Технологии аналитической компании Chainalysis хранятся в секрете, но в сеть попали скриншоты, которые немного проливают свет на то, как работает отслеживание.
Согласно просочившейся презентации для полиции Италии, Chainalysis тайно владеет и управляет обозревателем блокчейнов walletexplorer.com. Как и другие обозреватели, сервис позволяет любому просматривать историю адресов общедоступных криптовалютных кошельков. То есть злоумышленники тоже могут использовать сайт для проверки своих транзакций. Но они не знают, что Chainalysis следит за всеми проверками и тщательно собирает данные, в частности, IP-адреса.
«Используя этот набор данных, мы смогли предоставить правоохранительным органам важные сведения по IP-адресам, связанным с подозрительными кошельками, — говорится в презентации. — Также возможно провести и обратный поиск по любому IP-адресу, чтобы найти все связанные с ним биткоин-кошельки».
Фактически Chainalysis превратила безобидный сайт в эффективное оружие, которое, согласно слайдам, уже помогало в раскрытии преступлений.
Ранее компания никогда публично не ассоциировалась с walletexplorer.com. Сайт был создан в 2014 году, и в его регистрационных документах Chainalysis не упоминается. Лишь в примечании внизу главной страницы говорится, что создатель сайта теперь работает в Chainalysis.
Слайды также утверждают, что Chainalysis способна отслеживать транзакции Monero (XMR).
«Из всех дел, над которыми Chainalysis работала в сотрудничестве с правоохранительными органами, мы смогли предоставить полезные сведения примерно в 65% случаев, связанных с Monero», — говорится в слайдах.
Но разработчик из группы Monero Space Джастин Эренхофер сказал, что не стоит слишком беспокоиться об этом высказывании. Под «полезными сведениями» может подразумеваться самая разная информация, но если кто-то действительно беспокоиться о своей конфиденциальности, то нужно всегда использовать Monero через собственный узел.
Слайды также сообщают, что Chainalysis собирает данные пользователей биткоина. Это происходит через узлы, которые проверяют транзакции.
«Когда кошелек пользователя подключается к сети, то раскрывается различная информация — его IP-адрес, полный набор адресов в кошельке (используемых и неиспользуемых) и версия программного обеспечения кошелька, — говорится в слайде. — Chainalysis поддерживает множество узлов в сети биткоина и если пользователь подключается к одному из наших узлов, мы получаем всю указанную выше информацию».
Компания сообщила, что таким способом идентифицировала одного из подозреваемых в деле против детской порнографии. Но то, что Chainalysis имеет собственные узлы для сбора данных, не является сюрпризом, крипто-сообщество давно это подозревало.
Представитель Chainalysis отказался комментировать информацию.