Quão anônimo é o Bitcoin?

Quão privado é o Bitcoin? Por um lado, ele é totalmente anônimo. Por outro, ele é completamente transparente e rastreável. Como isso pode ser – e o que isso significa para a Política de Privacidade?

A bolsa de Bitcoin Mt Gox impôs recentemente regras de autenticação para pessoas que negociam moedas fiduciárias em sua rede. As regras – que T se aplicam a pessoas que negociam apenas em bitcoins – exigem que as pessoas verificar suas identidades. Pode não haver tais requisitos para usuários nativos de Bitcoin ainda, mas isso destaca a questão da Política de Privacidade. Muitas pessoas que usam Bitcoin T querem que os outros saibam quem elas são. A questão é se elas conseguem esconder essas informações.

O Bitcoin pode ser interpretado como uma rede 'pseudo-anônima'. É anônimo no sentido de que você pode manter um endereço Bitcoin sem revelar nada sobre sua identidade naquele endereço. Uma pessoa pode manter vários endereços e, em teoria, não haveria nada para LINK esses endereços ou para indicar que a pessoa os possuía.

Até aqui tudo bem, mas há outro lado do Bitcoin. Tudo o que acontece no mundo do Bitcoin é rastreável. Graças à forma como o algoritmo é estruturado, cada transação baseada em Bitcoin é registrada no blockchain.

Isso leva a um nível de transparência que pode surpreender alguns usuários de Bitcoin . "Se você publicar seu endereço de Bitcoin em seu site, então todos no mundo poderão saber qual é seu saldo de Bitcoin ", aponta Sergio Lerner, CEO da empresa argentina Certimix.

A Certimix desenvolve produtos para proteger sites de jogos de cartas online e seus jogadores, usando algoritmos matematicamente comprovados. Lerner tem um forte histórico em criptografia e descobriu várias vulnerabilidades no algoritmo Satoshi.

“A Política de Privacidade não é imposta pelo design do protocolo Bitcoin ”, ele diz. “Se você reutilizar o mesmo endereço repetidamente para receber dinheiro de outros usuários, então cada um deles detectará que os outros lhe enviaram dinheiro.”

Mas certamente isso T é um problema. Afinal, se seu nome T estiver explicitamente vinculado a um endereço Bitcoin , então T importa se as pessoas sabem em quais transações esse endereço está participando, certo? Errado, dizMateus Verde. Green é professor assistente de pesquisa na Universidade Johns Hopkins e codesenvolvedor de um sistema de anonimato para Cripto chamado Zerocoin.

As partes interessadas se tornaram muito boas em inferir informações de grandes movimentos de rede, diz Green, apontando que esse é basicamente o modelo de negócios do Google. O Facebook, o LinkedIn e praticamente qualquer outra rede social que absorva big data trabalharão duro para extrair o máximo de dados possível dessa rede, procurando padrões.

“Com um BIT de mineração de dados, minha preocupação é que as pessoas obtenham muitas informações. As coisas que as pessoas estão fazendo para se proteger hoje são bem ingênuas comparadas aos tipos de truques inteligentes de mineração de dados que existem. O que me preocupa é que muitas pessoas estão fazendo coisas que estão deixando um histórico permanente e, então, inadvertidamente, deixarão algum rastro que revele sua identidade real", ele diz.

Parece rebuscado? Não vamos esquecerArvind Narayanan e Vitaly Shmatikov, que eram ambos pesquisadores na Universidade do Texas em 2007. Eles pegaram um conjunto de dados, divulgado publicamente pela Netflix, que continha 10 milhões de classificações de filmes por 500.000 clientes. A empresa de vídeo online estava realizando uma competição para ver se as pessoas conseguiriam desenvolver um sistema de recomendação de filmes melhor analisando o conjunto de dados.

Não deveria haver problema, porque o conjunto de dados foi tornado anônimo, o que significa que todas as informações pessoais relativas às classificações de filmes foram removidas.

Mas os pesquisadores compararam classificações e timestamps com informações armazenadas publicamente no Internet Movie Database (IMDb). Isso permitiu que eles descobrissem quem eram certas pessoas, removendo o anonimato de certas partes dos dados.

Thelma Arnold, uma viúva que vive no estado americano da Geórgia, provavelmente nunca pesquisou por “desanonimização”. No entanto, a Internet de repente soube muito mais sobre seu histórico de pesquisa em agosto de 2006. Ela era uma usuária frequente de pesquisa da AOL, e suas pesquisas foram misturadas anonimamente em um arquivo com 20 milhões de outras e liberadas pela AOL para que os pesquisadores brincassem.

Ao analisar as pesquisas, os cientistas de dados conseguiramdescobrir quem ela era(junto com o fato de que ela está interessada em homens solteiros com mais de 60 anos e que ela gostaria de encontrar uma maneira de impedir que seu cachorro urine em tudo).

Recombinar informações pessoais por meio da análise de grandes conjuntos de dados T é apenas por esporte – tem enormes ramificações para a aplicação da lei, serviços de inteligência e outros participantes. Narayanan chama esse ramo de pesquisa de "reidentificação". Presumivelmente, as técnicas usadas variam dependendo dos conjuntos de dados envolvidos. Mas com uma cadeia de blocos completamente transparente, o Bitcoin é um alvo maduro.

Como os usuários paranóicos de Bitcoin impedem que isso aconteça? Green, de John Hopkins, espera ajudar com Zerocoin. Ele efetivamente transforma um serviço de lavagem de dinheiro em uma Cripto no nível do protocolo.

“A maneira como projetamos isso é que você pega bitcoins originais, os transforma em Zerocoins e depois os transforma novamente em novos bitcoins em outra carteira”, diz ele.

A Tecnologia está sendo refinada para ser mais eficiente, particularmente no tamanho das provas matemáticas que ela precisa por transação. Ela estará pronta para implantação em algumas semanas, diz Green.

Mas só porque pesquisadores o construíram T significa que os usuários de Bitcoin virão. Fazer com que alguém o adote é talvez mais desafiador do que a matemática por trás dele. Ele precisaria ser construído no protocolo CORE , e todos os clientes precisariam ser atualizados, provavelmente precisando de um hard fork. A equipe de desenvolvimento CORE tem trabalho suficiente em seu prato.

“Os desenvolvedores CORE (que têm muito poucos recursos) estão se concentrando em reduzir a complexidade e criar um aplicativo robusto, não em adicionar mais recursos que exigiriam grandes esforços de testes e validação”, protesta Lerner.

Green concorda que colocar a Zerocoin no protocolo Satoshi é um tiro no escuro. Mas espera que algumas moedas alternativas se arrisquem e tentem implementar isso em seus clientes. “Então, poderíamos testá-la e vê-la funcionando. Estamos esperançosos."

Lerner tem sua própria altcoin, com um recurso de anonimato integrado, mas ela T usa Zerocoin. Qixcoin, que foi projetado para oferecer suporte a apostas online, é anônimo, não rastreável e negociável com outras criptomoedas. Atualmente em beta, ele usa o próprio protocolo de anonimato de Lerner, chamadoMoeda APPE.

“A APPECoin usa construções criptográficas especiais para tornar o tamanho das provas muito, muito menor, e por isso é tão escalável quanto o Bitcoin”, diz Lerner, que espera lançar um artigo técnico sobre o projeto nas próximas duas semanas. “Além disso, a APPECoin oculta completamente os valores pagos, e as moedas podem ser divididas e combinadas de forma privada, sem revelar os valores.”

Esses desenvolvimentos são todos muito bons, mas T ajudam os usuários de Bitcoin a ficarem paranóicos sobre suas transações hoje. Então, o que pode ser feito? Lerner tem alguns conselhos. Alterar endereços de pagamento de Bitcoin com frequência (ou até mesmo criar um endereço de destino para cada pagamento) é uma coisa saudável a se fazer, assim como conectar-se à rede Bitcoin usando o Portãosistema de anonimato.

Conectar-se à rede Bitcoin usando dois pares em uma cadeia é outro passo que vale a pena, aconselha Lerner. "O primeiro nó mantém a carteira privada e se conecta apenas ao segundo nó", ele explica. "O segundo é o gateway com os nós restantes da rede Bitcoin ."

Outra é usar um serviço de mixagem externo para tornar suas moedas anônimas. Existem vários desses, que T funcionam no nível do protocolo. Em vez disso, eles simplesmente funcionam como serviços de terceiros. Um deles, chamado BitLavanderia, funciona de forma simples.

O remetente (ALICE) fornece o endereço do destinatário (Bob) para o serviço de lavanderia (BL). BL fornece um endereço único para ALICE, para o qual ela envia os bitcoins de Bob. BL os mistura em um pool de outros bitcoins e, em seguida, exclui o LINK do banco de dados entre o endereço único e o endereço de Bob, antes de enviar os bitcoins para Bob. Isso acontece de acordo com um cronograma de entrega predefinido, dificultando que terceiros analisem os carimbos de data/hora das transações.

A BitLaundry aconselha os usuários a enviarem bitcoins para si mesmos, ocultando assim seu histórico, e a usar vários endereços de destinatários, ofuscando ainda mais as transações.

Até que o Bitcoin inclua um sistema de anonimato de nível de protocolo, os usuários interessados ​​em Política de Privacidade verdadeira terão que Siga uma série de soluções alternativas para diminuir a probabilidade de detecção. Se eles T Siga as regras, então eles devem estar cientes das consequências. De muitas maneiras, o Bitcoin é como Vegas: o que acontece no blockchain fica no blockchain.