Kryptowaluty i prywatność. Bezpieczeństwo danych osobowych w cyfrowym świecie

Bitcoin – pierwsza anonimowa waluta?

w 2008 roku Satoshi Nakamoto przedstawił koncepcję blockchain – zdecentralizowanej sieci niezależnej od rządów, banków i innych “administratorów” – która mogłaby przywrócić zwykłym ludziom 100% kontrolę nad ich pieniędzmi. Niektóre z głównych zasad nowej waluty to decentralizacja, przejrzystość i anonimowość.

Uwaga: w 2018 r. firma Bitfury, zajmująca się blockchainem, przeprowadziła test – zanonimizowała kilka milionów transakcji i zidentyfikowała 16% użytkowników bitcoina. Około 95 milionów adresów należało do 14 milionów osób.

Anonimizacja oznacza, że członek sieci nie musi ujawniać danych osobowych, aby z niej korzystać. Jedynym łącznikiem jest adres kryptowaluty (alfanumeryczny zestaw znaków). Z kolei przejrzystość oznacza, że każdy może otworzyć blockchain i odczytać dane każdej transakcji od dnia uruchomienia sieci.

Ta kombinacja oznacza, że bitcoin jest warunkowo anonimowy. Tak, nie wymaga żadnych danych, zapewniając w ten sposób prywatność.

Ale przy przejrzystości systemu bardzo łatwo jest ją stracić. Jeśli anonimowość co najmniej jednego adresu zostanie naruszona (na przykład główny właściciel publicznie ujawnił swój portfel), teoretycznie umożliwia to identyfikację właścicieli innych powiązanych adresów.

Co zagraża prywatności

Gdyby bitcoin był pozyskiwany wyłącznie poprzez wydobycie i nigdy nie korzystał ze scentralizowanych platform handlowych (CEX), kryptowaluta mogłaby pozostać prawdziwie anonimowa. Dziś jednak niebezpieczeństwa czyhają na każdym kroku.

• Korzystanie z jednego adresu. Im dłużej korzystasz z adresu kryptowaluty, z im większą liczbą kontrahentów wchodzisz w interakcje i im częściej to robisz, tym bardziej prawdopodobne jest, że Twoja prawdziwa tożsamość zostanie namierzona.
• Korzystanie z SEX. Scentralizowane giełdy i inne miejsca wymiany muszą spełniać wymogi rządowe. Wiele krajów wymaga obecnie od giełd ujawniania danych użytkowników.
• Narzędzia do śledzenia. Nie musisz robić tego ręcznie, aby śledzić transakcje. Istnieją do tego zautomatyzowane usługi. W połączeniu z OSINT (open sourced intelligence) pozwala to na gromadzenie informacji w celu tworzenia profili oszustów lub ich potencjalnych ofiar.
• Podatność na fizyczne przechowywanie. Jedynym kluczem dostępu do portfela jest fraza seed (zestaw 12 lub 24 słów). Jego niezabezpieczone przechowywanie może grozić nie tylko ujawnieniem danych, ale także utratą wszystkich środków.

Uwaga: W lipcu 2023 r. Arkham Intelligence uruchomiło giełdę informacji. Użytkownicy publikowali na niej płatne partie danych lub składali zamówienia na niektóre tajne informacje.

Wielu użytkowników pierwszej kryptowaluty uznało jej “anonimowość” za wadę. Uruchomili własne projekty, tworząc w 100% poufne kryptowaluty.

Jak działają anonimowe kryptowaluty?

Anonimowe waluty to łańcuchy bloków, które zapewniają 100% prywatności. W pełni lub częściowo ukrywają dane o wszystkich transakcjach użytkowników.

Istnieje kilka rodzajów sieci, które różnią się pod względem prywatności:

• sieci publiczne – te same warunkowo anonimowe blockchainy, takie jak bitcoin;
• prywatne blockchainy – sieci z prawami dostępu. W przeciwieństwie do sieci publicznych, w których dane transakcji są dostępne dla wszystkich, sieci prywatne wybierają uczestników, którzy będą mieli dostęp do informacji. Zwiększa to poziom anonimowości, ale wpływa na decentralizację. Taki blockchain nadaje się do integracji z procesami biznesowymi;
• sieci hybrydowe – selektywnie przejrzysty protokół prywatności. Umożliwia określenie poziomu dostępu do danych w każdym konkretnym przypadku – część z nich jest dostępna dla wszystkich użytkowników, część jest zamknięta lub częściowo otwarta.

Twórcy poufnych aktywów uważają, że tylko pełna anonimowość odpowiada koncepcji kryptowalut i bitcoina. Rozważmy największe z nich:

• Monero (XMR) to w pełni poufny blockchain. Użytkownicy sieci nie widzą danych o transakcjach i saldach innych osób. Monero opiera się na technologii podpisu pierścieniowego i ukrytego adresu. Jego społeczność nieustannie rozwija i wprowadza nowe protokoły anonimowości, głosując nad każdą kwestią. Jednocześnie kod źródłowy projektu znajduje się w domenie publicznej;
• Dash (DASH) to system blockchain “pozbawiony wad bitcoina”, a mianowicie niskiej prędkości i słabej anonimowości. Aby rozwiązać te problemy, sieć wdrożyła kilka własnych rozwiązań. Na przykład opcjonalna funkcja anonimowości Private Send lub ChainLocks, protokół chroniący blockchain przed zmianami;
• Zcash (ZEC), hybrydowa lub selektywnie transparentna sieć. Wykorzystuje ona dowody zerowego ujawnienia do ukrywania danych transakcji. Dzięki temu to użytkownik decyduje, czy transakcja jest publiczna czy prywatna.

Mówiąc o anonimowości kryptowalut, chciałbym wspomnieć o projekcie Worldcoin 2023. Jego wyjątkowość polega na tym, że aby rozpocząć pracę, osoba musi przejść weryfikację – poprzez skanowanie siatkówki oka – przy jednoczesnym zachowaniu prywatności dzięki dowodom zerowego ujawnienia.

Czy można uniknąć wycieku tożsamości?

Aby zmniejszyć prawdopodobieństwo wycieku informacji, można przestrzegać następujących zasad:

• używaj innego adresu dla każdej transakcji. Takie działanie znacznie komplikuje ujawnienie tożsamości. Wiele nowoczesnych portfeli kryptowalutowych posiada funkcję automatycznego tworzenia nowych adresów dla nowych transakcji;
• korzystać ze zdecentralizowanych usług i giełd. Nie wymagają one danych osobowych i nie podlegają żadnej jurysdykcji – ich praca jest w pełni zautomatyzowana dzięki inteligentnym kontraktom;
• nie przekazują dużych transakcji. Specjalne boty pilnują przelewów na znane adresy i transakcji na duże kwoty. Aby uniknąć uwagi, wystarczy podzielić kwotę na kilka transakcji i wysłać na różne adresy;
• nie publikować publicznie swojego adresu ani nie używać do tego celu nowych portfeli;
• korzystać z anonimowych kryptowalut.

W ostatnich latach wiele krajów zwróciło uwagę na sektor kryptowalut i zwiększyło kontrolę nad aktywami obywateli – na przykład obecnie największe giełdy są zobowiązane do weryfikacji użytkowników zgodnie z polityką KYC i AML. Kontrole te stworzyły zapotrzebowanie na anonimowość i zwielokrotniły popyt na wrażliwe waluty.

W latach 2023-2024 władze już bezpośrednio zajęły się anonimowymi aktywami cyfrowymi. Wymagają, aby giełdy usunęły je z parkietu, zamykając w ten sposób wszystkie wejścia i wyjścia.

Ale czy to oznacza koniec prywatności? Oczywiście, że nie. W 2008 roku Satoshi Nakamoto obiecał oddać kontrolę nad finansami zwykłym ludziom. I nie można tego cofnąć – koło zamachowe kryptowalut nabiera rozpędu.