Čo sa vlastne stalo?
Dňa 5. augusta sa na sieti X objavilo varovanie, ktoré používateľov Bitcoinu vyzývalo, aby nezadávali svoje vlastné adresy peňaženiek do verejných block explorerov. Podľa príspevku tieto prehliadače logujú IP adresy návštevníkov, predávajú ich firme Chainalysis a tá ich následne sprístupňuje vládnym agentúram. Celý prípad popísal server CryptoSlate.
Block explorer (prehliadač blokov) je webová stránka, kam ktokoľvek zadá adresu alebo identifikátor transakcie a získa z blockchainu príslušné záznamy. Blockchain je verejný, takže samotné dáta o transakciách sú dostupné všetkým. Nová informácia, ktorá pri vyhľadávaní vzniká, je niečo iné: spojenie medzi vašou IP adresou a konkrétnou peňaženkou, o ktorú sa zaujímate.
Čo je na varovaní technicky preukázané?
Ako každá webová stránka aj hostovaný block explorer pri vašom dotaze obdrží spojovacie údaje (okrem iného IP adresu) a informáciu o tom, ktorú stránku ste si vyžiadali. Keď ten dotaz obsahuje verejnú blockchainovú adresu, prevádzkovateľ je technicky schopný túto adresu prepojiť s vašou IP. To je podľa CryptoSlate reálna vlastnosť fungovania hostovaných prehliadačov, nie špekulácia.
Inými slovami: ak zadáte svoju vlastnú adresu do webového exploreru, prevádzkovateľ servera má v tom okamihu technickú možnosť si poznamenať, že z vašej IP sa niekto zaujímal práve o túto peňaženku. To je jadro problému.
Čo preukázané NIE JE?
Tvrdenie z príspevku na X má dve časti, ktoré zdroje nepotvrdzujú:
- Že prevádzkovatelia explorerov tieto dáta skutočne logujú a ďalej predávajú Chainalysis. To je obvinenie bez doloženého dôkazu. Že je niečo technicky možné, neznamená, že sa to deje.
- Že konkrétne Chainalysis tieto dáta od explorerov kupuje a odovzdáva vládam. Pre tento konkrétny reťazec žiadny z overených zdrojov neprináša dôkaz.
Tu je namieste oddeliť fakt od dojmu. Technická možnosť (proven) je jedna vec, systematická prax konkrétnej firmy (unknown) vec druhá.
Kto je Chainalysis a prečo jeho meno v príbehu zaznieva?
Chainalysis je dátová platforma pre analýzu blockchainu, ktorej nástroje využívajú okrem iného vládne a bezpečnostné subjekty. Firma je v odvetví natoľko známa, že sa jej meno objavuje vo väčšine debát o sledovaní kryptomien, čo z nej robí prirodzený terč podobných varovaní.
Aktuálne Chainalysis figuruje aj v ďalších správach. Podľa jej blogu z tohto týždňa firma oznámila strategické partnerstvo so spoločnosťou Penlink, ktorá sa zaoberá digitálnou rozviedkou poháňanou AI. A podľa analýz, o ktorých informovali Decrypt a Cointelegraph, Chainalysis zverejnil dáta o takzvaných "wrench attacks" (fyzických útokoch s cieľom donútiť obeť vydať kryptomeny): v roku 2026 malo byť takto ukradnutých vyše 30 miliónov dolárov, pričom zo 46 zdokumentovaných pokusov skončilo výplatou len 12. Francúzsko sa podľa týchto dát stalo hlavným ohniskom týchto útokov.
Tieto správy spolu s varovaním z 5. augusta priamo nesúvisia, ale dohromady kreslia širší kontext: fyzické aj digitálne riziká pre držiteľov kryptomien sú čoraz viac prepojené. Únik dát o tom, kto drží koľko, môže mať reálne bezpečnostné dôsledky.
Na čo si pri tomto type situácie dávať pozor?
Toto nie je odporúčanie, čo robiť s peniazmi. Je to popis mechaniky, ktorú si môžete overiť sami:
- Rozdiel medzi hostovaným a vlastným nástrojom. Keď použijete cudzí web, spojovacie údaje idú k prevádzkovateľovi. Keď prevádzkujete vlastný uzol alebo explorer lokálne, dotaz z vášho zariadenia neopúšťa cudzí server.
- Rozdiel medzi verejnosťou blockchainu a súkromím dotazu. Dáta o transakciách sú verejné vždy. Čo verejné byť nemusí, je informácia, kto a odkiaľ sa o konkrétnu adresu zaujíma.
- Overiteľnosť tvrdenia. Skôr než uveríte reťazcu "explorer predáva dáta firme X", pýtajte sa po dôkaze. Technická možnosť nie je dôkaz praxe.
Zhrnutie
Preukázané je, že hostovaný block explorer technicky môže spojiť vašu IP adresu s peňaženkou, ktorú vyhľadávate. Nepreukázané zostáva, že prevádzkovatelia tieto dáta systematicky logujú a predávajú Chainalysis, a že ich Chainalysis ďalej odovzdáva vládam. charliedesk bude sledovať, či sa k pôvodnému tvrdeniu objaví konkrétny dôkaz.