By Bitcoin Tạp chí - 1 năm trước - Thời gian đọc: 7 phút
What Coinbase’s Partnership With ICE Says About Bitcoin Giám sát
When details emerged about Coinbase’s blockchain analysis partnership with ICE, Bitcoiners were left wondering how safe their data really is.
This is an opinion editorial by Justin Ehrenhofer, the vice president of operations and multi-coin Cake Wallet, a Bitcoin privacy educator and a moderator of the r/CryptoCurrency subreddit.
Coinbase gần đây đã bị chỉ trích sau một Yêu cầu của Đạo luật Tự do Thông tin từ Yêu cầu công nghệ tiết lộ chi tiết về hợp đồng cung cấp cho Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ (ICE) quyền truy cập vào công cụ phân tích blockchain của mình Trình theo dõi Coinbase.
Coinbase agreed to provide ICE with surveillance data on 12 blockchains (including Bitcoin’s). Among other tools, ICE gained access to Coinbase’s “multi-hop analysis,” “Lightning network investigation,” “historical geo tracking data” and “transaction demixing and shielded transaction analysis.” You can see a summary of the scope in this screenshot obtained by Tech Inquiry:
nguồnĐối với những người ủng hộ quyền riêng tư và các chuyên gia tuân thủ tiền điện tử, sự tồn tại của các tính năng này không có gì đáng ngạc nhiên. Chainalysis, CipherTrace, Elliptic và các công ty phân tích blockchain khác đã bán các dịch vụ tương tự trong nhiều năm. Theo biểu đồ bên dưới, ICE đã mua giấy phép từ Chainalysis kể từ năm 2016.
Nguồn: Tác giả, sử dụng dữ liệu USAspending.gov.Quy mô giám sát blockchain từng bị che giấu khỏi tầm nhìn của công chúng giờ đây đã được biết đến rộng rãi. Sự phân chia, CipherTrace, Thuộc về bầu dục và Coinbase tất cả đều giới thiệu các dịch vụ công cụ tuân thủ của họ.
Ưu đãi phân tích chuỗi Lò phản ứng cho các cơ quan quản lý và điều tra viên, KTS (“biết giao dịch của bạn”) để sàng lọc tự động việc tuân thủ các địa chỉ và giao dịch, tiền điện tử để kiểm tra cấp cao, Thị trường Intel cho các nhà nghiên cứu và nhà đầu tư, Dữ liệu kinh doanh để trao đổi nhằm theo dõi hoạt động của khách hàng nhằm phát triển kinh doanh và Ứng phó sự cố tiền điện tử dành cho nạn nhân của ransomware và các mối đe dọa khác. Dữ liệu giám sát chuỗi khối đang được bán cho các mục đích tuân thủ, nghiên cứu, đầu tư và tiếp thị bởi cùng một công ty. Và có hàng chục công ty khác bán dữ liệu tương tự cho các mục đích khác.
Vụ nổ ICE
Sau một làn sóng của tiêu cực nhấn sau khi chi tiết về hợp đồng của Coinbase với ICE được công bố, sàn giao dịch nhắc lại rằng nó “không bán dữ liệu khách hàng độc quyền” và “Coinbase Tracer lấy thông tin từ các nguồn công cộng và không sử dụng dữ liệu người dùng Coinbase. Bao giờ."
Bề ngoài thì tôi sẽ chấp nhận các tuyên bố của Coinbase, nhưng ngay cả khi đúng, nó vẫn chia sẻ dữ liệu khách hàng với chính phủ Hoa Kỳ.
Dữ liệu 'độc quyền' của bạn có thể đã được chia sẻ một cách bí mật
Coinbase là luật pháp yêu cầu gửi Báo cáo hoạt động đáng ngờ (SAR) cho Mạng lưới thực thi tội phạm tài chính (FinCEN) nếu họ tin rằng một số hoạt động nhất định là đáng ngờ. Các báo cáo này có thể bao gồm thông tin khách hàng như tên, địa chỉ thực và thậm chí cả dữ liệu địa chỉ và giao dịch tiền điện tử, nếu có.
BitAML, một công ty tư vấn tuân thủ tập trung vào quy định chống rửa tiền (AML), có hướng dẫn gửi SAR liên quan đến tiền điện tử trên trang web của mình, which you can use to get a feel for the information that bitcoin exchanges commonly submit. SARs can be filed for all sorts of things, including situations where a customer refuses to comply with information requests.
Các ngân hàng nộp Báo cáo giao dịch tiền tệ (CTR) cho tất cả các khoản tiền gửi hoặc rút tiền mặt hàng ngày trên 10,000 USD. CTR hiện không bắt buộc đối với chuyển tiền điện tử (ví dụ: rút 20,000 đô la BTC từ nền tảng trao đổi), nhưng FinCEN đã thúc đẩy điều này trong quá khứ. It’s likely that CTRs will be required for cryptocurrencies (as they allow users to hold their private keys and their ability to spend the coins, thus making them bearer instruments, like cash) in the near future. I can’t speak for Coinbase or whether it has submitted any CTRs, but Coinbase or other bitcoin exchanges may have already sent your information to FinCEN if you have deposited or withdrawn more than $10,000 in BTC via their platforms in a single day.
If Coinbase’s blockchain monitoring or compliance tools indicate that some bitcoin transaction on its platform is suspicious, it’s reasonable to expect that the exchange has submitted a SAR. ICE can easily use the blockchain analysis tool to find suspects of what it deems “financial crimes,” and then check to see if Coinbase or other exchanges have submitted SARs on those users.
Coinbase có thể không chia sẻ trực tiếp dữ liệu khách hàng với ICE, nhưng họ chia sẻ dữ liệu khách hàng khi được yêu cầu với FinCEN, tổ chức có thể chia sẻ dữ liệu đó với ICE. Vì vậy, lý do là ICE sử dụng rất nhiều công cụ truy tìm Coinbase để giúp theo dõi và tìm hiểu danh tính của một số khách hàng Coinbase nhất định.
Bạn sẽ không nhận được thông báo rằng thông tin của bạn được chia sẻ trong SAR. SAR rõ ràng là bắt buộc phải bí mật. Các sàn giao dịch và ngân hàng bị cấm thông báo cho bạn. Một cách chán nản, như hồ sơ bắt buộc, việc thu thập dữ liệu hàng loạt này không cần có giấy phép.
Dữ liệu 'Độc quyền' của bạn được công khai
People should understand that the only truly “proprietary” information to Coinbase is the information you share directly with it. When you deposit and withdraw cryptocurrencies, you create public records that are usually trivially traced. If you withdraw bitcoin from Coinbase to your noncustodial wallet, Coinbase’s tool will likely show that transaction leaving Coinbase.
IP address surveillance is a large industry on its own. Bitcoin nodes are ultimately public servers. When you send bitcoin, the transaction needs to make its way into a public database. Companies run Bitcoin nodes to thu thập địa chỉ IP đầu tiên họ có thể tìm thấy liên quan đến giao dịch. In many cases, this gives these companies a good idea of your rough geographical location and sometimes even your home Địa chỉ IP.
That’s right: your home IP address, your wallet addresses and every transaction you ever make can be public information that is analyzed, packaged nicely and sold as tools to law enforcement. Per USAspending.gov, ICE alone has gotten access to these by issuing contracts currently valued at $6 million. The FBI and IRS have issued contracts to four analysis companies for $13.5 million and $17 million, respectively. The FBI contracts have a potential total value of over $40 million. Across all of these agencies and others, the cost to taxpayers could be as high as $79 million.
Sự tức giận chống lại Coinbase không phải là giải pháp
Bạn có thể tức giận với Coinbase vào thời điểm này. Đừng như vậy.
Chà, ít nhất là đừng chỉ giận nó. Chainalysis đã kiếm được nhiều tiền hơn từ ICE và các cơ quan khác trong những năm mà Coinbase có và nếu Coinbase không bán công cụ này cho ICE thì ICE có thể tự xây dựng nó.
Vì vậy, bạn thực sự nên tức giận với các blockchain cho phép giám sát hàng loạt tất cả thông tin giao dịch này và tức giận với việc giám sát hàng loạt không có bảo đảm được cung cấp bởi SAR và CTR.
So, what do we do from here? It takes three things to enable better Bitcoin sự riêng tư:
Set the record straight about the usefulness of these tools. They enable mass surveillance on nearly everything you do with your bitcoin. Stop beating around the bush and accept that a privacy problem exists for the 12 listed blockchains (including Bitcoin’s and Ethereum’s), as well as nearly all others.Incorporate meaningful and significant changes to break these tools. Hide the IP addresses being used to broadcast transactions better with tools like Dandelion++. Hide the amounts, addresses and transaction graphs. Bitcoin needs better default privacy protections to circumvent this mass surveillance. It’s almost impossible to kill these tools completely, but we can meaningfully reduce their surveillance scope by following Monero’s footsteps, for instance, of enabling sane privacy defaults across the board, not just for users of a niche tool.
Stop using regulated entities that need to report SARs and CTRs. Using a noncustodial wallet to send more than $10,000 in bitcoin could prevent your information from being shared automatically.
Vì sao vấn đề này?
Bitcoin proponents have championed the usefulness of BTC để chuyển tiền đến El Salvador và các nước khác. Bitcoin is certainly useful in many of these circumstances. However, many migrant workers are going to be scared off by Bitcoin’s transparency and the millions of dollars being poured into tracing Bitcoin transactions annually. It’s harder for ICE to target individual users of the traditional, centralized remittance system than it is for ICE to observe every single bitcoin payment to find many going to El Salvador exchanges, IP addresses and services.
Migrant workers often escape dangerous situations back home. Regardless of your political views on immigration, one should understand how someone in this situation would take great caution in protecting their privacy for fear of being deported.
Thật đáng buồn, Bitcoin doesn’t protect the privacy of the vast majority of its users very well. Suppose El Salvador was to take the extreme (though very unlikely) step of Yêu cầu remittances in itcoin. Would this be a net positive, breaking people away from centralized and regulated institutions that profit heavily off of the world’s poor? Or would this be a net negative, since one, most people will use regulated platforms to buy and sell bitcoin with fees anyways, and two, the vast majority of people will be surveilled by enemy actors (from the perspective of illegal immigrants) on the transparent blockchain?
The answer isn’t straightforward; there are positives and negatives, and Bitcoin will be the preferred option for some people. Still, I hope that loud voices in the Bitcoin community understand the challenges and risks associated with ICE watching every transaction, and that they loudly advocate for better default privacy protections on Bitcoin to protect the users they say Bitcoin được tạo ra cho.
This is a guest post by Justin Ehrenhofer. Opinions expressed are entirely their own and do not necessarily reflect those of BTC Inc or Bitcoin Tạp chí.
Nguồn chính thức: Bitcoin Tạp chí