Kaj se je pravzaprav zgodilo?
Dne 5. avgusta se je na omrežju X pojavilo opozorilo, ki je uporabnike bitcoina pozivalo, naj svojih lastnih naslovov denarnic ne vnašajo v javne block explorerje. Po objavi ti pregledovalniki beležijo IP naslove obiskovalcev, jih prodajajo podjetju Chainalysis, to pa jih nato daje na voljo vladnim agencijam. Celoten primer je opisal portal CryptoSlate.
Block explorer (pregledovalnik blokov) je spletna stran, kamor kdorkoli vnese naslov ali identifikator transakcije in iz blockchaina pridobi ustrezne zapise. Blockchain je javen, zato so sami podatki o transakcijah dostopni vsem. Nova informacija, ki nastane pri iskanju, je nekaj drugega: povezava med vašim IP naslovom in konkretno denarnico, za katero se zanimate.
Kaj je pri opozorilu tehnično dokazano?
Kot vsaka spletna stran tudi gostovani block explorer ob vaši poizvedbi prejme podatke o povezavi (med drugim IP naslov) in informacijo o tem, katero stran ste zahtevali. Ko ta poizvedba vsebuje javni blockchain naslov, je upravljavec tehnično sposoben ta naslov povezati z vašim IP. To je po besedah CryptoSlate resnična lastnost delovanja gostovanih pregledovalnikov, ne pa ugibanje.
Z drugimi besedami: če vnesete svoj lastni naslov v spletni explorer, ima upravljavec strežnika v tistem trenutku tehnično možnost, da si zabeleži, da se je z vašega IP nekdo zanimal prav za to denarnico. To je jedro problema.
Kaj NI dokazano?
Trditev iz objave na X ima dva dela, ki ju viri ne potrjujejo:
- Da upravljavci explorerjev te podatke dejansko beležijo in naprej prodajajo Chainalysis. To je obtožba brez podprtega dokaza. To, da je nekaj tehnično možno, ne pomeni, da se to dogaja.
- Da konkretno Chainalysis te podatke od explorerjev kupuje in predaja vladam. Za to konkretno verigo noben od preverjenih virov ne prinaša dokaza.
Tu je na mestu ločiti dejstvo od vtisa. Tehnična možnost (proven) je ena stvar, sistematična praksa konkretnega podjetja (unknown) pa druga.
Kdo je Chainalysis in zakaj se njegovo ime v zgodbi omenja?
Chainalysis je podatkovna platforma za analizo blockchaina, katere orodja med drugim uporabljajo vladni in varnostni subjekti. Podjetje je v panogi tako znano, da se njegovo ime pojavlja v večini razprav o sledenju kriptovalut, kar iz njega dela naravno tarčo podobnih opozoril.
Trenutno Chainalysis nastopa tudi v drugih novicah. Po njegovem blogu iz tega tedna je podjetje napovedalo strateško partnerstvo z družbo Penlink, ki se ukvarja z digitalno obveščevalno dejavnostjo, poganjano z UI. In po analizah, o katerih sta poročala Decrypt in Cointelegraph, je Chainalysis objavil podatke o tako imenovanih "wrench attacks" (fizičnih napadih z namenom prisiliti žrtev, da izroči kriptovalute): v letu 2026 naj bi bilo tako ukradenih več kot 30 milijonov dolarjev, pri čemer se je od 46 dokumentiranih poskusov z izplačilom končalo le 12. Francija je po teh podatkih postala glavno žarišče teh napadov.
Te novice skupaj z opozorilom z 5. avgusta neposredno niso povezane, a skupaj rišejo širši kontekst: fizična in digitalna tveganja za imetnike kriptovalut so vse bolj prepletena. Uhajanje podatkov o tem, kdo drži koliko, ima lahko resnične varnostne posledice.
Na kaj biti pri tem tipu situacije pozoren?
To ni priporočilo, kaj storiti z denarjem. Je opis mehanike, ki jo lahko preverite sami:
- Razlika med gostovanim in lastnim orodjem. Ko uporabite tuji splet, gredo podatki o povezavi k upravljavcu. Ko poganjate lastno vozlišče ali explorer lokalno, poizvedba z vaše naprave ne zapusti tujega strežnika.
- Razlika med javnostjo blockchaina in zasebnostjo poizvedbe. Podatki o transakcijah so vedno javni. Kar javno biti ni nujno, je informacija, kdo in od kod se za konkretni naslov zanima.
- Preverljivost trditve. Preden verjamete verigi "explorer prodaja podatke podjetju X", zahtevajte dokaz. Tehnična možnost ni dokaz prakse.
Povzetek
Dokazano je, da gostovani block explorer tehnično lahko poveže vaš IP naslov z denarnico, ki jo iščete. Nedokazano ostaja, da upravljavci te podatke sistematično beležijo in prodajajo Chainalysis ter da jih Chainalysis naprej predaja vladam. charliedesk bo spremljal, ali se bo za prvotno trditev pojavil konkreten dokaz.