بخش 2: تجزیه و تحلیل بلاک چین در مقیاس دشوار است | توسط Coinbase | مارس، 2022

توسط تیم تحقیقات ویژه کوین بیس

در آخرین پست خود، اصول اولیه تجزیه و تحلیل بلاک چین و اسناد را بررسی کردیم. در این پست بعدی، ما نشان خواهیم داد که تجزیه و تحلیل بلاک چین چقدر قدرتمند است و چقدر می تواند در مقیاس دشوار باشد. ما با مرور برخی از روش‌های رایج مقیاس‌بندی تجزیه و تحلیل بلاک چین که در تقویت برنامه‌های Compliance و همچنین تقویت کنترل‌های تحریم‌ها استفاده می‌شوند، شروع می‌کنیم.

1. مشترک هزینه کنید

نرم افزار تجزیه و تحلیل بلاک چین متکی بر تشخیص الگوهای فعالیت های آدرس خاصی است که به عنوان اکتشافی شناخته می شود. اکتشافی اولیه که برای همه بلاک چین های UTXO (خروجی تراکنش های خرج نشده مانند بیت کوین، لایت کوین و فورک های آنها) اعمال می شود خرج مشترک ابتکاری.

این کار به شرح زیر است: همانطور که در این ویدیوی یوتیوب که شامل واریز به LocalBitcoins است، آدرس زیر را انتخاب کنید 1P354Tw8VaSteYph84ext3f4fAYnSJQGuZ. بنابراین، ما می دانیم که این آدرس متعلق به LocalBitcoins است و آدرس سپرده یک فرد است.

در این تراکنش می بینیم که آدرس LocalBitcoins ما به عنوان یکی از ورودی ها ظاهر می شود:

از آنجایی که می دانیم 1P354Tw8VaSteYph84ext3f4fAYnSJQGuZ متعلق به LocalBitcoins است و چون می دانیم برای اینکه این آدرس و سایر آدرس ها با هم در یک هش تراکنش (یعنی ورودی ها) هزینه کنند، فرستنده باید همه کلیدهای خصوصی هر آدرس ورودی را داشته باشد. بنابراین می‌توانیم استدلال کنیم که تمام آدرس‌های ورودی در این تراکنش متعلق به LocalBitcoins است. بنابراین تمام آدرس‌های ورودی متعلق به بیت‌کوین‌های محلی را می‌توان با هم خوشه‌بندی کرد.

برخی از کاوشگرهای بلوک به طور خودکار اکتشافی مشترک اسپند را برای تحلیل خود اعمال می کنند. به عنوان مثال، اگر به آدرس اصلی ما در CryptoID یا WalletExplorer نگاهی بیندازید، خواهید دید که این آدرس به مجموعه ای از آدرس های 990k+ تعلق دارد.

این اکتشافی سنگ بنای تجزیه و تحلیل بلاک چین است. در واقع، محبوب‌ترین ابزارهای تجزیه و تحلیل بلاک چین، پیش از اینکه بدانند نسبت‌های آدرس‌ها چیست، اکتشافی مشترک را برای همه آدرس‌های بیت‌کوین اعمال می‌کنند.

اما همیشه نمی‌توان به اکتشافی‌ها، حتی به ساده‌ترین هزینه‌های معمول، اعتماد کرد.

2. Commonspend همیشه رایج نیست

بنابراین چه زمانی اکتشافی هزینه مشترک اعمال نمی شود؟ این معامله را در نظر بگیرید:

تراکنش فوق دارای ورودی های متعدد و همچنین خروجی های متعدد می باشد. این یک نوع پیچیده تر از تراکنش است که به آن coinjoin گفته می شود. چندین کاربر که لزوماً یکدیگر را نمی شناسند ممکن است تصمیم بگیرند که با هم در یک تراکنش coinjoin شرکت کنند و تمام سرمایه خود را با هم ترکیب کنند. این اغلب از طریق نرم افزارهای اختصاصی حفظ حریم خصوصی مانند کیف پول Samourai یا Wasabi انجام می شود.

Coinjoin در بالا منجر به مبهم سازی وجوه از طریق آدرس های خروجی به ظاهر تصادفی می شود. همچنین هرگونه تجزیه و تحلیل مبتنی بر هزینه مشترک را بی اثر می کند، حتی اگر هر یک از طرفینی که در coinjoin شرکت کردند، همچنان همان مقدار بیت کوینی را که در ابتدا وارد کرده بودند (منهای هزینه پرداخت شده به سرویس) دریافت می کنند. مخلوط کردن چنین تراکنش‌هایی دشوار است (اما نه همیشه غیرممکن)، و این تنها نمونه‌ای از شکست دادن هزینه‌های عمومی است.

3. همه را با هم جمع کنید

اکنون که در مورد حقیقت پایه، کیفیت شواهد، عدم تعارض، تخصیص نادرست، و آنچه که هزینه مشترک است، یاد گرفتیم، بیایید به نحوه ترکیب آن در شناسایی آدرس‌های متعلق به نهادهای غیرقانونی، مانند 25 هزار موردی که در پست وبلاگ قبلی خود بحث کردیم، بپردازیم.

دفتر کنترل دارایی های خارجی (OFAC) – یک آژانس نظارتی در ایالات متحده که مسئول اجرای تحریم ها است – اطلاعیه ای را منتشر کرد که در آن حدود 100 آدرس و همچنین نهادهایی که به آنها تعلق دارند را تعیین کرد. بنابراین، چگونه از زیر صدها به بیش از 25 هزار آدرس رسیدیم؟

3E7YbpXuhh3CWFks1jmvWoV8y5DvsfzE6 یکی از آدرس‌هایی بود که توسط OFAC به عنوان متعلق به Chatex تعیین شده بود – ربات تلگرام روسی که به کاربران امکان مبادله رمزنگاری را می‌دهد:

یک وب‌سایت رسمی دولتی منبع اطلاعاتی کاملاً قابل اعتمادی است که به ما نسبت به کیفیت شواهد اطمینان می‌دهد. اکنون باید هر آدرس را ارزیابی کنیم تا مشخص کنیم که آیا آن بخشی از یک گروه بزرگتر از آدرس ها (مثلاً یک خوشه) است که توسط یک موجودیت کنترل می شود یا خیر. با استفاده از اکتشافی مشترک، می‌توانیم ارتباط برقرار کنیم 3E7YbpX…vsfzE6 آدرس با گروهی بیش از 25 هزار آدرس. شما نیز می توانید این مورد را با استفاده از یک کاوشگر بلوک عمومی، مانند CryptoID تأیید کنید:

پس از بررسی‌های اضافی، تأیید کردیم که همه این آدرس‌ها متعلق به Chatex هستند. و از آنجایی که این نهاد توسط OFAC تحریم شده است، ما ملزم به مسدود کردن تراکنش های مربوطه هستیم. شایان ذکر است که لیست آدرس های مسدود شده ما به طور قابل توجهی بزرگتر است. این شامل سایر نهادهای تحریم شده و همچنین افراد تعیین شده می شود. ما همچنین در کار فعالانه برای شناسایی فعالیت های تحریم شده از حوزه های قضایی مختلف، از جمله روسیه، شرکت می کنیم. اما این موضوعی است برای یک وبلاگ دیگر…