🕵️♂️ Как устроена слежка в блокчейне Биткоина
В продолжение нашего предыдущего поста, посмотрим на приватность с другой стороны — глазами наблюдателя.
Аналитические компании пытаются связать UTXO в цепочке транзакций, чтобы определить, какие адреса принадлежат одному человеку. Главный "крючок" — это сдача, которую кошелек возвращает вам при проведении платежа.
🔁 Что такое сдача (change) и почему она важна
Когда вы производите платеж, UTXO тратится всегда целиком. Если номинал UTXO больше, чем нужно для платежа, создается сдача — новый UTXO, который возвращается на ваш адрес из того же кошелька.
✍️ Пример:
У вас есть UTXO на 0.5 BTC.
Вы платите другу 0.2 BTC.
Транзакция имеет два выхода:
🔵0.2 BTC → другу (адрес получателя)
🔵0.29999858 BTC → на адрес сдачи за минусом комиссии сети
💡 Для наблюдателя это выглядит как транзакция с одним входом и двумя выходами. Аналитический алгоритм пытается понять, какой выход является сдачей, то есть возвращается в кошелек отправителя. Как только сдача найдена, аналитик связывает ее с входом и другими вашими адресами, как прошлыми, так и будущими. Таким образом можно отслеживать активность одного и того же кошелька в блокчейне.
🔍 Как аналитики определяют сдачу
Они используют набор эвристик, не дающих 100% гарантии, но которые считаются достаточно точными.
1) ♻️ Повторное использование адреса в сдаче
Некоторые кошельки не используют новые адреса для получения платежей и сдач. При проведении транзакции сдача просто возвращается на тот же адрес, что позволяет уверенно отделить платеж от сдачи.
2) 🔵 "Круглое" значение суммы платежа
Пользователю сложно специально сгенерировать выход сдачи с “круглым значением” из-за комиссии сети (см. пример выше). Выход с круглым значением суммы, как правило, является платежом, что в свою очередь делает оставшийся выход выходом сдачи.
3) 🧩 Эвристика различных типов адресов
В Биткоине существует 4 основных типа адресов:
Legacy — начинаются с 1
P2SH — начинаются с 3
Native SegWit — начинаются с bc1q
Taproot — начинаются с bc1p
Большинство кошельков внутри одного "аккаунта" используют только один тип адресов. Например, у вас все адреса начинаются на bc1q (Native SegWit). Если вы платите человеку на старый адрес, начинающийся на 1…, то второй выход с адресом bc1q почти наверняка будет вашей сдачей.
4) 📈 Эвристика наибольшего выхода
Если у вас на входе большой UTXO (например, 0.5 BTC), а платеж всего 0.01 BTC, то в такой ситуации аналитики предполагают, что наибольшая сумма — это сдача. Эта эвристика довольно слабая, но в сочетании с другими она значительно усиливает точность анализа.
Мы рассмотрели лишь простейшие методики, которые используют аналитические компании. Пишите в комментариях, что хотелось бы разобрать подробнее, что осталось непонятным или какие аспекты приватности вам интересны.
▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира
0
Показать ещё
