Seguindo o dinheiro: as compras de Bitcoin no mercado negro são realmente anônimas?

Este artigo é o segundo de uma entrevista em duas partes comPesquisadora da Universidade da Califórnia-San Diego Sarah Meiklejohnem seu novo artigo de pesquisa, "Um punhado de Bitcoins: caracterizando pagamentos entre homens sem nome".Parte Um fornece uma introdução ao seu artigo e ilustrasuas descobertas sobre anonimato dentro do protocolo Bitcoin .

O artigo de Meiklejohn, “Um Punhado de Bitcoins: Caracterizando Pagamentos Entre Homens Sem Nome”, fornece um instantâneo da economia do Bitcoin em abril de 2013.

A economia Bitcoin de hoje LOOKS um BIT diferente do que era em abril, quando o famoso mercado negro Rota da Sedaainda estava facilitandoquase US$ 2 milhõesnas vendas mensais, e o preço de 1 BTC era aproximando-se da marca dos 100 dólares.

No entanto, muitas das mesmas preocupações permanecem na comunidade hoje. Ou seja, com os Mercados negros online se tornando o PRIME alvo da aplicação da lei, aqueles que participam de tais ações enfrentarão repercussões por seu envolvimento?

A pesquisadora da Universidade da Califórnia, em San Diego, Sarah Meiklejohn, concluiu recentemente um artigo que rastreou os movimentos do Bitcoin em abril usando heurística, uma técnica específica de resolução de problemasque lhe permitiu rastrear bitcoins individuais de bolsas voltadas ao consumidor, como a Mt. Gox, até mercados como a Silk Road.

Seus comentários para a CoinDesk sugerem que a resposta é não, e além disso, os EUA poderiam tomar medidas contra usuários anteriores. Meiklejohn disse:

"Eu ficaria surpreso se alguns dos maiores traficantes não fossem processados, porque parece tão fácil neste momento. O FBI agora tem todos os dados do Silk Road, eles podem ver quanto esses caras ganharam e podem ver os endereços que eles usaram. Então, realmente parece que eles têm muito do que precisam para poder processá-los. Eu diria que pequenos usuários individuais, apenas comprando um BIT de erva, provavelmente não serão processados."

Em entrevista exclusiva, Meiklejohn discute como sua pesquisa conseguiu provar aos repórteres que moedas apreendidas na conta de Ross Ulbricht, o acusadoO Pirata Dread Roberts, passou pela Silk Road. Meiklejohn também discute se será possível processar usuários de Bitcoin em conexão com o caso Silk Road e se é possível esconder transações criminosas usando a blockchain hoje:

CoinDesk: Se é tão difícil permanecer anônimo com uma grande quantia de dinheiro, como as pessoas estão conseguindo escapar de roubos em grande escala?

Sarah Meiklejohn (SM): O objetivo do trabalho não era desanonimizar completamente os usuários. Na melhor das hipóteses, o que podemos fazer é agrupar esses endereços e dizer: "Esses são todos um usuário", mas ainda T sabemos quem é esse usuário.

A questão era que isso poderia corroer seu anonimato o suficiente a ponto de uma agência com poderes de intimação poder intervir.

Por exemplo, a coisa que mais identificamos foram transações com serviços. Depósitos no Mt. Gox, saques do Mt. Gox, depósitos no Silk Road, saques do Silk Road.

Obviamente, com todas essas transações, podemos dizer: 'olha, há um indivíduo depositando bitcoins no Mt.Gox', mas certamente T podemos dizer qual indivíduo, a menos que esse indivíduo tenha identificado seus endereços publicamente, em um fórum ou algo assim.

Por si só, não estamos desanonimizando o ladrão ou o usuário, mas a questão é que, quando você começa a fazer transações com serviços que conhecem sua identidade no mundo real, você se torna vulnerável a essas agências que vão até aquele serviço ou troca e dizem: "Preciso saber quem é".

Não estamos levando você até lá, mas estamos seguindo esses bitcoins até a porta do Mt. Gox. Uma das partes mais frustrantes do Bitcoin é que você pode ver isso acontecendo e não há nada que você possa fazer sobre isso.

Algumas pessoas me enviaram e-mails dizendo: "Esses bitcoins foram roubados, você pode ajudar?" e eu respondo dizendo: "Posso rastreá-los, mas não está claro o que isso fará Para Você". Se eu disser: "Vi seus bitcoins indo para a Mt.Gox, não está claro o que isso lhe dá".

CoinDesk: Você já trabalhou com autoridades policiais até agora? Eles estão interessados ​​nesse trabalho?

SM: Eu conversei com algumas agências policiais diferentes. Sim, definitivamente há interesse.

CoinDesk: Você conhece algum ladrão de Bitcoin que tenha sido processado com sucesso?

SM:Não, mas tenho uma história favorita sobre bitcoins roubados. Em abril, o pool de mineraçãoOzcointinham minerado um bloco, e queriam pagar seus mineradores. Então, alguém hackeou o script deles para roubar os bitcoins.

Aparentemente, o operador desse pool de mineração era um cara legal e respeitado na comunidade Bitcoin , e as pessoas realmente se uniram em torno dele – iniciando essa caça às bruxas para Siga os bitcoins roubados.

Eles T foram muito longe. Eles deram um salto, e depois outro salto paraMoeda forte. Felizmente, a Strongcoin é muito identificável, porque todas as suas transações vão para ONE endereço forte. Os bitcoins então ficaram na Strongcoin, e os membros da comunidade Bitcoin realmente pressionaram os donos do serviço de carteira Strongcoin a entregar os bitcoins.

Quando o ladrão tentou gastar os bitcoins, a Strongcoin de alguma forma hackeou seu próprio sistema para que os bitcoins voltassem para o dono, Ozcoin.

Então, isso T era uma questão de aplicação da lei, mas era uma espécie de sinal de que se você consegue rastrear esses fluxos de bitcoins e identificar o que eles estão fazendo, então você pode implorar para que esse serviço intervenha — e eles o fizeram.

CoinDesk: Eu sei que você não estava envolvido no Investigação do FBI sobre a Rota da Seda. Mas descreva o que você observou com os endereços da Silk Road desde que o caso se tornou público. Isso lhe dá alguma ideia do trabalho do FBI?

SM:Confirmei para alguns repórteres que os fundos que fluíram para as moedas apreendidas/endereço do FBI vieram diretamente da Silk Road, e que algumas das moedas que fluíram paraO Pirata Terrível RobertsAs moedas apreendidas eram da Rota da Seda.

Com esses volumes de bitcoins fluindo pela rede, é impossível não perceber. 26.000 BTC fluindo para um endereço em poucas horas, isso T acontece o tempo todo.

CoinDesk: Algo interessante aconteceu com esses endereços desde então que fez você se perguntar o que o FBI está fazendo?

SM: O mais interessante com esses endereços será nos anos em que o caso acabar. Por enquanto, eles têm que KEEP esses bitcoins nesses endereços como evidência.

Assim que o julgamento terminar, parece que o que eles devem fazer é sacar, liquidar os ativos. Isso vai ser interessante de ver. Sacar esse volume de bitcoins agora levaria meses, dado o volume de negociação. E quem sabe como será o Bitcoin em um ou dois anos ou quando o julgamento acabar. Isso será algo interessante.

Enquanto isso, o que acho mais estranho sobre esses endereços são estesmensagens de protesto. Eu chamo isso de spam ou pichação. Você pinga o endereço com uma pequena quantia de bitcoins e anexa uma nota pública.

Ela varia de anúncios de sites de apostas a mensagens de protesto antigovernamentais. É meio engraçado. A blockchain é a história global do Bitcoin, e esse grafite estará por aí para sempre.

CoinDesk: Você espera que muitos clientes individuais da Silk Road sejam processados?

SM:Eu ficaria surpreso se alguns dos maiores traficantes não fossem processados, porque parece tão fácil neste momento.

O FBI agora tem todos os dados do Silk Road, eles podem ver quanto esses caras ganharam e podem ver os endereços que eles usaram. Então, realmente parece que eles têm muito do que precisam para poder processá-los. Eu diria que provavelmente usuários individuais de pequeno porte, apenas comprando um BIT de erva, provavelmente não serão processados.

CoinDesk: O que o caso Silk Road diz sobre o crime de Bitcoin ? Você acha que esse caso está mostrando às pessoas que a festa acabou? Ou os criminosos vão ficar mais espertos?

SM: Se você sabe como o Bitcoin funciona e está muito motivado a proteger seu anonimato, isso é possível. O problema é que há mais pessoas que T sabem.

Vimos muitas pessoas comprando seus Bitcoin na Mt. Gox ou em outra exchange e depois transferindo os bitcoins que acabaram de comprar diretamente do endereço da Mt. Gox para a conta da Silk Road, e é assim que compram as drogas.

Vimos muito isso, e esse é o maior erro: não entender que ir diretamente de uma bolsa que sabe quem você é para o site onde você quer comprar drogas provavelmente não é uma boa ideia.

CoinDesk: Criminosos mais sofisticados fariam o quê?

SM: Digamos que você seja um traficante de drogas. Você pegou um monte de bitcoins, agora quer sacar. A primeira coisa seria sacar para um endereço que você possui que esteja fora da Silk Road e fora do Mt. Gox. Então você gostaria de misturar esses bitcoins. No momento, isso é um pouco complicado de fazer em escala.

Nossa experiência com serviços de mixagem não foi ótima – um serviço roubou nossos bitcoins e com o ONE, eles T voltaram muito misturados. Um deles estava bem – mas nós só tentamos misturar 1 ou 2 BTC. Então, quem sabe, quando você escalar.

Depois de misturar seus bitcoins, você pode colocá-los em uma bolsa e sacá-los.

Seria isso. T seríamos capazes de rastrear isso. T sei se realmente quero anunciar isso para futuros criminosos, [risos].

Há essa tensão entre Política de Privacidade e anonimato, e então usabilidade. Se você não é super a fim de Bitcoin, se você está fazendo isso apenas como uma forma de ganhar dinheiro, em algum momento, fazer o que acabei de descrever pode ser pouco atraente. Isso pode ser um impedimento suficiente para não se incomodar.

Na verdade, temos pesquisado uma forma de ransomware recentemente. A ideia é que alguém mantém algo como refém e exige pagamento em bitcoins. Eu estava tentando procurar informações sobre isso e encontrei um monte de usuários online reclamando sobre serem mantidos como reféns — não que eles estivessem sendo mantidos como reféns, mas que lidar com Bitcoin era uma dor de cabeça.

CoinDesk: Com que tipo de coisas eles estavam sendo ameaçados se T pagassem?

SM: Esse ransomware pode vir em um monte de formas diferentes. A coisa mais direta é, eles apenas bloqueiam seu computador e dizem, 'Dê-nos 2 BTC neste endereço e nós desbloquearemos seu computador'. É uma forma de malware.

Eles infectaram seu computador, mas em vez de monetizar isso usando uma das formas que as botnets costumam fazer, eles monetizam de forma muito direta – fazendo com que você lhes dê dinheiro em troca da devolução do seu computador.

Nosso grupo acabou de ter um artigo aceito ["Botcoin: Monetizing Stolen Cycles", autor principal Danny Yuxing Huang, publicado em 6 de dezembro] explorando a mineração de Bitcoin e o uso de botnets para minerar bitcoins. A maneira clássica como os botnets ganham dinheiro é enviando spam, fazendo varredura de portas ou roubando credenciais.

Mas é esse processo de monetização de longo prazo. E agora tem o ransomware – essa é uma maneira mais direta. Essa outra coisa que temos visto [nos últimos 18 meses] é provavelmente a forma mais direta que você pode imaginar, que é apenas minerar bitcoins.

Então, eu comprometo sua máquina, e então eu uso sua máquina para minerar bitcoins. Eu estou literalmente cunhando bitcoins com sua máquina infectada.

Queríamos olhar e ver o quão comum isso era, quanto dinheiro esses botmasters poderiam ganhar fazendo isso e ter uma noção do cenário. Definitivamente está acontecendo, e definitivamente parece lucrativo.

Algumas das grandes botnets comoAcesso Zeroestavam fazendo isso. [De acordo com o autor principal Huang, centenas de milhares de computadores infectados ou mais estão minerando bitcoins, gerando centenas de milhares de dólares em lucro.]

Esta entrevista foi editada para maior clareza e extensão.Retornar paraParte Umda nossa entrevista com Meiklejohn aqui.

Imagem do FBIvia Shutterstock