Τι πραγματικά συνέβη;
Stις 5 Αυγούστου εμφανίστηκε στο X μια προειδοποίηση που καλούσε τους χρήστες Bitcoin να μην εισάγουν τις δικές τους διευθύνσεις πορτοφολιών σε δημόσιους block explorers. Σύμφωνα με την ανάρτηση, αυτοί οι explorers καταγράφουν τις διευθύνσεις IP των επισκεπτών, τις πωλούν στην εταιρεία Chainalysis και εκείνη στη συνέχεια τις καθιστά διαθέσιμες σε κυβερνητικές υπηρεσίες. Ολόκληρη η υπόθεση περιγράφηκε από τον ιστότοπο CryptoSlate.
Ο block explorer (πλοηγός μπλοκ) είναι μια ιστοσελίδα όπου οποιοσδήποτε εισάγει μια διεύθυνση ή ένα αναγνωριστικό συναλλαγής και λαμβάνει από το blockchain τις σχετικές εγγραφές. Το blockchain είναι δημόσιο, οπότε τα ίδια τα δεδομένα των συναλλαγών είναι διαθέσιμα σε όλους. Η νέα πληροφορία που δημιουργείται κατά την αναζήτηση είναι κάτι διαφορετικό: η σύνδεση μεταξύ της διεύθυνσης IP σας και του συγκεκριμένου πορτοφολιού για το οποίο ενδιαφέρεστε.
Τι είναι τεχνικά αποδεδειγμένο στην προειδοποίηση;
Όπως κάθε ιστοσελίδα, έτσι και ένας φιλοξενούμενος block explorer λαμβάνει κατά το ερώτημά σας τα στοιχεία σύνδεσης (μεταξύ άλλων τη διεύθυνση IP) και την πληροφορία για το ποια σελίδα ζητήσατε. Όταν αυτό το ερώτημα περιέχει μια δημόσια διεύθυνση blockchain, ο διαχειριστής είναι τεχνικά σε θέση να συνδέσει αυτή τη διεύθυνση με την IP σας. Αυτό, σύμφωνα με το CryptoSlate, είναι ένα πραγματικό χαρακτηριστικό της λειτουργίας των φιλοξενούμενων explorers, όχι εικασία.
Με άλλα λόγια: αν εισάγετε τη δική σας διεύθυνση σε έναν διαδικτυακό explorer, ο διαχειριστής του διακομιστή έχει εκείνη τη στιγμή την τεχνική δυνατότητα να σημειώσει ότι από την IP σας κάποιος ενδιαφέρθηκε ακριβώς για αυτό το πορτοφόλι. Αυτός είναι ο πυρήνας του προβλήματος.
Τι ΔΕΝ είναι αποδεδειγμένο;
Ο ισχυρισμός από την ανάρτηση στο X έχει δύο μέρη που οι πηγές δεν επιβεβαιώνουν:
- Ότι οι διαχειριστές των explorers πράγματι καταγράφουν αυτά τα δεδομένα και τα πωλούν περαιτέρω στην Chainalysis. Αυτή είναι μια κατηγορία χωρίς τεκμηριωμένη απόδειξη. Το ότι κάτι είναι τεχνικά δυνατό δεν σημαίνει ότι συμβαίνει.
- Ότι συγκεκριμένα η Chainalysis αγοράζει αυτά τα δεδομένα από τους explorers και τα παραδίδει στις κυβερνήσεις. Για αυτή τη συγκεκριμένη αλυσίδα καμία από τις επαληθευμένες πηγές δεν προσκομίζει απόδειξη.
Εδώ είναι σκόπιμο να διαχωρίσουμε το γεγονός από την εντύπωση. Η τεχνική δυνατότητα (proven) είναι ένα πράγμα, η συστηματική πρακτική μιας συγκεκριμένης εταιρείας (unknown) είναι κάτι άλλο.
Ποιος είναι η Chainalysis και γιατί το όνομά της ακούγεται σε αυτή την ιστορία;
Η Chainalysis είναι μια πλατφόρμα δεδομένων για την ανάλυση blockchain, τα εργαλεία της οποίας χρησιμοποιούν μεταξύ άλλων κυβερνητικοί και φορείς ασφαλείας. Η εταιρεία είναι τόσο γνωστή στον κλάδο, ώστε το όνομά της εμφανίζεται στις περισσότερες συζητήσεις για την παρακολούθηση των κρυπτονομισμάτων, γεγονός που την καθιστά φυσικό στόχο τέτοιων προειδοποιήσεων.
Αυτή τη στιγμή η Chainalysis φιγουράρει και σε άλλες ειδήσεις. Σύμφωνα με το blog της αυτής της εβδομάδας, η εταιρεία ανακοίνωσε στρατηγική συνεργασία με την εταιρεία Penlink, η οποία ασχολείται με ψηφιακές πληροφορίες υποστηριζόμενες από AI. Και σύμφωνα με αναλύσεις, για τις οποίες ενημέρωσαν οι Decrypt και Cointelegraph, η Chainalysis δημοσίευσε δεδομένα για τις λεγόμενες "wrench attacks" (φυσικές επιθέσεις με στόχο να εξαναγκαστεί το θύμα να παραδώσει κρυπτονομίσματα): το 2026 φέρεται να κλάπηκαν με αυτόν τον τρόπο πάνω από 30 εκατομμύρια δολάρια, ενώ από τις 46 τεκμηριωμένες απόπειρες κατέληξαν σε πληρωμή μόνο οι 12. Η Γαλλία, σύμφωνα με αυτά τα δεδομένα, έγινε το κύριο επίκεντρο αυτών των επιθέσεων.
Αυτές οι ειδήσεις μαζί με την προειδοποίηση της 5ης Αυγούστου δεν σχετίζονται άμεσα, αλλά μαζί σχηματίζουν ένα ευρύτερο πλαίσιο: οι φυσικοί και ψηφιακοί κίνδυνοι για τους κατόχους κρυπτονομισμάτων είναι όλο και πιο συνυφασμένοι. Η διαρροή δεδομένων για το ποιος κατέχει πόσα μπορεί να έχει πραγματικές συνέπειες ασφαλείας.
Τι να προσέχετε σε αυτόν τον τύπο κατάστασης;
Αυτή δεν είναι σύσταση για το τι να κάνετε με τα χρήματά σας. Είναι μια περιγραφή της μηχανικής, την οποία μπορείτε να επαληθεύσετε μόνοι σας:
- Η διαφορά μεταξύ φιλοξενούμενου και ιδιόκτητου εργαλείου. Όταν χρησιμοποιείτε ξένη ιστοσελίδα, τα στοιχεία σύνδεσης πηγαίνουν στον διαχειριστή. Όταν λειτουργείτε τον δικό σας κόμβο ή explorer τοπικά, το ερώτημα από τη συσκευή σας δεν εγκαταλείπει ξένο διακομιστή.
- Η διαφορά μεταξύ της δημοσιότητας του blockchain και της ιδιωτικότητας του ερωτήματος. Τα δεδομένα των συναλλαγών είναι πάντα δημόσια. Αυτό που δεν χρειάζεται να είναι δημόσιο είναι η πληροφορία για το ποιος και από πού ενδιαφέρεται για μια συγκεκριμένη διεύθυνση.
- Η επαληθευσιμότητα του ισχυρισμού. Πριν πιστέψετε την αλυσίδα "ο explorer πουλάει δεδομένα στην εταιρεία X", ζητήστε απόδειξη. Η τεχνική δυνατότητα δεν είναι απόδειξη πρακτικής.
Σύνοψη
Αποδεδειγμένο είναι ότι ένας φιλοξενούμενος block explorer μπορεί τεχνικά να συνδέσει τη διεύθυνση IP σας με το πορτοφόλι που αναζητάτε. Μη αποδεδειγμένο παραμένει ότι οι διαχειριστές καταγράφουν συστηματικά αυτά τα δεδομένα και τα πωλούν στην Chainalysis, καθώς και ότι η Chainalysis τα παραδίδει περαιτέρω στις κυβερνήσεις. Το charliedesk θα παρακολουθεί αν εμφανιστεί συγκεκριμένη απόδειξη για τον αρχικό ισχυρισμό.