Nascondere le risorse di criptovaluta: quanto è facile?

Mentre il monitoraggio forense blockchain può essere utilizzato per tracciare la criptovaluta, le persone possono facilmente utilizzare una serie di pratiche per migliorare il loro anonimato. All’inizio, Bitcoin era spesso erroneamente considerato una valuta digitale anonima. Ora sappiamo che non è vero. Bitcoin è di natura pseudonimo, non anonimo, altamente trasparente e può essere facilmente rintracciato attraverso il monitoraggio forense blockchain. Se lo pseudonimato è buono o cattivo dipende da chi chiedi. Mentre il monitoraggio forense blockchain può essere utilizzato per tracciare la criptovaluta, le persone possono facilmente utilizzare una serie di pratiche per migliorare il loro anonimato.

Motivi per l’anonimato

Ci sono molte ragioni legittime per cercare l’anonimato. Un maggiore anonimato tende a portare a una maggiore sicurezza . E proprio come molte persone non vorrebbero che il saldo del proprio conto bancario fosse divulgato, è ragionevole che un individuo voglia evitare di rivelare le proprie partecipazioni in criptovaluta a tutti coloro con cui intrattengono rapporti d’affari. Ma ci sono anche ragioni illegittime. Se un individuo sta tentando di nascondere le risorse di criptovaluta in caso di divorzio o bancarotta, o ha commesso o commette frode, appropriazione indebita, riciclaggio di denaro o estorsione, cercherebbe logicamente di anonimizzarsi, il che pone la domanda: quanto sia facile è da realizzare?

Anonimato come scala

Il fatto che qualcosa sia decentralizzato o meno non è una distinzione sì / no. Esistono vari gradi di decentralizzazione e centralizzazione, ma ci sono sempre almeno alcuni elementi di centralizzazione in qualsiasi architettura decentralizzata e viceversa. L’anonimato può essere pensato allo stesso modo. Esistono vari gradi di anonimato. Niente fornisce a un individuo il completo anonimato. Piuttosto, ci sono pratiche che si possono intraprendere per migliorare il proprio anonimato. Alcune pratiche fanno poco per migliorare l’anonimato, mentre altre lo migliorano immensamente.

Fattori e pratiche che migliorano o riducono l’anonimato

• Uso di monete per la privacy – Uno dei modi migliori per migliorare l’anonimato è utilizzare monete per la privacy come Monero(XMR) o ZCash (ZEC). Queste monete sono molto efficaci quando si tratta di migliorare la privacy e l’anonimato. Ma ciò non significa che queste criptovalute siano invulnerabili. Le agenzie di intelligence e le società di monitoraggio forense impiegano sempre risorse significative nel tentativo di ottenere informazioni su come aggirare le funzionalità della privacy. Allo stesso modo, i team di Monero e Zcash continuano a impegnarsi sempre di più per assicurarsi che nessuno rompa o trovi un modo per aggirare le misure di privacy implementate. Inoltre, le persone devono acquisire privacy coin da qualche parte; nella maggior parte dei casi, acquistano da uno scambio su cui hanno fatto KYC. Quindi lo scambio quindi conosce le monete della privacy detenute (o precedentemente detenute) da un individuo e chiunque le citi in giudizio può saperlo.
• Le tecniche di mixaggio vengono utilizzate per offuscare la traccia di proprietàCoin Mixer – Tecniche di mixaggio come quelle utilizzate da CoinJoin tentano di offuscare il percorso di proprietà. Alcune criptovalute come DASH hanno mixer di monete integrati. Sebbene i mixer di monete migliorino l’anonimato, la maggior parte concorda sul fatto che le monete per la privacy reali come XMR sono di gran lunga superiori al mixaggio.
• Riutilizzare gli stessi indirizzi : utilizzare lo stesso indirizzo bitcoin due o più volte riduce notevolmente la privacy, consentendo ad altri di scoprire chi ha il controllo sugli indirizzi del portafoglio applicabili molto più facilmente.
• Uso di PayNym – Noto anche come codici di pagamento riutilizzabili, PayNym migliora l’anonimato consentendo alle persone di pubblicare o fornire pubblicamente il proprio PayNym agli amici senza rivelare il saldo del proprio account o la cronologia delle transazioni poiché un indirizzo bitcoin nuovo e inutilizzato viene generato in modo sicuro per ogni pagamento ricevuto.
• L’utilizzo di una VPN o Tor aiuta a migliorare la privacy poiché l’IP reale che trasmette la transazione non sarebbe trapelato. Il nostro confronto tra Nordvpn e expressvpn entra nei dettagli su cos’altro dovrebbe avere una buona VPN per proteggere il tuo anonimato.
• Il trasferimento di fondi tra i propri indirizzi riduce il loro anonimato in quanto stabilisce un collegamento più chiaro tra i portafogli
• Passare attraverso KYC sugli scambi riduce significativamente la propria privacy poiché gli scambi possono facilmente vedere a quali indirizzi una persona si è ritirata o su cui ha il controllo e, attraverso il monitoraggio forense, può vedere il flusso di denaro dentro e fuori i propri portafogli. Mentre alcuni scambi cripto-crittografici non richiedono KYC, quasi nessuno scambio fiat-criptovaluta senza KYC esiste a causa delle leggi dei governi di tutto il mondo. L’acquisizione di criptovaluta con denaro fiat senza utilizzare uno scambio può rivelarsi molto difficile da realizzare per la maggior parte.
• L’invio o la ricezione di valuta a qualsiasi parte che conosce l’identità di una persona riduce il suo anonimato. Se usano la criptovaluta per pagare un buon servizio, il destinatario in molti casi sa già chi sono. Dopo il pagamento, saranno facilmente in grado di vedere l’indirizzo del portafoglio e con il giusto lavoro di investigazione, altri indirizzi ad esso collegati.

Monitoraggio e software forensi

Esiste un numero crescente di esperti specializzati nel rintracciare attività e transazioni di criptovaluta. In alcuni casi, il software forense diventa un utile o in alcuni casi praticamente un aiuto essenziale che gli investigatori forensi utilizzano per tracciare le risorse di criptovaluta . Chainalysis e BIG Blockchain Intelligence Group sono due delle aziende più promettenti là fuori che hanno lavorato diligentemente alla creazione di software di tracciamento forense proprietario. Il software di BIG, noto come Qlue, ha guadagnato una certa notorietà di recente da quando ha aiutato @proofofresearch nella sua ricerca dei cold wallet di QuadrigaCX . Ci sono una varietà di aziende di monitoraggio forense là fuori in questo momento che non sviluppano alcun software da sole ma che seguono manualmente o utilizzano software sviluppato da una società di software forense. Queste aziende aiutano una varietà di settori differenti; alcuni aiutano le forze dell’ordine, altri aiutano le agenzie fiscali. CryptForensic Investigators aiuta principalmente gli avvocati nel settore del divorzio a tracciare le risorse di criptovaluta e talvolta aiuta a indagare su frodi fallimentari.

Discussione

Non esiste un’unica tecnica che una persona possa utilizzare per rendersi “anonima”. L’anonimato è una scala e più tecniche devono essere impiegate in tandem per offrire un sufficiente anonimato. Ma coloro che cercano l’anonimato dovrebbero chiedersi perché stanno cercando di rimanere anonimi, da chi stanno cercando di rimanere anonimi e quali risorse quegli individui o gruppi sono disposti a mettere per de-anonimizzare un individuo o le sue transazioni. Se qualcuno semplicemente non vuole che la sua famiglia e i suoi amici siano in grado di vedere facilmente quanta criptovaluta detengono e sono d’accordo con familiari e amici che vedono i dati delle transazioni, allora non è necessario che un individuo implementa molte pratiche di anonimizzazione. D’altra parte, se una persona è un obiettivo enorme come lo era Ross Ulbricht , e le agenzie sono disposte a spendere enormi quantità di denaro per scoprire chi sono, è possibile che anche se attuassero religiosamente tutte le pratiche di anonimato sopra elencate, potrebbero essere ancora catturato. I governi non hanno risorse finanziarie per rintracciare tutti coloro che utilizzano ampie misure di privacy; è troppo caro. Tendono a perseguire i casi più pubblici che raccolgono molta attenzione da parte dei media. Un’altra cosa da considerare è che anche se un individuo sceglie di iniziare a implementare pratiche per migliorare il proprio anonimato, la sua storia prima di tali misure può ancora essere facilmente tracciata. Molti, se non tutti i loro vecchi indirizzi di portafoglio, saranno già “contaminati”. Se sono presenti dati di transazione che collegano indirizzi di portafoglio “nuovi” a un indirizzo di portafoglio “vecchio”, anche i nuovi indirizzi vengono contaminati. Quindi, per diventare davvero sufficientemente anonimi, le persone devono implementare pratiche di anonimato fin dall’inizio quando iniziano ad acquisire criptovaluta. Ciò rappresenta una sfida importante (o offre un grande vantaggio alle aziende di monitoraggio) poiché quando la maggior parte acquisisce inizialmente criptovaluta, non sa nemmeno come generare il proprio indirizzo di portafoglio, tanto meno implementare in modo corretto e sicuro tutte le pratiche di sicurezza e anonimato sopra elencate . A Cryptforensic Investigators, tendiamo a scoprire che le persone implementano poche o nessuna pratica di anonimato che rende il nostro lavoro più facile ed economico per i nostri clienti. La maggior parte non vede la necessità dell’anonimato durante o prima del matrimonio poiché non ha intenzione di divorziare. Ma quando un individuo con partecipazioni significative subisce un divorzio, spesso desidera di aver impiegato pratiche di anonimato sin dall’inizio. Ma a quel punto è troppo tardi.

In sintesi

Le stesse tecnologie che offrono un migliore anonimato non sono eccessivamente difficili da utilizzare per qualcuno esperto di criptovaluta. Ciò che è molto più difficile è combinare tutte le pratiche insieme, evitare pratiche che riducono l’anonimato e aderire a quelle pratiche tutto il tempo. La maggior parte delle persone semplicemente non ha la prudenza di aderire a pratiche di anonimato ideali tutto il tempo.