Крипто-розвідка

Публічний реєстр - подарунок розвіднику

Більшість криптовалют ведуть відкритий реєстр: кожна транзакція, сума й адреса записані назавжди й доступні будь-кому. Це не анонімність, а псевдонімність: імен немає, але є адреси, і весь рух коштів між ними видно наскрізь. Завдання розвідника - привʼязати адресу до людини.

Адреса, транзакція, експлорер

Адреса - «рахунок», рядок-псевдонім; у людини їх зазвичай багато
Транзакція - переказ: звідки, куди, скільки, коли
Експлорер - браузер по реєстру: вводиш адресу й бачиш усю її історію

Сам по собі ланцюг адрес анонімний. Сила - у тому, щоб згрупувати адреси однієї людини й знайти, де вони торкаються реального світу.

Кластеризація: зібрати адреси власника

Гаманець - це не одна адреса, а багато. Їх групують евристиками:

Спільні входи - якщо кілька адрес разом підписали одну транзакцію, вони найімовірніше одного власника
Решта (change) - при переказі «здача» повертається на нову адресу того ж гаманця

Пастки: CoinJoin та інші змішувачі навмисно зводять у транзакцію незнайомців, щоб евристика спільних входів дала хибне злиття. А peel chain - довгий ланцюжок дрібних «відшаровувань», яким розмивають великий переказ. Їх треба впізнавати, щоб не роздути кластер чужими адресами.

Місток до особи

Реєстр анонімний, доки гроші не торкнуться світу з іменами. Такі точки:

Біржа з KYC - при вводі/виводі готівки біржа знає паспортні дані; депозит, простежений із гаманця до конкретного KYC-запису, деанонімізує власника
Публічні адреси - хтось сам виклав адресу для донатів, у профілі чи в чеку
Мітки сервісів - аналітичні бази вже позначили відомі адреси бірж, міксерів, сервісів

На практиці