Los ataques Dust causan un desastre en las billeteras de Bitcoin , pero podría haber una solución

Cuando el polvo se acumula en casa, lo limpias. Pero ¿qué pasa cuando el polvo no deseado se cuela en tu billetera de Bitcoin ? Bueno, limpiarlo puede no ser tan sencillo.

En el lenguaje de Bitcoin , “polvo” es el término técnico que se le da a las cantidades mínimas de Bitcoin Que se consideran demasiado pequeñas para enviarlas en una transacción porque la comisión excedería la cantidad enviada. Normalmente, el polvo no supera unos pocos cientos de satoshis (una microunidad de medida para Bitcoin).

Dado que enviar polvo es costoso en relación con el tamaño de la transacción, los usuarios normales de Bitcoin no tienen motivos para realizar transacciones con polvo. Pero eso no significa que otras entidades, como actores maliciosos o investigadores de blockchain, no tengan un uso para él.

Dejando que el polvo se asiente

Las entidades que realizan análisis de blockchain pueden usar dust para desanonimizar a los usuarios y sus direcciones de billetera. La idea es crear suficientes vínculos deterministas entre las billeteras de la empresa de análisis y las direcciones de los destinatarios. Una vez creados estos vínculos, la empresa puede realizar análisis utilizando los datos que recopila para...rastrear direcciones IPa las billeteras de los destinatarios.

“Cuando el dust se consolida con los demás fondos del usuario, facilita el análisis de la cadena al agrupar direcciones”, declaró Sergej Kotliar, director ejecutivo de Bitrefill, a CoinDesk. Si los usuarios no consolidan las transacciones no gastadas (UTXO), no tienen que preocuparse por su anonimato. Sin embargo, la mayoría de las billeteras consolidan automáticamente las UTXO cuando un usuario crea una transacción, por lo que puede ser difícil navegar por ellas a menos que se elijan manualmente las UTXO que se gastarán.

CoinDesk contactó a Chainalysis y CipherTrace para preguntarles si utilizan dusting en sus análisis. Ambas compañías negaron usar esta técnica, aunque el gerente de investigación de Chainalysis, Justin Maile, añadió que los investigadores utilizan dusting con mayor frecuencia para rastrear fondos ilícitos. Maile añadió que las plataformas de intercambio podrían usar dusting para rastrear fondos robados tras un ataque informático.

Sigue leyendo: ¿Cómo funcionan las transacciones de Bitcoin ?

Dave Jevans, director ejecutivo de CipherTrace, empresa de análisis de blockchain, dijo a CoinDesk que "los piratas informáticos pueden usar el dusting como estrategia para identificar a individuos que luego pueden ser víctimas de phishing o extorsión".

Dejando de lado la amenaza del anonimato, consolidar estas UTXO implicaría gastar más en comisiones de lo que vale el polvo. El dilema resultante es: dejar que las UTXO, demasiado pequeñas para gastar, saturen la billetera o consolidarlas y, por lo tanto, comprometer la Privacidad. (No es raro que la misma entidad sature sus billeteras más de una vez, lo que genera un desorden considerable. Phil Geiger, director de marketing de Unchained Capital, por ejemplo, declaró a CoinDesk que ha "sido satureado direcciones repetidamente").

Algunas billeteras, como Samourai y Bitcoin CORE, permiten congelar UTXO, lo que impediría que se consolidaran en una nueva transacción. Sin embargo, Kotliar enfatizó que la mayoría de los usuarios promedio no sabrán cómo usar esta función.

¿Aumentar los límites de polvo?

Para mitigar el impacto del polvo en la red, Kotliar sugirió aumentar el límite de polvo establecido por la billetera Bitcoin CORE . Actualmente, la mayoría de las billeteras están diseñadas para limitar las transacciones a 546 sats (0,00000546 BTC, o aproximadamente 7 centavos).

“Bloquear esto sería censura, pero quizás aumentar el límite de polvo tenga sentido”, dijo Kotliar, y agregó que su propuesta “es una forma de plantear el tema y que otras personas opinen al respecto”.

Si se aumentara este límite, sería más costoso ejecutar un ataque de dusting. Pero, por supuesto, esto perjudica a los usuarios honestos que gastan pequeñas cantidades. Si el precio de Bitcoin subiera drásticamente, el límite de dusting tendría que recalibrarse para que las cuentas más pequeñas no pudieran enviar transacciones.

Sigue leyendo: Para vencer la censura en línea, necesitamos pagos anónimos

Si la acción destructiva es más barata que la ONE, entonces deberíamos solucionarlo. En Bitcoin, no tenemos forma de censurar lo que no nos gusta, pero podemos cambiar estos valores predeterminados para que sea más caro. Sergej Kotliar

Otra solución,propuesto hace algún tiempo Por Peter Todd, desarrollador de Bitcoin CORE , implica gestionar UTXOs de polvo y gastarlas en una transacción CoinJoin para preservar la Privacidad. En una FORTH en Twitter sobre la propuesta de Todd de "polvo-b-gone", un representante de Samourai indicó que la billetera de Privacidad... está considerando seriamenteañadiendo dicha característica en el futuro.

El polvo se acumula

No hay garantía de que aumentar el límite de polvo solucione este problema para siempre.

"No estoy seguro de que aumentar el límite de polvo evite esto", dijo Ergo, un analista seudónimo de OXT Research, a CoinDesk, aunque "ciertamente [sería] un elemento disuasorio".

Los analistas de blockchain, por ejemplo, aún podrían estar dispuestos a aceptar la prima para enviar polvo si se aumenta el límite, especialmenteSi tienen contratos de alto valor en dólarescon agencias gubernamentales.

Aun así, puede disuadir a algunos actores maliciosos de desperdiciar espacio de bloque en transacciones triviales. La cadena de bloques de Bitcoin registra cada transacción ejecutada en la red, y el espacio por bloque es limitado para albergar nuevas transacciones; por lo tanto, el polvo genera una sobrecarga innecesaria en el libro de transacciones de Bitcoin, ya que el espacio de bloque que podría haberse utilizado para albergar transacciones legítimas de mayor tamaño se destina a transacciones de bajo valor.

Sigue leyendo: Dentro de la relación multimillonaria de Chainalysis con el gobierno de EE. UU.

Y los centavos (o satoshis) se acumulan. En el ataque de dusting más reciente que afectó a la red Bitcoin , por ejemplo, Ergo rastreó unas 84.000 salidas de dusting de 146 transacciones a una entidad que parece estar anunciando una aplicación de mensajería poco conocida de Bitcoin SV . Cada transacción incluye un mensaje que dirige a los usuarios a la aplicación. (Kotliar señaló: «Esto no parece ser un ataque malicioso»).

La aparente campaña publicitaria ha costado a los BSVers aproximadamente 1,147 BTC, según las cifras más recientes de Ergo, y los atacantes han gastado tres veces más en comisiones que el propio dusting. Ergo declaró a CoinDesk que esta ronda de dusting comenzó el 4 de agosto y ha sido bastante consistente.

Jensen mencionó que este tipo de promociones no son infrecuentes. A finales de 2018, por ejemplo, 100.000 direcciones...fueron espolvoreadoscomo una forma de publicitar el ahora desaparecido servicio de mezclas Bestmixer.