Co się właściwie stało?
5 sierpnia w sieci X pojawiło się ostrzeżenie wzywające użytkowników Bitcoina, aby nie wpisywali własnych adresów portfeli do publicznych block explorerów. Według wpisu te przeglądarki logują adresy IP odwiedzających, sprzedają je firmie Chainalysis, a ta następnie udostępnia je agencjom rządowym. Cały przypadek opisał serwis CryptoSlate.
Block explorer (przeglądarka bloków) to strona internetowa, na której każdy może wpisać adres lub identyfikator transakcji i uzyskać z blockchainu odpowiednie zapisy. Blockchain jest publiczny, więc same dane o transakcjach są dostępne dla wszystkich. Nową informacją, która powstaje przy wyszukiwaniu, jest coś innego: powiązanie między twoim adresem IP a konkretnym portfelem, którym się interesujesz.
Co w tym ostrzeżeniu jest technicznie udowodnione?
Jak każda strona internetowa, również hostowany block explorer przy twoim zapytaniu otrzymuje dane połączeniowe (między innymi adres IP) oraz informację o tym, którą stronę zażądałeś. Kiedy to zapytanie zawiera publiczny adres blockchainowy, operator jest technicznie w stanie powiązać ten adres z twoim IP. Jest to według CryptoSlate realna cecha działania hostowanych przeglądarek, a nie spekulacja.
Innymi słowy: jeśli wpiszesz własny adres do webowego explorera, operator serwera ma w tym momencie techniczną możliwość odnotować, że z twojego IP ktoś zainteresował się właśnie tym portfelem. To jest sedno problemu.
Co NIE jest udowodnione?
Twierdzenie z wpisu na X ma dwie części, których źródła nie potwierdzają:
- Że operatorzy explorerów rzeczywiście logują te dane i dalej sprzedają je Chainalysis. To jest oskarżenie bez udokumentowanego dowodu. To, że coś jest technicznie możliwe, nie oznacza, że tak się dzieje.
- Że konkretnie Chainalysis kupuje te dane od explorerów i przekazuje je rządom. Dla tego konkretnego łańcucha żadne z zweryfikowanych źródeł nie przynosi dowodu.
Tutaj należy oddzielić fakt od wrażenia. Możliwość techniczna (proven) to jedna rzecz, systematyczna praktyka konkretnej firmy (unknown) to rzecz druga.
Kim jest Chainalysis i dlaczego jego nazwa pojawia się w tej historii?
Chainalysis to platforma danych do analizy blockchainu, której narzędzia wykorzystują między innymi podmioty rządowe i związane z bezpieczeństwem. Firma jest w branży na tyle znana, że jej nazwa pojawia się w większości debat o śledzeniu kryptowalut, co czyni ją naturalnym celem podobnych ostrzeżeń.
Aktualnie Chainalysis figuruje również w innych doniesieniach. Według jej bloga z tego tygodnia firma ogłosiła strategiczne partnerstwo ze spółką Penlink, która zajmuje się wywiadem cyfrowym napędzanym przez AI. A według analiz, o których informowały Decrypt i Cointelegraph, Chainalysis opublikował dane o tak zwanych "wrench attacks" (fizycznych atakach mających na celu zmuszenie ofiary do wydania kryptowalut): w 2026 roku miało zostać w ten sposób skradzione ponad 30 milionów dolarów, przy czym z 46 udokumentowanych prób tylko 12 zakończyło się wypłatą. Francja stała się według tych danych głównym ogniskiem tych ataków.
Te doniesienia wraz z ostrzeżeniem z 5 sierpnia nie są ze sobą bezpośrednio powiązane, ale razem rysują szerszy kontekst: fizyczne i cyfrowe ryzyka dla posiadaczy kryptowalut są coraz bardziej ze sobą splecione. Wyciek danych o tym, kto ile trzyma, może mieć realne konsekwencje dla bezpieczeństwa.
Na co uważać w tego typu sytuacjach?
To nie jest rekomendacja, co robić z pieniędzmi. To opis mechaniki, którą możesz sprawdzić samodzielnie:
- Różnica między narzędziem hostowanym a własnym. Kiedy używasz cudzej strony, dane połączeniowe trafiają do operatora. Kiedy prowadzisz własny węzeł lub explorer lokalnie, zapytanie z twojego urządzenia nie opuszcza cudzego serwera.
- Różnica między publicznością blockchainu a prywatnością zapytania. Dane o transakcjach są zawsze publiczne. Tym, co publiczne być nie musi, jest informacja, kto i skąd interesuje się konkretnym adresem.
- Weryfikowalność twierdzenia. Zanim uwierzysz w łańcuch "explorer sprzedaje dane firmie X", pytaj o dowód. Możliwość techniczna nie jest dowodem praktyki.
Podsumowanie
Udowodnione jest, że hostowany block explorer technicznie może powiązać twój adres IP z portfelem, który wyszukujesz. Nieudowodnione pozostaje, że operatorzy systematycznie logują te dane i sprzedają je Chainalysis oraz że Chainalysis przekazuje je dalej rządom. charliedesk będzie śledzić, czy do pierwotnego twierdzenia pojawi się konkretny dowód.