მხილებული ხარ? როგორ გატეხა Chainalysis-მა Wasabi Bitcoin-ის კონფიდენციალურობის საფულე

მიუხედავად იმისა, რომ ბიტკოინის ქსელი არის ტრანზაქციების მუდმივი ღია ჩანაწერი, ბევრმა მესამე მხარემ მის თავზე ააშენა კონფიდენციალურობის ფუნქციონირება. ერთ-ერთი ასეთი სერვისია ვასაბი საფულე, რომელიც იყენებს მიქსერის პროტოკოლს, Tor ინტეგრაციას და არის უფასო გამოსაყენებელი და ღია წყარო.

მიქსერები მუშაობენ ტრანზაქციის შეყვანის და გამოსავლების „შერევით“ ისე, რომ ურთიერთობა გამგზავნსა და მიმღებს შორის არ არის ნათელი. ამრიგად, ანონიმურობის ხარისხი უზრუნველყოფილია, რაც ართულებს სახსრების ნაკადის მიკვლევას.

მის ახლახან გამოქვეყნებულ წიგნში Cryptopians, სადაც აღწერილია Ethereum-ის ადრეული დღეები, ჟურნალისტი ლორა შინი ამტკიცებს, რომ Wasabi Wallet იყო სუსტი რგოლი, რის შედეგადაც ბლოკჩეინის მონაცემთა ანალიზის ფირმა Chainalysis-მა 2016 წლის DAO ჰაკერიდან მოპარული თანხების მოკვლევა გამოიწვია.

როგორ გამოიყენეს ჰაკერებმა DAO?

დეცენტრალიზებული ავტონომიური ორგანიზაციები (DAO) მოიხსენიებენ დეცენტრალიზებულ ფონდს, რომელშიც ნიშნების მფლობელები მართავენ, თუ როგორ იმართება იგი წინადადებებისა და ხმის მიცემის გზით. არ არსებობს იერარქიული სტრუქტურა, მხოლოდ მფლობელები იღებენ გადაწყვეტილებებს ჭკვიანი კონტრაქტებით.

პირველი DAO შექმნილი ე.წ DAO და შეიქმნა მიერ Slock.it, რომელიც შპს Blockchains-მა შეიძინა ივნისი 2019.

ის 2015 წელს დაიწყო Web3.0 პროექტებისა და სტარტაპებისთვის სახსრების მოსაზიდად. როგორც პირველი ასეთი, ის გახდა დიდი ჰიტ, მოზიდული 12 მილიონი ETH ინვესტიცია (150 მილიონი აშშ დოლარი იმ დროს, მაგრამ დღეს 30.2 მილიარდი დოლარი).

თუმცა, თავდამსხმელებმა მოახერხეს ა რეკურსიული გამოძახების დაუცველობა, რაც იმას ნიშნავს, რომ მათ შეეძლოთ თანხის ამოღება ანგარიშის ბალანსზე ასახვის გარეშე. ამან ჰაკერებს საშუალება მისცა განუსაზღვრელი ვადით გამოეყენებინათ თანხის გატანა, რის შედეგადაც დაკარგეს 3.6 მილიონი ETH (იმ დროისთვის 50 მილიონი დოლარი, დღეს კი 9 მილიარდი დოლარი).

მოპარული თანხების ნაწილი გასარეცხად Wasabi Wallet-ში იყო გაგზავნილი. მაგრამ პროტოკოლის დაყენების ხარვეზი იმას ნიშნავდა, რომ Chainalysis-ს შეეძლო მიქსერის ფუნქციონირების გაუქმება ღია წყაროს მეთოდების გამოყენებით.

როგორ „დაარღვია“ Chainalysis-მა ბიტკოინის კონფიდენციალურობა Wasabi Wallet?

შინი აცხადებს, რომ ეს შესაძლებელი იყო, რადგან Wasabi Wallet-მა ვერ შეძლო ZeroLink პროტოკოლის სრულად დანერგვა.

ZeroLink აცხადებს ბიტკოინის ტრანზაქციების სრულად ანონიმიზაციას განსაზღვრული წინასწარი და შემდგომი შერევის ტექნიკის გამოყენებით. წინასწარი შერევის ფუნქციონალობა, როგორც ამბობენ, ადვილად განხორციელდება „ბევრი ზედმეტი ხარჯების გარეშე“. თუმცა, საფულეზე პოსტ-მიქსის ფუნქციონირების დამატება სულ უფრო რთული საქმე იყო.

”მეორე მხრივ, მიქსის შემდგომ საფულეებს აქვთ კონფიდენციალურობის მკაცრი მოთხოვნები, რაც შეეხება მონეტების შერჩევას, კერძო ტრანზაქციისა და ბალანსის მოძიებას, ტრანზაქციის შეყვანისა და გამომავალი ინდექსირებას და მაუწყებლობას.”

სამაგიეროდ, ეს არის აცხადებდა, რომ Wasabi Wallet-მა აირჩია „პილინგის ჯაჭვის“ მეთოდი, რომელიც გვთავაზობს ნაკლებ დაცვას, რის შედეგადაც Chainalysis-მა შეძლო DAO-ს ჰაკერიდან მიღებული ტრანზაქციების კვალი.

სახალისო ფაქტი. ვასაბი ? არასოდეს განხორციელებულა ZeroLink. ახლოსაც არ მიადგნენ ამას. ნოპარამ ბურთი ადრევე დააგდო და მარტივად წავიდა: ქერქის ჯაჭვი. Chainalysis მართავს რგოლებს ვასაბის გარშემო. pic.twitter.com/bLmyDt7qip

— TDevD [არა KYC, არა T&C, არა?] (@SamouraiDev) თებერვალი 23, 2022

როგორც ასეთი, Chainalysis-მა არ „გატეხა“ ბიტკოინი, როგორც ასეთი, მხოლოდ ისარგებლა უყურადღებო ინტეგრაციით.

მიუხედავად ამისა, იზრდება ნარატივი იმის შესახებ, რომ ფინანსური კონფიდენციალურობა, როგორც ეს კრიპტოვალუტას ეხება, რაღაცნაირად არასწორია. მართალია, კრიპტო ტრანზაქციების უმეტესობა ზედმეტად სრულდება, ამან ხელი არ შეუშალა ხელისუფლებას უფრო მკაცრი პოლიტიკის აღსრულებაში.