Ончейн-аналитики научились с высокой вероятностью связывать вводы и выводы в криптомиксере Tornado Cash, хотя сама криптографическая защита протокола остается невзломанной. Об этом рассказал исследователь безопасности, автор блога Officer's Notes Владимир С.
Tornado Cash задумывался как инструмент приватности в сети Ethereum. Пользователь вносит фиксированную сумму ETH в общий пул, а позже выводит средства на новый адрес, доказывая право на них без раскрытия суммы и того, какой именно вклад профинансировал вывод. В теории это создает большую группу неразличимых между собой транзакций.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Почему приватность миксера дает трещину
По словам исследователя, на практике поведение пользователей оставляет достаточно следов, чтобы аналитики могли восстановить связь между вводом и выводом. Такой процесс называют демиксингом.
Схема пула Tornado Cash: адреса вносят и выводят одинаковые суммы. Источник: Officer's Notes Эксперт подчеркнул, что при этом специалисты не ломают криптографию. Аналитики опираются на открытые данные блокчейна и предсказуемые привычки пользователей, а не на уязвимости в математике протокола.
Один из самых частых промахов новичков — использование одного и того же адреса и для ввода, и для вывода. Такая ошибка сразу выдает связь между операциями с высокой степенью уверенности.
Слабым местом становится и время. Когда пользователь выводит средства слишком быстро после вклада, а сам пул в этот момент почти пуст, «круг возможных совпадений резко сужается».
Дополнительные подсказки аналитики находят в повторяющихся схемах поведения. Люди часто вносят несколько одинаковых сумм подряд, а затем выводят ровно столько же на один или несколько адресов, чем «невольно оставляют узнаваемый почерк».
Как отметил исследователь, каждый такой признак по отдельности дает лишь вероятностную зацепку, а не доказательство. Однако вместе они складываются в устойчивую картину, и надежность анализа заметно растет.
По его словам, академические исследования и криминалистические методы уже позволяли связывать между собой значительную долю транзакций — в отдельных случаях речь шла о миллиардах долларов.
Доля выводов из Tornado Cash, сопоставленных с вкладами эвристиками, по пулам в Ethereum, BNB Chain и Polygon. Источник: Officer's Notes Приватность против прозрачности
Демиксинг существует не в вакууме. В 2022 году Минфин США внес Tornado Cash в санкционный список, сославшись на задокументированные случаи использования протокола в незаконных целях, в том числе связанными с государством преступными группировками.
Исследователь напомнил, что у инструментов приватности есть и законное применение — защита персональных данных и финансовая конфиденциальность. При этом теми же возможностями пользуются и злоумышленники, что и порождает спрос на методы деанонимизации.
Ончейн-анализ, по словам специалиста, помогает работе комплаенс-служб и правоохранительных органов, а также повышает безопасность всей экосистемы. Раньше подобные криминалистические техники были доступны лишь хорошо обеспеченным компаниям, теперь же ими владеет более широкий круг специалистов.
Автор описал это как классическую «гонку вооружений». Протоколы и пользователи улучшают «гигиену» операций и добавляют новые функции, а аналитики в ответ придумывают более точные методы и алгоритмы, в том числе на базе машинного обучения.
Главный вывод обращен к самим пользователям. Даже самый совершенный криптографический миксер защищает приватность лишь тогда, когда человек соблюдает строгую операционную дисциплину.
«Демиксинг — это не поражение технологии доказательств с нулевым разглашением. Это использование разрыва между тем, что гарантирует математика, и тем, как ведут себя реальные люди», — заявил Владимир С.
По его словам, для тех, кто интересуется ончейн-анализом, изучение подобных методов полезно со всех сторон. Оно помогает понять как возможности криминалистики, так и пределы приватности, на которую рассчитывают пользователи миксеров.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал , а также вступайте в сообщество BeInCrypto ! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
Читайте оригинальную статью Аналитики научились вскрывать анонимность Tornado Cash от Igor Kokorev-Shirokov на ru.beincrypto.com