Les revendications d'anonymat de Bitcoin mises à l'épreuve

Les chercheurs ont développé de nouvelles techniques pour retracer le flux de bitcoins à travers un réseau de 16 millions de transactions et 12 millions de clés publiques vers leurs sources en ligne.

The blockchain is a series of transactions, each one referencing the previous transaction, to form a chain. Transactions are grouped into blocks, with each block referencing the previous one and serving as a timestamp that validates the transactions it contains. Blocks are then formed into chains and made publicly available to every user within the system.

La blockchain est une suite de transactions, chacune faisant référence à la transaction précédente, pour former une chaîne. Les transactions sont regroupées en blocs, chaque bloc faisant référence au précédent et servant d'horodatage qui valide les transactions qu'il contient. Les blocs sont ensuite formés en chaînes et rendus publics à chaque utilisateur du système.

Meiklejohn and her fellow researchers developed a new clustering heuristic, or systematic method of associating data, to comb through the massive database of blockchain transactions and link transactions. Their algorithms put Bitcoin’s anonymity claims to the test.

Meiklejohn et ses collègues chercheurs ont développé une nouvelle méthode heuristique de clustering, ou méthode systématique d'association de données, pour parcourir l'énorme base de données de transactions blockchain et relier les transactions. Leurs algorithmes mettent à l’épreuve les prétentions d’anonymat de Bitcoin.

“Our work seeks to better understand the traceability of Bitcoin flows and, through this understanding, explore the evolution of how Bitcoin has been used over time,” they said.

"Notre travail vise à mieux comprendre la traçabilité des flux Bitcoin et, grâce à cette compréhension, à explorer l'évolution de la façon dont Bitcoin a été utilisé au fil du temps", ont-ils déclaré.

The team built on past efforts to cluster public keys, or Bitcoin user addresses, based on evidence of shared spending authority. Once they could positively identify one public key, they could link an entire cluster of transactions containing that same public key.

L’équipe s’est appuyée sur les efforts passés pour regrouper les clés publiques, ou adresses d’utilisateurs Bitcoin, sur la base de preuves d’autorité de dépenses partagée. Une fois qu’ils pourraient identifier positivement une clé publique, ils pourraient relier un groupe entier de transactions contenant cette même clé publique.

They also employed a re-identification attack. Essentially, they opened accounts and made purchases from a broad range of Bitcoin merchants and service providers. Since they were at one end of the transaction, they could positively identify the other end as the service provider.

Ils ont également eu recours à une attaque de réidentification. Essentiellement, ils ont ouvert des comptes et effectué des achats auprès d’un large éventail de marchands et de fournisseurs de services Bitcoin. Puisqu’ils se trouvaient à une extrémité de la transaction, ils pouvaient identifier avec certitude que l’autre extrémité était le fournisseur de services.

Employing this meticulous methodology, Meiklejohn was able to follow the money, or Bitcoins, through a seemingly impenetrable web of 16 million transactions and 12 million public keys to their online sources. Her novel tracing technique eventually led law enforcement to user addresses of criminals. With a subpoena in hand, officials could put a name to the crime. Today, variants of these algorithms are in daily use in both government enforcement and private sector compliance roles, supported by a range of crypto tracing companies including Chainalysis, Elliptic, TRM Labs, and CipherTrace (now part of Mastercard).

En utilisant cette méthodologie méticuleuse, Meiklejohn a pu suivre l'argent, ou Bitcoins, à travers un réseau apparemment impénétrable de 16 millions de transactions et 12 millions de clés publiques vers leurs sources en ligne. Sa nouvelle technique de traçage a finalement permis aux forces de l’ordre d’accéder aux adresses des utilisateurs de criminels. Avec une assignation à comparaître en main, les autorités pourraient donner un nom au crime. Aujourd'hui, des variantes de ces algorithmes sont utilisées quotidiennement dans les rôles d'application du gouvernement et de conformité du secteur privé, soutenues par une gamme de sociétés de traçage cryptographique, notamment Chainalysis, Elliptic, TRM Labs et CipherTrace (qui fait désormais partie de Mastercard).

Today, Meiklejohn is a professor in cryptography and security at University College London (UCL) and a staff research scientist at Google.

Aujourd'hui, Meiklejohn est professeur de cryptographie et de sécurité à l'University College London (UCL) et chercheur scientifique chez Google.

Levchenko is an associate professor in electrical and computer engineering at the University of Illinois; McCoy is a professor at New York University Tandon School of Engineering; Jordan is the founder and CEO of anti-drone startup, SkySafe; and Pomarole is an investor and consultant for Brazilian tech startups.

Levchenko est professeur agrégé en génie électrique et informatique à l'Université de l'Illinois ; McCoy est professeur à la Tandon School of Engineering de l'Université de New York ; Jordan est le fondateur et PDG de la startup anti-drone SkySafe ; et Pomarole est un investisseur et consultant pour les startups technologiques brésiliennes.

IMC 2024 is the 24th in a series of flagship conferences sponsored by ACM SIGCOMM, a professional forum for the discussion of topics in the field of communications and computer networks. This three-day event focuses on Internet measurement and analysis in areas such as technical design and engineering, regulation and operations, and the social implications of computer networking.

IMC 2024 est la 24e d'une série de conférences phares parrainées par ACM SIGCOMM, un forum professionnel de discussion sur des sujets dans le domaine des communications et des réseaux informatiques. Cet événement de trois jours se concentre sur la mesure et l'analyse d'Internet dans des domaines tels que la conception et l'ingénierie techniques, la réglementation et les opérations, ainsi que les implications sociales des réseaux informatiques.

View related stories: Probing Bitcoins and Using Stolen Computer Processing Cycles to Mine Bitcoin: Who Does it and How Much Do They Make?

Voir des articles connexes : Sonder les Bitcoins et utiliser des cycles de traitement informatique volés pour extraire du Bitcoin : qui le fait et combien gagnent-ils ?