Що таке Crypto Mixers і чому санкціонування є правильним кроком

click fraud protection

Незважаючи на їхній офіційний намір захистити конфіденційність користувачів у мережі, криптовалюта змішувачі, як Торнадо Кеш імовірно часто використовуються злочинцями для відмивання грошей. Хоча більшість приватних ланцюжків за замовчуванням залишаються не зламаними державними установами, це не так блокчейни смарт-контрактів, такі як Ethereumі тому є непривабливими або неможливими цілями для хакерів.

Тому що блокчейни дозволяють здійснювати цифрові однорангові грошові перекази без банків чи регуляторів нагляду, вони пропонують привабливі варіанти для кіберзлочинців, з якими в іншому випадку доводиться вести операції фізична готівка. Однак більшість блокчейнів "громадськість», тобто історія транзакцій кожного облікового запису та баланс токенів є видимими для всіх, що робить блокчейни ризикованим варіантом для відмивання грошей. Хоча це чудова функція для запобігання кіберзлочинцям від безпечного втечі для своїх злочинів і дозволяє використовувати такі методи, як airdropping NFT для боротьби з криптошахрайством

, це також наражає користувачів doxxed на ризик бути пограбованими чи шантажованими. Щоб захистити конфіденційність користувачів, розробники блокчейну створили криптовалютні міксери, які приймають депозити в криптовалюті від багатьох користувачів на "змішувати" разом, а через кілька днів виводяться на щойно створені гаманці, які не пов’язані зі своїми власниками. Хоча офіційно створено з благими намірами, "змішувачі" з тих пір використовувалися в основному як автоматизована служба відмивання грошей, пов'язана з багатьма гучними хакерами. Завдяки міксерам хакер або шахрай може приховати свою історію, а потім перевести свою криптовалюту в готівку через законні канали.

U.Today повідомили Сполучені Штати Департамент казначейства додала Tornado Cash до свого списку осіб, на яких поширюються санкції, а також десятки адрес Ethereum. Цей крок був зроблений після багатьох місяців резонансних хакерських атак, у результаті яких було викрадено понад 1 мільярд доларів у криптовалютах із багатьох проектів, особливо блокчейн-мости, що містять сотні мільйонів доларів у криптовалюті, оскільки згодом кожен хакер використовував службу змішування, щоб почати процес відмивання вкрадених токенів. Хоча змішувачі обмежені в тому, скільки вони можуть обробити через низьку ліквідність, за достатнього часу вони все одно можуть безпечно відмивати великі суми грошей.

Змішувачі не є рішенням для конфіденційності

Конфіденційність є суперечливим питанням у блокчейні, оскільки, хоча вона захищає дружніх користувачів від злочинців і корумпованих урядів, вона також захищає злочинців від правоохоронних органів. Новим користувачам пропонується вивчити різні "напади", які можуть викрасти їхні криптовалюти, найпоширенішими з яких є криптофішингові атаки (яких легко уникнути). Одну з найпростіших і найстрашніших атак легковажно називають "Атака гайковим ключем за п'ять доларів". Ідея проста: особистість та адреса заможного власника криптовалюти виявляються та/або витікають в Інтернет, що призводить до появи грабіжника за допомогою фізичної зброї (наприклад, гайкового ключа на 5 доларів), щоб погрожувати або атакувати їх, доки вони не переведуть свій криптовалютний фонд до криптовалюти грабіжника гаманець. Єдиним захистом, який мають користувачі блокчейну від збройного пограбування, є псевдоанонімність криптогаманців за замовчуванням і операційна безпека ("opSec") практики, які всі зникають, коли їх скомпрометовано.

Причиною цього є прозорість блокчейну Web3 не є безпечним для масового впровадження, оскільки більшість користувачів недостатньо обізнані з блокчейном, щоб зрозуміти його поточні ризики безпеці, і потрібні кращі рішення для захисту ідентичності користувачів без розширення можливостей злочинців. Хоча змішувачі є ефективним способом захисту користувачів, вони також складні та неефективні у використанні, і через низьку ліквідність не можуть обробляти багато криптовалюти за один раз. Вони також є відвертими послугами з відмивання криптовалют і не є життєздатним рішенням проблеми конфіденційності. Просунуті криптографічні методи на рівні протоколу, такі як докази з нульовим знанням, мають набагато більше перспектив, а інші Рішення також можна створювати, щоб служити цій меті, але ще занадто рано знати, яким буде довгострокове рішення бути.

Змішувачі заслужили погану репутацію в блокчейні як служби відмивання криптовалюти, які хакери використовують, щоб уникнути кіберзлочинців, незважаючи на нібито благородні наміри їх створення. Уряди, що санкціонують міксери, як Торнадо Кеш розумно, оскільки їхня користь для дружніх користувачів переважує їх переваги для злочинців, які завдають шкоди всім.

Джерела: U.Today, Департамент казначейства

The Boys: Every Way Homelander Is Different From The Comics

Про автора