By Bitcoin Magasin - 1 år siden - Læsetid: 7 minutter
Hvad Coinbase's partnerskab med ICE siger om Bitcoin Overvågning
Da der dukkede detaljer op om Coinbases blockchain-analysepartnerskab med ICE, Bitcoinere undrede sig over, hvor sikre deres data egentlig er.
Dette er en meningsredaktion af Justin Ehrenhofer, vicepræsident for operationer og multi-coin Cake Wallet, en Bitcoin privatlivsunderviser og en moderator af r/CryptoCurrency subreddit.
Coinbase kom for nylig under beskydning efter en Anmodning om lov om informationsfrihed fra Teknisk forespørgsel afslørede detaljer om sin kontrakt om at give US Immigration and Customs Enforcement (ICE) adgang til deres blockchain-analyseværktøj Coinbase Tracer.
Coinbase indvilligede i at give ICE overvågningsdata på 12 blockchains (inklusive Bitcoin's). Blandt andre værktøjer fik ICE adgang til Coinbases "multihop-analyse", "Lightning-netværksundersøgelse", "historiske geosporingsdata" og "transaktionsafblanding og afskærmet transaktionsanalyse." Du kan se en oversigt over omfanget i dette skærmbillede opnået af Tech Inquiry:
KildeFor fortalere for privatlivets fred og fagfolk i overholdelse af kryptovaluta er eksistensen af disse funktioner ikke overraskende. Chainalysis, CipherTrace, Elliptic og andre blockchain-analysefirmaer har solgt lignende tjenester i mange år. I henhold til skemaet nedenfor har ICE købt licenser fra Chainalysis siden 2016.
Kilde: Forfatter, ved hjælp af data fra USAspending.gov.Omfanget af blockchain-overvågning, der engang var skjult for offentligheden, er nu ved at blive almindeligt kendt. Chainalysis, CipherTrace, Elliptisk , Coinbase alle præsenterer deres tilbud om overholdelsesværktøjer.
Kædelyse tilbud Reaktor for regulatorer og efterforskere, KYT ("kend din transaktion") til automatisk overholdelsesscreening af adresser og transaktioner, Kryptos til kontrol på højt niveau, Marked Intel for forskere og investorer, Forretningsdata for udvekslinger for at spore deres kunders aktiviteter til forretningsudvikling, og Respons på kryptohændelser for ofre for ransomware og andre trusler. Blockchain-overvågningsdata sælges til overholdelse, forskning, investering og markedsføringsformål af samme virksomhed. Og der er snesevis af andre virksomheder, der sælger lignende data til andre formål.
ICE-nedfaldet
Følgende en bølge af negativ trykke efter at detaljerne i Coinbase's kontrakt med ICE blev frigivet, børsen gentog at det "ikke sælger proprietære kundedata", og at "Coinbase Tracer henter sine oplysninger fra offentlige kilder og ikke gør brug af Coinbase brugerdata. Nogensinde."
Jeg vil acceptere Coinbases påstande på overfladen, men selvom det er sandt, deler det stadig kundedata med den amerikanske regering.
Dine 'Ejendomsbeskyttede' data er sandsynligvis allerede delt, hemmeligt
Coinbase er krævet af loven at indsende rapporter om mistænkelige aktiviteter (SAR'er) til Financial Crimes Enforcement Network (FinCEN), hvis det mener, at visse aktiviteter er mistænkelige. Disse rapporter kan omfatte kundeoplysninger såsom navne, fysiske adresser og endda kryptovalutatransaktioner og adressedata, hvis det er relevant.
BitAML, et compliance-konsulentfirma med fokus på anti-hvidvaskning af penge (AML), har en guide til indsendelse af kryptovaluta-relaterede SAR'er på sin hjemmeside, som du kan bruge til at få en fornemmelse af informationen, der bitcoin udvekslinger almindeligvis indsende. SAR'er kan indgives for alle mulige ting, inklusive situationer, hvor en kunde nægter at efterkomme anmodninger om oplysninger.
Banker indgiver valutatransaktionsrapporter (CTR'er) for alle daglige kontantindskud eller udbetalinger over $10,000. CTR'er er i øjeblikket ikke nødvendige for cryptocurrency-overførsler (f.eks. hævninger på $20,000 i BTC fra en udvekslingsplatform), men FinCEN har presset på for disse tidligere. Det er sandsynligt, at CTR'er vil være påkrævet for kryptovalutaer (da de giver brugerne mulighed for at holde deres private nøgler og deres evne til at bruge mønterne, hvilket gør dem til ihændehaverinstrumenter som kontanter) i den nærmeste fremtid. Jeg kan ikke tale for Coinbase, eller om det har indsendt nogen CTR'er, men Coinbase eller andet bitcoin børser kan allerede have sendt dine oplysninger til FinCEN, hvis du har indbetalt eller trukket mere end $10,000 i BTC via deres platforme på en enkelt dag.
Hvis Coinbases blockchain-overvågning eller compliance-værktøjer indikerer, at nogle bitcoin transaktionen på sin platform er mistænkelig, er det rimeligt at forvente, at børsen har indsendt en SAR. ICE kan nemt bruge blockchain-analyseværktøjet til at finde mistænkte for, hvad det betragter som "økonomiske forbrydelser", og derefter kontrollere, om Coinbase eller andre børser har indsendt SAR'er på disse brugere.
Coinbase deler muligvis ikke kundedata direkte med ICE, men de deler kundedata, hvor det kræves, med FinCEN, som kan dele dem med ICE. Så det er naturligt, at ICE i høj grad bruger Coinbase-sporingsværktøjet til at hjælpe med at spore og lære identiteten af visse Coinbase-kunder.
Du får ikke besked om, at dine oplysninger deles i en SAR. SAR'er er eksplicit skal være hemmelig. Børser og banker har forbud mod at give dig besked. Deprimerende nok, som obligatoriske ansøgninger, ingen af denne massedataindsamling kræver en kendelse.
Dine "Ejendomsbeskyttede" data er offentlige
Folk bør forstå, at den eneste virkelig "proprietære" information til Coinbase er den information, du deler direkte med den. Når du indbetaler og hæver kryptovalutaer, opretter du offentlige optegnelser, som normalt spores trivielt. Hvis du trækker dig bitcoin fra Coinbase til din ikke-depotpung, vil Coinbase's værktøj sandsynligvis vise den transaktion, der forlader Coinbase.
IP-adresseovervågning er en stor industri i sig selv. Bitcoin noder er i sidste ende offentlige servere. Når du sender bitcoin, skal transaktionen finde vej til en offentlig database. Virksomheder kører Bitcoin noder til indsamle den første IP-adresse, de kan finde forbundet med en transaktion. I mange tilfælde giver dette disse virksomheder en god idé om din grove geografiske placering og nogle gange endda din home IP-adresse.
Det er rigtigt: din home IP-adresser, dine tegnebogsadresser og enhver transaktion, du nogensinde foretager, kan være offentlig information, der analyseres, pakkes pænt og sælges som værktøjer til retshåndhævelse. Ifølge USAspending.gov har ICE alene fået adgang til disse ved at udstede kontrakter til en værdi af 6 millioner dollars. FBI og IRS har udstedt kontrakter til fire analysevirksomheder for henholdsvis $13.5 millioner og $17 millioner. FBI-kontrakterne har en potentiel samlet værdi på over 40 millioner dollars. På tværs af alle disse agenturer og andre kan omkostningerne for skatteyderne være så høje som $79 millioner.
Anger Against Coinbase er ikke løsningen
Du kan være vred på Coinbase på dette tidspunkt. Vær det ikke.
Nå, i det mindste ikke lige være vred på det. Chainalysis har tjent mange flere penge fra ICE og andre bureauer gennem årene, som Coinbase har, og hvis Coinbase ikke solgte ICE dette værktøj, kunne ICE bygge det selv.
Så du burde virkelig være vred på blockchains, der muliggør masseovervågning af al denne transaktionsinformation, og være vred over den garantiløse masseovervågning, der tilbydes med SAR'er og CTR'er.
Så hvad gør vi herfra? Det kræver tre ting at gøre det bedre Bitcoin privatliv:
Gør rede for nytten af disse værktøjer. De muliggør masseovervågning af næsten alt, hvad du gør med din bitcoin. Hold op med at slå om busken og accepter, at der eksisterer et privatlivsproblem for de 12 listede blockchains (inklusive Bitcoin's og Ethereum's), såvel som næsten alle andre.Inkorporer meningsfulde og væsentlige ændringer for at bryde disse værktøjer. Skjul de IP-adresser, der bruges til at udsende transaktioner bedre med værktøjer som Dandelion++. Skjul beløb, adresser og transaktionsgrafer. Bitcoin har brug for bedre standardbeskyttelse af privatlivets fred for at omgå denne masseovervågning. Det er næsten umuligt at dræbe disse værktøjer fuldstændigt, men vi kan meningsfuldt reducere deres overvågningsomfang ved at følge Moneros fodspor, for eksempel for at aktivere fornuftige privatlivsstandarder overalt, ikke kun for brugere af et nicheværktøj.
Stop med at bruge regulerede enheder, der skal rapportere SAR'er og CTR'er. Brug af en ikke-depotpung til at sende mere end $10,000 ind bitcoin kunne forhindre dine oplysninger i at blive delt automatisk.
Hvorfor betyder dette spørgsmål?
Bitcoin fortalere har forfægtet nytten af BTC for pengeoverførsler til El Salvador og andre lande. Bitcoin er bestemt nyttig i mange af disse omstændigheder. Mange migrantarbejdere vil dog blive skræmt af Bitcoin's gennemsigtighed og de millioner af dollars, der bliver brugt på sporing Bitcoin transaktioner årligt. Det er sværere for ICE at målrette mod individuelle brugere af det traditionelle, centraliserede remitteringssystem, end det er for ICE at observere hver enkelt bitcoin betaling for at finde mange, der går til El Salvador-børser, IP-adresser og tjenester.
Vandrende arbejdstagere slipper ofte for farlige situationer tilbage home. Uanset dine politiske holdninger til immigration, bør man forstå, hvordan nogen i denne situation ville være meget forsigtig med at beskytte deres privatliv af frygt for at blive deporteret.
Desværre, Bitcoin beskytter ikke privatlivet for langt de fleste af sine brugere særlig godt. Antag, at El Salvador skulle tage det ekstreme (omend meget usandsynlige) skridt kræver pengeoverførsler i itcoin. Ville dette være en nettopositiv, der bryder folk væk fra centraliserede og regulerede institutioner, der tjener meget på verdens fattige? Eller ville dette være netto negativt, da de fleste mennesker vil bruge regulerede platforme til at købe og sælge bitcoin med gebyrer alligevel, og to, langt de fleste mennesker vil blive overvåget af fjendens aktører (set fra illegale immigranters perspektiv) på den gennemsigtige blockchain?
Svaret er ikke ligetil; der er positive og negative, og Bitcoin vil være den foretrukne mulighed for nogle mennesker. Alligevel håber jeg, at høje stemmer i Bitcoin samfund forstår de udfordringer og risici, der er forbundet med at ICE ser hver transaktion, og at de højlydt går ind for bedre standardbeskyttelse af privatlivets fred på Bitcoin for at beskytte brugerne, siger de Bitcoin blev lavet til.
Dette er et gæsteindlæg af Justin Ehrenhofer. Udtalte meninger er helt deres egne og afspejler ikke nødvendigvis dem fra BTC Inc Bitcoin Magasin.
Oprindelig kilde: Bitcoin magasin