加密货币最大的卖点之一就是基本不受世界各国政府的控制,提供了一个可以完全避开银行和法定货币的通用选项。然而,并非所有形式的加密货币都完全相同。情报公司CipherTrace声称,他们开发了一种工具,可以跟踪加密货币Monero(门罗币)的交易,这种货币将专门提供给美国国土安全部。
梦露的隐私受到威胁了吗?
虽然加密货币交易通常被外行人认为是匿名和不可追踪的,但这从来不是完全正确的。考虑到区块链交易在系统运行之前必须是透明的,安全研究人员在任何时候都至少有一些跟踪能力。调查人员可以跟踪这些交易中列出的钱包地址,有时会在失主出错时暴露他们的身份(例如在加密货币交易中用个人电子邮件地址注册与钱包关联的账户)。钱包的余额也是公开的,里面的金额有时候也能说明问题。
门罗在加密货币交易领域是个例外。它专门设计为一个不透明的中间步骤,允许加密货币持有者将一种货币兑换为另一种货币,并从本质上打破了任何基于跟踪钱包地址的调查。毫不奇怪,它被网络罪犯和那些想在黑暗网络上购买产品和服务的人广泛持有。
CipherTrace首席执行官戴夫杰文斯(Dave Jevans)声称,他的公司开发出了第一个可以揭露门罗币加密货币交易的工具。作为与DHS科技局合同的一部分,CipherTrace开发了这一工具,这意味着美国(至少在初始阶段)将拥有窥视门罗货币交易的唯一能力。
尽管CipherTrace没有完全披露跟踪工具的技术能力,但它确实表示使用的重点将是追踪勒索软件需求的来源。该公司还选择披露,它没有能力被用于反洗钱目的,至少最初没有。
由于无法获得技术细节,加密货币社区普遍对这一工具的能力表示怀疑。门罗社区工作组组织者贾斯汀埃伦霍费尔(Justin Ehrenhofer)认为,与比特币等其他类型的加密相比,这种追踪能力仍然会受到更多限制。
批评者指出,如果专制政权和独裁政权使用这种技术,可能会造成人权侵犯。他们还表示,如果小额交易的规模不够大,不足以成为刑事调查的一部分,就应该保密。
密码跟踪工具似乎不会像使用比特币和类似选项进行搜索那样清楚地揭示钱包ID和交易。Jevans将其描述为一种“概率”模型,它将为确定特定地址或交易的位置提供一定比例的可信度,并警告说,这种工具只能为执法部门提供线索进行跟进。
这似乎并不能阻止网络犯罪分子,他们完全将身份与加密货币交易分离开来;鉴于比特币仍然比门罗币更频繁地被用于网络犯罪目的,比特币似乎并不缺乏这种工具。这些罪犯通常来自与美国没有引渡条约的国家,或者根本不引渡本国公民的国家。主要用于执法,犯罪分子通过使用门罗硬币获得了额外的一层自动匿名,但在其他情况下,他们犯了错误并留下了线索,他们可以被跟踪。
审查加密货币交易是否有利?
CipherTrace一直在宣传这个工具的好处,指出它可能会让门罗币更容易获得。这种加密货币因其与犯罪活动的特殊联系及其合规标准,已被一些热门交易所摘牌或禁止。2018年,日本在中国全面禁止比特币(以及其他使用“隐私币”的加密货币交易)的消息一度成为新闻热点,尽管就个人使用而言,这一禁令极难执行。
在消费者方面,从这些工具中看到的任何好处都将假设它们掌握在受到适当监管的执法实体手中,并被严格用于在勒索软件攻击等案件中执法。如果这些追踪手段被证明是有效的,可以为大众所用,那么门罗币就失去了它的主要卖点和它的巨大价值。
DHS与CipherTrace 2018的合同还包括探索追踪另一种具有隐私意识的货币ZCash的方法,该公司对媒体的声明中没有具体提到这一点。ZCash和Monroe Coin的主要区别在于,ZCash允许用户在需要时选择披露某些交易信息。ZCash的安全性还依赖于由特定人群创建的单个密钥,这引入了其他类型的加密货币交易中不存在的潜在破坏和灾难性崩溃问题。
*本文来自SCA安全通信联盟,转载请注明出处。