آیا میتوان تراکنشهای مربوط به میکسرهای ارز دیجیتال را ردیابی کرد؟
اخیراً شخصی ادعا کرده است که توانسته با کمک شرکت تحلیل بلاک چین چین آلیسیس (Chainalysis)، تراکنشهای یکی از میکسرهای مشهور بیت کوین را ردیابی و هکر پلتفرم دِ دائو (The DAO) را شناسایی کند. در این میان، اعضای جامعه ارزهای دیجیتال با پرسشهای مهمی مواجه شدهاند؛ از جمله اینکه آیا این شرکت میتواند تمام تراکنشهای میکسرهای ارز دیجیتال را ردیابی کند و اگر اینطور است، آیا حریم خصوصی معاملهگران با تهدید مواجه میشود یا خیر؟
به گزارش «The Block»، لارا شین (Laura Shin)، خبرنگار و نویسنده کتاب کریپتوپیانز (Cryptopians)، بهتازگی در گزارشی ادعا کرده که هکر پلتفرم دِ دائو در سال ۲۰۱۶ را شناسایی کرده است. در حال حاضر، جزئیات کمی در رابطه با ادعاهای او وجود دارد و این ادعاها پیامدهایی هم در پی داشته است.
طبق این گزارش، شرکت تحلیل بلاک چین چینآلیسیس مسیر تراکنشهای بیت کوین این هکر را از طریق یک میکسر محبوب به نام کوین جوین ردیابی کرده است. این اتفاق، کل دلیل وجودی میکسرها را زیر سؤال میبرد.
کوینجوین یک میکسر تراکنشهای ارز دیجیتال است که کیف پول حریم خصوصیمحور واسابی (Wasabi) هم با استفاده از آن فعالیت میکند. کاربران بهکمک این ابزار میتوانند وجوه خود را با وجوه دیگران ترکیب و به این صورت، تاریخچه تراکنشهایشان را پنهان کنند. وقتی کاربران وجوه خود را وارد تراکنشهای کوین جوین میکنند، ردیابیکردن آنها و مشخصکردن اینکه هر واحد خارجشده از میکسر پیشتر متعلق به کدام آدرس بوده است، بسیار سختتر میشود.
همان طور که گفتیم، شین ادعا میکند هکر دِ دائو پیدا شده است. این پروتکل، یک پلتفرم تأمین سرمایه جمعی در بلاک چین اتریوم است که کد آن در سال ۲۰۱۶ هک شد. طبق ادعای شین، این هکر مقداری پول را برداشته، آن را با پول دیگر سرمایهگذاران ترکیب کرده و سپس به چند صرافی مختلف فرستاده است. ظاهراً این مجرم در مرحله نقدکردن پولها در صرافی شناسایی شده است. با این حال، تمام این گفتهها تنها در صورتی صحت دارد که شرکت چین آلیسیس بهدرستی و بدون خطا پولها را از طریق میکسر کوین جوین ردیابی کرده باشد.
حال، دو احتمال وجود دارد. اولین اینکه که شرکت چین آلیسیس میتواند تمام تراکنشها را از طریق کوین جوین ردیابی کند. این حالت، بدترین اتفاق ممکن برای طرفداران حفظ حریم خصوصی است. دومین احتمال این است که چین آلیسیس تحت شرایط خاصی، مثل اشتباه کاربران در حفظ حریم خصوصی، میتواند این کار را انجام دهد.
این شرکت تحلیل بلاک چین از ارائه جزئیات بیشتر درباره کوین جوین خودداری کرده و گفته است:
علیرغم اینکه این هکر تلاش کرده است با استفاده از میکسرها ردپایی از خود به جای نگذارد، توانستیم وجوه هکشده را ردیابی کنیم. این امر یکی دیگر از شواهدی است که نشان میدهد همه چیز برای همیشه در بلاک چین ثبت میشود. بیشتر از این توضیح نمیدهیم؛ اما تأیید میکنیم که گزارش لارا شین درباره نقش ما در تحقیقاتش درست است.
آدام فیسکور (Adam Fiscor)، بنیانگذار کیف پول واسابی، در واکنش به این سؤال که آیا تمام تراکنشهای کوین جوین قابلردیابی هستند یا نه، گفته است:
متأسفانه در این زمینه اطلاعات ما بیشتر از شما نیست. فکر میکنم چنین چیزی بعید باشد؛ اما من هم مثل شما دوست دارم اطلاعات بیشتری به دست بیاورم.
تنها بخشی از تراکنشهای میکسرها قابلردیابی است
تام رابینسون (Tom Robinson)، بنیانگذار و محقق ارشد بخش تحلیل بلاک چین مؤسسه الیپتیک (Elliptic)، گفته است نمیتوان تمام تراکنشهای موجود در میکسر کوین جوین را تجزیه کرد. با این حال، او تأیید کرده است که میتوان برخی از تراکنشهای آن را ردیابی کرد.
او گفته است:
بله. الیپتیک میتواند تراکنشهای کیف پول واسابی را تحت شرایط خاصی تجزیه کند. با این حال، این به این معنی نیست که تمام تراکنشهای این کیف پول را میتوان تجزیه کرد. معمولاً تنها در صورتی میتوان این کار را انجام داد که کاربر این کیف پول مرتکب خطایی شده باشد.
او توضیح داد اگر کاربران کیف پول واسابی درست عمل نکنند و مخصوصاً اگر از یک آدرس بیش از یک بار استفاده کنند، میتوان تراکنشهای آنها را ردیابی کرد.
اما آیا این مسئله در رابطه با میکسرهای بلاک چینهای دیگر، مثل تورنادو کش (Tornado Cash) که یکی از میکسرهای اتریوم است هم صدق میکند یا خیر؟
رابینسون در این باره گفته است:
هیچکس نمیتواند تمام تراکنشهای میکسرها را تجزیه کند. در واقع در بیشتر میکسرها تنها میتوان بخشی از تراکنشها را تجزیه کرد.
رابینسون با اشاره به این موضوع که الیپتیک قصدی برای ردیابی تمام تراکنشهای میکسرهای ارز دیجیتال ندارد، گفت:
دلایل کاملاً قابلقبولی برای استفاده از میکسرها وجود دارد و هدف ما این نیست که حریم خصوصی افراد را در حوزه مالی بدون دلیل نقض کنیم. با این حال، با استفاده از میکسرها سعی میکنیم تراکنشهای خاص مربوط به فعالیتهای غیرقانونی را ردیابی کنیم.
نمیدونم شاید در آینده بشه. چون منبع باز هست