Behauptungen zur Bitcoin-Anonymität auf dem Prüfstand

Forscher haben neue Techniken entwickelt, um den Fluss von Bitcoins durch ein Netz von 16 Millionen Transaktionen und 12 Millionen öffentlichen Schlüsseln zu ihren Online-Quellen zu verfolgen.

The blockchain is a series of transactions, each one referencing the previous transaction, to form a chain. Transactions are grouped into blocks, with each block referencing the previous one and serving as a timestamp that validates the transactions it contains. Blocks are then formed into chains and made publicly available to every user within the system.

Die Blockchain besteht aus einer Reihe von Transaktionen, die jeweils auf die vorherige Transaktion verweisen und so eine Kette bilden. Transaktionen werden in Blöcken gruppiert, wobei jeder Block auf den vorherigen verweist und als Zeitstempel dient, der die darin enthaltenen Transaktionen validiert. Blöcke werden dann zu Ketten zusammengefasst und jedem Benutzer innerhalb des Systems öffentlich zugänglich gemacht.

Meiklejohn and her fellow researchers developed a new clustering heuristic, or systematic method of associating data, to comb through the massive database of blockchain transactions and link transactions. Their algorithms put Bitcoin’s anonymity claims to the test.

Meiklejohn und ihre Forscherkollegen entwickelten eine neue Clustering-Heuristik oder systematische Methode zur Verknüpfung von Daten, um die riesige Datenbank von Blockchain-Transaktionen zu durchsuchen und Transaktionen zu verknüpfen. Ihre Algorithmen stellen die Anonymitätsansprüche von Bitcoin auf die Probe.

“Our work seeks to better understand the traceability of Bitcoin flows and, through this understanding, explore the evolution of how Bitcoin has been used over time,” they said.

„Unsere Arbeit zielt darauf ab, die Rückverfolgbarkeit von Bitcoin-Strömen besser zu verstehen und durch dieses Verständnis die Entwicklung der Verwendung von Bitcoin im Laufe der Zeit zu untersuchen“, sagten sie.

The team built on past efforts to cluster public keys, or Bitcoin user addresses, based on evidence of shared spending authority. Once they could positively identify one public key, they could link an entire cluster of transactions containing that same public key.

Das Team baute auf früheren Bemühungen auf, öffentliche Schlüssel oder Bitcoin-Benutzeradressen zu gruppieren, basierend auf Beweisen für die gemeinsame Ausgabenbefugnis. Sobald sie einen öffentlichen Schlüssel eindeutig identifizieren konnten, konnten sie einen ganzen Cluster von Transaktionen verknüpfen, die denselben öffentlichen Schlüssel enthielten.

They also employed a re-identification attack. Essentially, they opened accounts and made purchases from a broad range of Bitcoin merchants and service providers. Since they were at one end of the transaction, they could positively identify the other end as the service provider.

Sie führten auch einen Reidentifizierungsangriff durch. Im Wesentlichen eröffneten sie Konten und tätigten Einkäufe bei einer breiten Palette von Bitcoin-Händlern und -Dienstleistern. Da sie an einem Ende der Transaktion standen, konnten sie das andere Ende eindeutig als Dienstleister identifizieren.

Employing this meticulous methodology, Meiklejohn was able to follow the money, or Bitcoins, through a seemingly impenetrable web of 16 million transactions and 12 million public keys to their online sources. Her novel tracing technique eventually led law enforcement to user addresses of criminals. With a subpoena in hand, officials could put a name to the crime. Today, variants of these algorithms are in daily use in both government enforcement and private sector compliance roles, supported by a range of crypto tracing companies including Chainalysis, Elliptic, TRM Labs, and CipherTrace (now part of Mastercard).

Mithilfe dieser sorgfältigen Methodik war Meiklejohn in der Lage, das Geld oder die Bitcoins durch ein scheinbar undurchdringliches Netz aus 16 Millionen Transaktionen und 12 Millionen öffentlichen Schlüsseln zu ihren Online-Quellen zu verfolgen. Ihre neuartige Rückverfolgungstechnik führte die Strafverfolgungsbehörden schließlich dazu, Benutzeradressen von Kriminellen zu ermitteln. Mit einer Vorladung in der Hand könnten die Beamten dem Verbrechen einen Namen geben. Heutzutage werden Varianten dieser Algorithmen täglich sowohl bei der Durchsetzung staatlicher Stellen als auch bei Compliance-Aufgaben im Privatsektor eingesetzt und von einer Reihe von Krypto-Tracing-Unternehmen unterstützt, darunter Chainalysis, Elliptic, TRM Labs und CipherTrace (jetzt Teil von Mastercard).

Today, Meiklejohn is a professor in cryptography and security at University College London (UCL) and a staff research scientist at Google.

Heute ist Meiklejohn Professor für Kryptographie und Sicherheit am University College London (UCL) und wissenschaftlicher Mitarbeiter bei Google.

Levchenko is an associate professor in electrical and computer engineering at the University of Illinois; McCoy is a professor at New York University Tandon School of Engineering; Jordan is the founder and CEO of anti-drone startup, SkySafe; and Pomarole is an investor and consultant for Brazilian tech startups.

Levchenko ist außerordentlicher Professor für Elektro- und Computertechnik an der University of Illinois; McCoy ist Professor an der Tandon School of Engineering der New York University. Jordan ist Gründer und CEO des Anti-Drohnen-Startups SkySafe; und Pomarole ist Investor und Berater für brasilianische Technologie-Startups.

IMC 2024 is the 24th in a series of flagship conferences sponsored by ACM SIGCOMM, a professional forum for the discussion of topics in the field of communications and computer networks. This three-day event focuses on Internet measurement and analysis in areas such as technical design and engineering, regulation and operations, and the social implications of computer networking.

IMC 2024 ist die 24. einer Reihe von Flaggschiff-Konferenzen, die von ACM SIGCOMM gesponsert werden, einem professionellen Forum für die Diskussion von Themen im Bereich Kommunikation und Computernetzwerke. Diese dreitägige Veranstaltung konzentriert sich auf die Messung und Analyse des Internets in Bereichen wie technisches Design und Technik, Regulierung und Betrieb sowie die sozialen Auswirkungen von Computernetzwerken.

View related stories: Probing Bitcoins and Using Stolen Computer Processing Cycles to Mine Bitcoin: Who Does it and How Much Do They Make?

Ähnliche Geschichten anzeigen: Bitcoins untersuchen und gestohlene Computerverarbeitungszyklen zum Bitcoin-Mining nutzen: Wer macht das und wie viel verdienen sie?