هل يمكن أن يكون التشفير خاصًا؟ دفتر الأستاذ العام لبيتكوين في عصر المراقبة المتزايدة

ذكرت خدمة مراقبة ومنع خرق البيانات Under the Breach مؤخرًا على Twitter أن أحد المتسللين كان بيع قواعد بيانات العملاء من Trezor و Ledger – وهما من أشهر مصنعي محافظ أجهزة العملة المشفرة. يُزعم أنه تم الحصول على البيانات عبر Shopify استغلال.

بينما لم يتم الإعلان عن كلمات المرور أو الوصول المباشر إلى العملات المشفرة للمستخدمين ، ادعى المتسلل أن لديه معلومات تعريف شخصية – بما في ذلك عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين السكنية – لما يزيد عن 80000 مستخدم. يمكن استخدام هذه المعلومات ، من الناحية النظرية ، لتحديد هوية عناوين محفظة التشفير وتتبع نشاط المستخدم ، من بين أشياء أخرى.

على الرغم من أن ليدجر وتريزور ادعيا أن المعلومات المعروضة للبيع هي خدعة, أثيرت قضية خصوصية blockchain مرة أخرى. ما مدى خصوصية معاملات التشفير الخاصة بك على Bitcoin ودفاتر الأستاذ العامة الموزعة – وما مدى قلقك في عالم أقل خصوصية بشكل متزايد?

هل دفتر الأستاذ الموزع الخاص بـ Bitcoin عام جدًا?

يتم تسجيل معاملات Bitcoin (BTC) بشكل ثابت على دفتر الأستاذ العام الموزع – مما يعني أنه يتم تخزين جميع المعاملات بشكل دائم على شبكة لامركزية يمكن عرضها بشكل عام لأي شخص لديه اتصال بالإنترنت. إلى جانب كونها بدون إذن – يمكن لأي شخص الوصول إلى الشبكة – وغير خاضع للرقابة – لا يمكن لأحد عكس أو حذف المعاملات – فإن الطبيعة الشفافة للعملة المشفرة الأولى والأهم هي ، بمعنى ما ، أساسها.

ومع ذلك ، يعتقد البعض أن دفتر الأستاذ العام لبيتكوين سيكون في الواقع انهيارها.

صرح إدوارد سنودن ، المخبر عن المخالفات التابع لوكالة الأمن القومي الأمريكية (NSA) ، ذات مرة أن “العيب البنيوي الأكبر بكثير ، الخلل طويل الأمد ، هو دفتر الأستاذ العام الخاص بها”. يتحدث في حدث Blockstack في مارس 2018 ، قال ادعى أنه “لا يمكن أن يكون لديك تاريخ طويل لمشتريات الجميع ، وستكون جميع التفاعلات متاحة للجميع ويكون ذلك جيدًا على نطاق واسع.”

في حين أن تتبع وفهرسة المعاملات على نطاق واسع على blockchain Bitcoin قد يبدو وكأنه مهمة ضخمة في الوقت الحاضر ، فإن التقدم التكنولوجي في المستقبل يمكن أن يجعله واقعيًا بشكل متزايد. يمكن أن يصبح دفتر الأستاذ الضخم وغير القابل للتغيير للمعاملات المزيفة المجهولة اليوم منجم ذهب للمعاملات غير المعروفة غدًا.

هذه الفكرة مهمة بشكل خاص عند التفكير في كيفية تفاعل المرء مع عملات البيتكوين – عبر تطبيقات الطرف الثالث ، مثل المحافظ والتبادلات. يُطلب من معظم المستخدمين تقديم دليل على هويتهم الشخصية في تطبيقات شراء وبيع العملات المشفرة مقابل النقود الورقية – في المقام الأول ، البورصات.

نظرًا لأن جميع المعاملات التي تتم باستخدام أي عنوان Bitcoin معين متصلة بشكل واضح ، فإن أي تبادل عملة مشفرة يلتزم بلوائح اعرف عميلك (KYC) (بمعنى أنه يتطلب معرفًا شخصيًا لاستخدام خدماته) لديه حق الوصول إلى كل من الهوية الشخصية للمستخدم و تاريخ معاملاتهم. يمكن للبورصة ، بسهولة نسبية ، توفير سجل معاملات المستخدم المحدد إلى الحكومة ، عند الطلب.

تدفع الحكومات أموالاً طائلة لتتبع سلاسل الكتل

تعد الجوانب غير القابلة للتغيير والعامة في blockchain الخاصة بـ Bitcoin إشكالية بشكل خاص عندما يأخذ المرء في الاعتبار تاريخ المراقبة الحكومية والدور الذي قد يلعبه المنظمون الحكوميون في المستقبل. في الواقع ، توضح بعض الوثائق من سنودن ذلك كانت وكالة الأمن القومي تستهدف مستخدمي البيتكوين في جميع أنحاء العالم في وقت مبكر من مارس 2013.

في السنوات الأخيرة ، أثبت تقديم خدمات تحليلات وتتبع blockchain للحكومات أنه عمل مربح. شركة واحدة ، على وجه الخصوص ، لديها تلقي ما لا يقل عن 10 ملايين دولار من أموال دافعي الضرائب في الولايات المتحدة لمساعدة الحكومة في مكافحة الجرائم التي تنطوي على العملات المشفرة. تسمى Chainalysis ، الشركة تقدم أدوات تحليل blockchain للحكومات (بالإضافة إلى أدوات الامتثال لشركات التشفير) بهدف ، كما ذكر مؤسسها المشارك في مقابلة حديثة ، “منع الجهات الفاعلة السيئة من إساءة استخدام العملات المشفرة.”

لدى الشركة صفقات مربحة مع دائرة الإيرادات الداخلية (IRS) وإدارة أمن النقل (TSA) وإدارة الهجرة والجمارك الأمريكية (ICE) ومكتب التحقيقات الفيدرالي (FBI) ، من بين إدارات ووكالات أخرى. تلقت شركة أخرى ، تدعى CipherTrace ، ملايين الدولارات لتقديم خدمات في نفس السياق مثل Chainalysis – على الرغم من ذلك ، مع التركيز بشكل أكبر على البحث والتطوير.

من غير المرجح أن ينخفض ​​الحافز المالي لشركات تحليلات blockchain ، وفقًا للصحفي التكنولوجي المالي منذ فترة طويلة جيمي ريدمان ، مع تقدمنا ​​في المستقبل. وأوضح لـ OKEx Insights في التعليقات هذا الأسبوع:

“يوجد اليوم أكثر من 20 شركة مختلفة لتحليل blockchain تقدم جميع أنواع التحليلات والمراقبة على السلسلة. في 2013-2014 ، بدأت هذه الشركات في الظهور ، ولم تكن كبيرة ومربحة كما هي اليوم […] طالما أن الحكومات موجودة ، فإنها ستستمر في توسيع نطاق مراقبة blockchain “.

على الرغم من أن الحكومات بذلت جهودًا لتتبع النشاط غير القانوني الذي ينطوي على Bitcoin سابقًا ، إلا أنها اتخذت خطوات جادة أولاً لتتبع معاملات Bitcoin بعد الفريق الأكاديمي للزوج والزوجة Philip و Diana Koshy نشر نتائجهم في عام 2014 – تعيين ما يقرب من 1000 عنوان BTC لعناوين IP. في الواقع ، كان تتبع عنوان IP هو الذي ساعد مكتب التحقيقات الفيدرالي يمسك روس أولبريشت ، مؤسس ومشغل Silk Road في السوق المظلمة ، قبل عام من نشر الدراسة. يقضي Ulbricht حاليًا عقوبة السجن المؤبد المزدوج.

هجمات الغبار بسيطة ورخيصة

بالطبع ، ليس فقط تطبيق القانون هو الذي اهتم بإرفاق الهويات بعناوين العملات المشفرة. قد يستخدم المجرمون أيضًا هذه المعلومات لاستغلال الأفراد والشركات. إحدى الطرق للقيام بذلك هي الهجمات الترابية.

تحدث هجمات الغبار عندما يرسل المخطئ “الغبار” – كميات صغيرة جدًا من BTC أو عملة مشفرة أخرى – إلى المحفظة الشخصية للمستخدم. غالبًا ما يكون مقدار العملة المشفرة المرسلة صغيرًا جدًا لدرجة أن المستخدم المستلم قد لا يلاحظها. بعد ذلك ، إذا أنفق المستخدم المطمئن هذا المقدار الضئيل من العملات المشفرة ، فإن هذا يسمح للمهاجمين بمحاولة إجراء تحليل مشترك في محاولة لتحديد الشخص أو الكيان وراء كل عنوان محفظة مرتبط.

إذا نجح المهاجمون في ربط الهوية الشخصية بعنوان تشفير ، فيجوز لهم استخدام هذه المعلومات غير المحددة الهوية لتتبع سلوك المستخدم المتأثر والابتزاز عبر الإنترنت ، من بين أعمال ضارة أخرى.

If you have recently received a very small amount of BTC in your wallet unexpectedly, you may be the target of a "dusting attack" designed to deanonymise you by linking your inputs together – Samourai users can mark this utxo as "Do Not Spend" to nip the attack in the bud. pic.twitter.com/23MLFj4eXQ

— Samourai Wallet (@SamouraiWallet) October 25, 2018

الحفاظ على الخصوصية عند التعامل مع العملات المشفرة

يتزايد الوعي حول حقيقة أن عنوان Bitcoin لشخص ما يمكن نظريًا ربطه بهويتهم الشخصية و / أو عنوان IP ، على الرغم من تمثيلات مستمرة بيتكوين في وسائل الإعلام كعملة مفضلة للمجرمين. حتى ساتوشي ناكاموتو ، مبتكر البيتكوين ، كان على دراية بهذا الرابط الضعيف في الطبيعة الزائفة المجهولة للشبكة.

في عام 2010 ، دعا منشئ Bitcoin المجهول إلى استخدام Tor ، وهو برنامج مجاني ومفتوح المصدر يتيح الاتصال المجهول أثناء الدفاع ضد تتبع الويب والمراقبة وبصمات الأصابع باستخدام تشفير متعدد الطبقات. ناكاموتو كتب في الوقت:

“إذا أرسلت عن طريق IP ، يراك المستلم لأنك تتصل بـ IP الخاص به. يمكنك استخدام TOR لإخفاء ذلك. يمكنك استخدام TOR إذا كنت لا تريد أن يعرف أي شخص أنك تستخدم Bitcoin. لا تزال Bitcoin جديدة جدًا ولم يتم تحليلها بشكل مستقل. إذا كنت جادًا بشأن الخصوصية ، فإن TOR يعد إجراء احترازيًا موصى به “.

Bitcoin.org ، وهو مشروع مفتوح المصدر تم تسجيله في الأصل بواسطة Nakamoto ، يحذر أيضًا من إمكانية تسجيل عناوين IP الخاصة بالمستخدمين ويوصي باستخدام Tor. يوضح قسم “حماية خصوصيتك” بموقع الويب ما يلي:

“نظرًا لأن شبكة Bitcoin هي شبكة نظير إلى نظير ، فمن الممكن الاستماع إلى مرحلات المعاملات وتسجيل عناوين IP الخاصة بهم. يقوم عملاء العقدة الكاملة بترحيل جميع معاملات المستخدمين تمامًا مثل معاملاتهم. هذا يعني أن العثور على مصدر أي معاملة معينة قد يكون أمرًا صعبًا ويمكن اعتبار أي عقدة Bitcoin مخطئة كمصدر للمعاملة عندما لا تكون كذلك. قد ترغب في التفكير في إخفاء عنوان IP لجهاز الكمبيوتر الخاص بك باستخدام أداة مثل Tor بحيث لا يمكن تسجيله. “

على الرغم من أن Tor يأتي موصى به من كل من منشئ Bitcoin و bitcoin.org ، إلا أنه ليس الوسيلة الوحيدة لزيادة خصوصية الفرد أثناء استخدام BTC أو العملات المشفرة الأخرى.

استخدام عناوين حديثة في كل مرة

ربما تكون أسهل طريقة لزيادة مستوى الخصوصية عند التفاعل مع Bitcoin هي استخدام عنوان جديد دائمًا عند تلقي BTC. بالإضافة إلى ذلك ، من المفيد ربط محافظ مختلفة شخصيًا (أو على الأقل ، عناوين مختلفة داخل تلك المحافظ) بأغراض مختلفة – مثل الإنفاق والمدخرات طويلة الأجل وما إلى ذلك..

باستخدام عناوين جديدة لكل معاملة ، يتعذر على المرسلين ربط عنوان استلام المستخدم بجميع العناوين – وبالتالي Bitcoin – التي يمتلكها هذا المستخدم. هذا يحافظ على جميع المعاملات المرتبطة بالعناوين المنفصلة خارج نطاق اختصاصها.

خلط عملات البيتكوين

تجمع خدمات خلط Bitcoin ، مثل CoinJoin ، بشكل فعال مدفوعات Bitcoin المتعددة من عدة مستخدمين في معاملة مجمعة واحدة. من خلال القيام بذلك ، يواجه الأشخاص خارج المعاملة وقتًا أكثر صعوبة في تحديد المنفقين الذين أرسلوا BTC إلى أي مستلمين.

ربما يكون أشهر استخدام لـ CoinJoin يأتي من Wasabi – وهي محفظة بيتكوين مفتوحة المصدر وغير خاضعة للحراسة مع تركيز مكثف على الخصوصية. استخدام “عملة شوميان,يخلط الوسابي عملات البيتكوين ويوفر تحويلات مجهولة المصدر.

ازداد عدد معاملات CoinJoin مع مرور الوقت. وفقًا لمطوري CoinJoin ، شهد مايو 2020 وحده أكثر من 70000 بيتكوين مخفية – تبلغ قيمتها أكثر من 600 مليون دولار ، حسب الأسعار وقت كتابة هذا التقرير.

أكد رائد أعمال البرمجيات الحرة ومساهم الوسابي ماكس هيلبراند في محادثة مع OKEx Insights هذا الأسبوع أن هذه الأرقام “دقيقة جدًا” ، على الرغم من وجود بعض الإيجابيات الخاطئة على الأرجح ، وأن Wasabi يرى ما يقرب من 10000 عملة بيتكوين جديدة (لم تكن CoinJoined سابقًا) كل شهر. وقال: “إنه أمر واعد للغاية أن نرى أن هذه الأرقام تنمو بشكل مطرد”.

على الرغم من تزايد شعبية عملات البيتكوين المجهولة الهوية ، إلا أن بورصات العملات المشفرة لا تحرص بشدة على هذه الممارسة بسبب مخاوف الامتثال للوائح الحكومة لمكافحة غسيل الأموال (AML). Binance ، على سبيل المثال ، معروف بـ تجميد عملات البيتكوين التي تم خلطها في الماضي – شيء قاله هيلبراند لـ OKEx Insights هو ممارسة جبانة ويشكل مضايقة للمستخدم. وأوضح: “في هذه الحالات ، تضايق الشركة المستخدمين الذين يقدرون خصوصيتهم ويحمونها”.

من المخاطر الإضافية لخلط الخدمات ، بشكل عام ، أنه يجب على المستخدم ثق في الأفراد الذين يديرونها. من الناحية النظرية ، قد يكون من الممكن لأولئك الذين يديرون بعض الخدمات المختلطة سرقة أموال المستخدمين أو الاحتفاظ بسجل لطلباتهم. ومع ذلك ، لا يمكن للوسابي التجسس أو السرقة من المستخدمين ، وفقًا لهيلبراند.

توفر عملات الخصوصية إخفاء هوية إضافية

بينما تظل Bitcoin مجهولة المصدر ، في أحسن الأحوال ، هناك عملات مشفرة أخرى تجعل تتبع سلوك المستخدم مستحيلًا تقريبًا من خلال تقنيات مختلفة.

البراهين Zcash و صفر المعرفة

براهين المعرفة الصفرية هي طرق رياضية تساعد في التوسط في المعاملات الحساسة التي تتطلب مزيدًا من الخصوصية والأمان. لقد كانت موجودة منذ فترة طويلة في عالم التشفير ، مما يجعلها مثيرة للاهتمام لعشاق العملة المشفرة الذين يركزون على الخصوصية.

Zcash (ZEC) هي بلا شك أشهر عملة مشفرة تستخدم براهين المعرفة الصفرية في تطبيق يسمى zk-SNARKs. تسمح التكنولوجيا بالمعاملات الأصلية المشفرة بالكامل والتي لا يزال من الممكن التحقق منها.

توقيعات مونيرو وخاتم

تعد Monero (XMR) واحدة من أشهر العملات الرقمية البديلة التي تركز على الخصوصية في مجال العملات المشفرة.

تستخدم عملة الخصوصية طريقة توزيع مثلثة لتشكيل حلقة من التوقيعات ، بدلاً من توقيع واحد. هذا يجعل المعاملات مجهولة فعليًا نظرًا لأن الطرف الثالث لا يمكنه تحديد أي توقيع من مجموعة التوقيعات ينتمي إلى أي فرد معين.

بالإضافة إلى ذلك ، لا يمكن للشبكة التفريق بين المستنفد أو النواتج غير المنفقة. هذا يضمن أن كل ناتج من المعاملات له إمكانية إنكار معقولة.

Mimblewimble

Mimblewimble هو نوع من تصميم blockchain يسمح بزيادة الخصوصية وقابلية التوسع أثناء استخدام آلية إجماع إثبات العمل (PoW). في جوهرها ، يسمح بإجراء معاملات سرية – فقط بطريقة منفصلة عن أدلة المعرفة الصفرية أو توقيعات الحلقة.

ما يجعل Mimblewimble فريدًا هو أنه لا يوفر أي عناوين يمكن تحديدها أو إعادة استخدامها للمستخدمين. على هذا النحو ، لا يمكن لأي شخص خارج المشاركين في المعاملة فهم أي بيانات مرئية. نظرًا لأن الكتل على blockchain Mimblewimble تظهر كمعاملة واحدة كبيرة ، بدلاً من مجموعة من المعاملات المتعددة ، فمن المستحيل فعليًا ربط المدخلات والمخرجات الفردية.

يعتقد معظمهم أن تطبيق Mimblewimble في Bitcoin سيكون مهمة صعبة للغاية لإنجازها – على الرغم من أنه ممكن نظريًا وتقنيًا. بدلاً من ذلك ، حدثت معظم عمليات التطوير المتعلقة بنوع blockchain الذي يركز على الخصوصية على العملات الرقمية البديلة مثل Grin و Beam. أعرب تشارلي لي ، مبتكر Litecoin (LTC) ، عن اهتمامه أيضًا بتطبيق Mimblewimble على LTC.

هل يجب أن نتوقع أن تكون عملة البيتكوين خاصة?

على الرغم من أن عيوب الخصوصية المتأصلة في Bitcoin أصبحت أكثر وضوحًا باستمرار ، فمن المنطقي أن الخصوصية قد لا تكون الهدف النهائي للعملة المشفرة ، على الأقل بالنسبة للبعض. بينما يجادل النقاد مثل سنودن بأن دفتر الأستاذ العام غير القابل للتغيير يمثل مشكلة ، يعتقد البعض ، مثل ريدمان ، أن ذلك قد يكون مبالغًا فيه. أوضح لـ OKEx Insights: “هناك جوانب جيدة لدفتر الأستاذ الشفاف ، تمامًا كما توجد جوانب سيئة”. “الأمر كله يتعلق بوجهة نظرك.”

في غضون ذلك ، يعتقد Hillebrand أن دفتر الأستاذ العام الموزع هو أكبر قوة لدى Bitcoin. أخبر OKEx Insights:

“بالنسبة لي ، الخصوصية ليست الهدف النهائي. الدفاع عن حقوق الملكية الخاصة بي هو هدفي النهائي. الخصوصية هي استراتيجية تجعل الدفاع أكثر فعالية. لذا ، فإن دفتر الأستاذ العام لـ Bitcoin هو أكبر نقاط قوتها لأنه يسمح لي بالتحقق من إجمالي المعروض النقدي ، وبالتالي ، يعد هذا دفاعًا ضد التضخم غير المرغوب فيه.

إذا كان لدينا نظام نقدي مجهول الهوية تمامًا ، حيث يمكن لبعض الكيانات زيادة المعروض النقدي بشكل مجهول – مثل eCash المبكر – فإن هدفي النهائي المتمثل في الدفاع عن حقوق الملكية سينهار. ثم لم أعد أهتم بالخصوصية ، لأنني خسرت المعركة بالفعل “.

بالإشارة إلى التقنيات والممارسات التي يمكن أن تجعل معاملات Bitcoin أكثر خصوصية – مثل تلك التي تمت مناقشتها أعلاه – تابع Hillebrand:

“لذا ، فإن وجود دفتر حسابات عام يمكن التحقق منه بهويات مستعارة ، ثم استخدام الأدوات للتأكد من أن الأسماء المستعارة غير مرتبطة ، هو ، في رأيي ،” جيد بما فيه الكفاية “.

كحكومات في جميع أنحاء العالم تواصل التعدي بعيدًا عن حياة الأفراد والمزيد والمزيد من الخصوصية يتم التخلي عنها عن طيب خاطر ، يعتقد اللاسلطويون المشفرون مثل Hillebrand أن أهمية Bitcoin لن تتضاءل. بدلاً من ذلك ، بالنسبة لأولئك الذين يقدرون الحرية والمسؤولية الشخصية ، وفقًا لرائد الأعمال ، فهي أفضل أداة لحيازة الأموال والقيام بها. أخبر OKEx Insights: “لا تتوسل للحصول على الإذن. طالب بسيادتك “.

تقدم OKEx Insights تحليلات السوق والميزات المتعمقة والأخبار المنسقة من محترفي التشفير.