Što se zapravo dogodilo?
Dana 5. kolovoza na mreži X pojavilo se upozorenje koje je korisnike Bitcoina pozivalo da ne unose vlastite adrese novčanika u javne block explorere. Prema objavi, ti preglednici bilježe IP adrese posjetitelja, prodaju ih tvrtki Chainalysis, a ona ih zatim stavlja na raspolaganje državnim agencijama. Cijeli slučaj opisao je portal CryptoSlate.
Block explorer (preglednik blokova) je web stranica na kojoj bilo tko unese adresu ili identifikator transakcije i iz blockchaina dobije odgovarajuće zapise. Blockchain je javan, pa su sami podaci o transakcijama dostupni svima. Nova informacija koja nastaje pri pretraživanju nešto je drugo: veza između vaše IP adrese i konkretnog novčanika za koji se zanimate.
Što je u upozorenju tehnički dokazano?
Kao i svaka web stranica, i hostirani block explorer pri vašem upitu prima podatke o povezivanju (između ostalog IP adresu) i informaciju o tome koju ste stranicu zatražili. Kada taj upit sadrži javnu blockchain adresu, operater je tehnički sposoban tu adresu povezati s vašom IP. To je prema CryptoSlateu stvarno svojstvo funkcioniranja hostiranih preglednika, a ne spekulacija.
Drugim riječima: ako unesete vlastitu adresu u web explorer, operater servera u tom trenutku ima tehničku mogućnost zabilježiti da se s vaše IP netko zanimao upravo za taj novčanik. To je srž problema.
Što NIJE dokazano?
Tvrdnja iz objave na X ima dva dijela koje izvori ne potvrđuju:
- Da operateri explorera te podatke stvarno bilježe i dalje prodaju Chainalysisu. To je optužba bez potkrijepljenog dokaza. To što je nešto tehnički moguće ne znači da se i događa.
- Da konkretno Chainalysis te podatke od explorera kupuje i predaje vladama. Za ovaj konkretni lanac nijedan od provjerenih izvora ne donosi dokaz.
Ovdje je na mjestu odvojiti činjenicu od dojma. Tehnička mogućnost (proven) jedna je stvar, sustavna praksa konkretne tvrtke (unknown) druga stvar.
Tko je Chainalysis i zašto se njegovo ime spominje u priči?
Chainalysis je podatkovna platforma za analizu blockchaina, čije alate koriste, između ostalog, državni i sigurnosni subjekti. Tvrtka je u industriji toliko poznata da se njezino ime pojavljuje u većini rasprava o praćenju kriptovaluta, što je čini prirodnom metom sličnih upozorenja.
Trenutno se Chainalysis pojavljuje i u drugim vijestima. Prema njihovom blogu iz ovog tjedna, tvrtka je objavila strateško partnerstvo s tvrtkom Penlink, koja se bavi digitalnom obavještajnom djelatnošću pokretanom umjetnom inteligencijom. A prema analizama o kojima su izvijestili Decrypt i Cointelegraph, Chainalysis je objavio podatke o takozvanim "wrench attacks" (fizičkim napadima s ciljem prisiljavanja žrtve da preda kriptovalute): u 2026. godini na taj je način navodno ukradeno preko 30 milijuna dolara, pri čemu je od 46 dokumentiranih pokušaja isplatom završilo samo 12. Francuska je prema tim podacima postala glavno žarište takvih napada.
Te vijesti, zajedno s upozorenjem od 5. kolovoza, nisu izravno povezane, ali zajedno crtaju širi kontekst: fizički i digitalni rizici za vlasnike kriptovaluta sve su više isprepleteni. Curenje podataka o tome tko drži koliko može imati stvarne sigurnosne posljedice.
Na što treba paziti u ovakvoj situaciji?
Ovo nije preporuka što raditi s novcem. To je opis mehanike koju možete sami provjeriti:
- Razlika između hostiranog i vlastitog alata. Kada koristite tuđi web, podaci o povezivanju idu operateru. Kada pokrećete vlastiti čvor ili explorer lokalno, upit s vašeg uređaja ne napušta tuđi server.
- Razlika između javnosti blockchaina i privatnosti upita. Podaci o transakcijama uvijek su javni. Ono što ne mora biti javno jest informacija tko se i odakle zanima za konkretnu adresu.
- Provjerljivost tvrdnje. Prije nego što povjerujete lancu "explorer prodaje podatke tvrtki X", tražite dokaz. Tehnička mogućnost nije dokaz prakse.
Sažetak
Dokazano je da hostirani block explorer tehnički može povezati vašu IP adresu s novčanikom koji pretražujete. Nedokazano ostaje da operateri te podatke sustavno bilježe i prodaju Chainalysisu, te da ih Chainalysis dalje predaje vladama. charliedesk će pratiti hoće li se za izvornu tvrdnju pojaviti konkretan dokaz.