, що його журнали nginx збирають IP-адресу з запитами, зробленими на сайті.

Blockchair зазначає, що браузер надсилає як IP, так і запитувану сторінку, тоді як Etherscan, Blockchain.com та OKLink описують відповідні категорії даних на більш загальному рівні, не вказуючи точний зв'язок запиту з IP.

Ці більш загальні терміни можуть дозволити збір кількох категорій без демонстрації того, як записи з'єднуються на практиці. Відсутній опис залишає зв'язок не розкритим, не надаючи підтвердження або гарантії конфіденційності.

Etherscan відокремлює сирі журнали веб-сервера від свого більш широкого життєвого циклу персональних даних: коротший період застосовується до сирих журналів, тоді як графік утилізації на 24 місяці охоплює неактивні персональні дані.

Blockchain.com та OKLink використовують мову, що базується на меті, тому, коли політика не надає числа, тривалість залишається невідомою.

WalletExplorer, Etherscan, Blockchain.com та OKLink всі розглядають розкриття інформації владі за зазначених юридичних умов.

Окремий посібник Blockchain.com для правоохоронних органів описує процес, якого очікує від органів влади. Такі положення встановлюють можливий доступ за юридичним процесом, залишаючи частоту запитів без відповіді.

Політики mempool.space та Blockchair залишають свої процедури для правоохоронних органів не вказаними.

Постачальники інфраструктури, зберігання, аналітики та безпеки можуть отримувати дані для виконання послуг для оператора. Відносини з обробником встановлюють доступ для цих функцій, а вимога про продаж потребує окремих доказів.

Серед цих опублікованих політик лише WalletExplorer документує відносини з Chainalysis через корпоративну власність та внутрішній обмін.

Пошук адреси сигналізує про інтерес, а не про власність

Ідентичність, мотив, власність та контроль над приватними ключами вимагають незалежних доказів, таких як викликані записи, судова експертиза пристроїв або прямі визнання.

Запит експлорера вносить один більш вузький факт у цю картину: інтернет-з'єднання шукало інформацію про публічну адресу в певний час.

Посібник Blockchain.com для правоохоронних органів стверджує, що публічна адреса блокчейну або ідентифікатор транзакції менш імовірно поверне корисну інформацію про клієнта, ніж ідентифікатор гаманця Blockchain.com, адреса електронної пошти або деталі облікового запису на біржі.

Посібник CryptoSlate з адрес гаманців також пояснює різницю між публічною адресою, яка використовується для отримання активів, та приватними обліковими даними, які використовуються для їх контролю.

Звіт WalletExplorer за 2021 рік показує, як метадані запиту можуть слугувати слідчим підказкою, коли їх поєднують з іншою інформацією. Опис є підказкою до інтересу з боку з'єднання, тоді як атрибуція власності вимагає підтвердження.

Використання хостованого публічного експлорера може піддати відвідувача збору метаданих поза ланцюгом. Практичний ризик залежить від зв'язку запиту з IP-адресою оператора, вікна зберігання, доступу постачальника послуг та умов юридичного розкриття.

Ці виміри надають обґрунтований спосіб порівняти експлорери та компроміси конфіденційності за, здавалося б, простим пошуком адреси.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.