Криптовалюти та конфіденційність. Безпека особистої інформації в цифровому світі
З поширенням нових методів передачі даних збільшується і кількість випадків витоку інформації. Дані погано обробляються, зберігаються і часто використовуються не за призначенням.
Проблему конфіденційності в сучасному світі здатна розв’язати технологія блокчейн — розподілений реєстр даних, що забезпечує захист завдяки криптографічному шифруванню та децентралізованому зберіганню інформації.
У матеріалі для Incrypted CEO застосунку для зберігання та управління цифровими фінансами Trustee Plus Вадим Груша розповів, що загрожує особистим даним користувачів і чи можна працювати з криптовалютами анонімно.
Біткоїн — перша анонімна валюта?
2008 року Сатоші Накамото представив концепцію блокчейну — децентралізованої мережі, яка не залежить від держав, банків та інших «адміністраторів» — здатну повернути звичайним людям 100% контроль над своїми грошима. Одними з головних принципів нової валюти стали децентралізація, прозорість і анонімність.
Примітка: ще 2018 року блокчейн-компанія Bitfury провела тест — вона деанонімізувала кілька мільйонів транзакцій та ідентифікувала 16% користувачів біткоїна. Близько 95 млн адрес належало 14 млн осіб.
Анонімність означає, що учасник мережі не зобов’язаний розкривати особисті дані для її використання. Єдиний зв’язок — це криптовалютна адреса (буквено-цифровий набір символів). Прозорість же передбачає, що будь-яка людина може відкрити блокчейн і прочитати дані кожної транзакції з дня запуску мережі.
Таке поєднання означає, що біткоїн умовно анонімний. Так, він не вимагає жодних даних, тим самим забезпечуючи конфіденційність.
Але в умовах прозорості системи її дуже легко втратити. Якщо анонімність хоча б однієї адреси порушено (наприклад, великий власник публічно розкрив свій гаманець), то теоретично це дає змогу встановити власників інших пов’язаних адрес.
Що загрожує вашій конфіденційності
Якби біткоїн отримували виключно за допомогою майнінгу і ніколи не використовували централізовані торгові платформи (CEX), то криптовалюта могла б залишитися по-справжньому анонімною. Але сьогодні небезпеки таяться на кожному кроці.
- Використання однієї адреси. Що довше ви використовуєте криптовалютну адресу, що з більшим числом контрагентів взаємодієте і що частіше це робите, то ймовірніше відстежити вашу реальну особистість.
- Використання СЕХ. Централізовані біржі та інші обмінні майданчики повинні виконувати вимоги державних органів. Багато країн наразі вимагають від бірж розкриття даних користувачів.
- Інструменти відстеження. Щоб відстежувати транзакції, не потрібно робити це вручну. Для цього є автоматичні сервіси. Разом з OSINT (open sourced intelligence; розвідка за відкритими джерелами) це дає змогу збирати інформацію для створення профілів шахраїв або їхніх потенційних жертв.
- Вразливість фізичного зберігання. Єдиним ключем доступу до гаманця є seed-фраза (набір із 12 або 24 слів). Його небезпечне зберігання може загрожувати не тільки розкриттям даних, а й втратою всіх коштів.
Примітка: у липні 2023 року аналітична компанія Arkham Intelligence запустила біржу інформації. На ній користувачі викладають платні лоти з даними або розміщують ордери на отримання тієї чи іншої закритої інформації.
Багато користувачів першої криптовалюти визнали недоліком її «анонімність». Вони запустили власні проєкти, створивши на 100% конфіденційні криптовалюти.
Як працюють анонімні криптовалюти?
Анонімні валюти — це блокчейни, що забезпечують 100% конфіденційність. Вони повністю або частково приховують дані про всі транзакції користувачів.
Існує кілька типів мереж, що відрізняються за ступенем конфіденційності:
- публічні мережі — ті ж умовно-анонімні блокчейни на кшталт біткоїна;
- приватні блокчейни — мережі з правом доступу. На відміну від публічних мереж, де дані про операції доступні кожному, приватні мережі відбирають учасників, які отримають доступ до інформації. Це збільшує рівень анонімності, але позначається на децентралізації. Такий блокчейн підходить для інтеграції в бізнес-процеси;
- гібридні мережі — вибірково-прозорий протокол конфіденційності. Дає можливість визначати рівень доступу до даних у кожному конкретному випадку — частина доступна всім користувачам, частина закрита або відкрита частково.
Творці конфіденційних активів вважають, що тільки повна анонімність відповідає концепції криптовалют і біткоїна. Розглянемо найбільші з них:
- Monero (XMR) — повністю конфіденційний блокчейн. Користувачі мережі не бачать дані про операції та баланси інших людей. В основі Monero лежить технологія кільцевих підписів і прихованих адрес. Її спільнота продовжує розвиток і впроваджує нові протоколи анонімності, голосуючи з кожного питання. При цьому вихідний код проєкту перебуває в публічному доступі;
- Dash (DASH) — блокчейн-система, «позбавлена недоліків біткоїна», а саме низької швидкості та слабкої анонімності. Для розв’язання цих проблем мережа впровадила кілька власних розробок. Наприклад, функцію опціональної анонімності Private Send або ChainLocks — протокол захисту блокчейну від змін;
- Zcash (ZEC) — гібридна або вибірково прозора мережа. Вона використовує докази з нульовим розголошенням для приховування даних про транзакції. При цьому користувач сам вирішує, якою буде операція, — публічною або закритою.
Говорячи про анонімність криптовалют, хотілося б відзначити проєкт 2023 року Worldcoin. Його унікальність у тому, що для початку роботи людина має пройти верифікацію — через сканування сітківки — водночас зберігши свою конфіденційність завдяки доказам із нульовим розголошенням.
Чи можна уникнути витоку особистих даних?
Щоб знизити ймовірність витоку інформації, можна дотримуватися цих правил:
- використовуйте різні адреси для кожної транзакції. Такий захід значно ускладнює розкриття особистості. У багатьох сучасних криптогаманцях є функція автоматичного створення нових адрес для нових операцій;
- використовуйте децентралізовані послуги та біржі. Вони не вимагають особистих даних і не підкоряються жодним юрисдикціям — їхня робота повністю автоматизована за рахунок смартконтрактів;
- не передавайте великі транзакції. Спеціальні боти стежать за переказами за відомими адресами та операціями з великими сумами. Щоб уникнути уваги, достатньо розділити суму на кілька транзакцій і надіслати за різними адресами;
- не викладайте публічно адресу або використовуйте для цього нові гаманці;
- використовуйте анонімні криптовалюти.
Останніми роками багато країн звернули увагу на сектор криптовалют і посилили контроль за активами громадян — так, сьогодні найбільші біржі зобов’язані проводити верифікацію користувачів згідно з політикою KYC і AML. Цей контроль створив запит на анонімність і кратно збільшив попит на конфіденційні валюти.
У 2023-2024 році влада вже безпосередньо взялася за анонімні цифрові активи. Вона вимагає від бірж прибрати їх з торгового майданчика, закриваючи тим самим усі входи та виходи.
Але чи означає це, що конфіденційності кінець? Звичайно ж, ні. У 2008 році Сатоші Накамото пообіцяв повернути контроль над фінансами звичайним людям. І забрати його назад уже не вийде — криптовалютний маховик набирає обертів.
