Как обманчива природа или поправьте меня пожалуйста.

[reytsman]

Только сегодня до меня медленно, но верно допёрло что биткоин не анонимен от слова совсем. Да, я тормоз, но думаю не один такой.

Транзакции то все пишутся и всё в публичном доступе. Если это не мечта гугла и ко, то я не знаю, что... Зная номер кошелька можно посмотреть что где кому и когда он платил. Эквивалент вывешивания банковского отчёта в открытый доступ.

Это я мог бы понять, просто если бы подумал головой, а вот вторую часть я до сегодняшнего дня не знал. Существуют площадки "миксеры" всего за 1-3% от суммы и большой кредит доверия, площадка может перевести деньги из одного кошелька в другой или в несколько других (что более логично). Да, каждая операция с каждый биткоином известна, но если А положил 10к, а Б, В и Г получили из миксера 5к 5к и 5к, то понять А это Б и В или А это В и Г весьма сложно.

Понять ху-из-ху среди клиентов сложно, зато довольно просто взломать сам миксер или электронно или при помощи терморектального криптоанализа.

У меня закрадывается подозрение, что наши трёхбуквенные друзья тупо отжали миксеровский сервак который им не понравился... хотя может и не отжали, наоборот создали свой и часть средств который пытались анонимизировать через сервер гуверовской гэбни, гэбня просто отставила забрала себе и вернула владельцу. Этот вариант проще всего объясняет почему постоянно слышно про "часть сумм".

Граждане компьютерщики, я правильно понял процесс?

Comments

[vit_r]

Все анонимные транзакции заканчиваются в реале. Кто-то купил пиццу, кто-то написал кому-то, на какой кошелёк ему перевести, кому-то просто поставили жучка и смотрят кому и за что идут деньги...

Плюс с каждого пойманного и посаженного получают и кошелёк, и транзакции, и сопутствующую переписку. В конце концов, все биткоины будут в надёжных руках.

Скорее всего, подловили один из каналов увода биткойнов в реал. Возможностей разных много.

[reytsman]

Если кошельков несколько то чтобы понять кто украл миллион придётся перетряхивать каждого кто получил в тот день 500 баксов и купил на неё пиццу.

[vit_r]

Это не проблема, на то есть Big Data и люди, которые умеют с такими объёмами работать.

Но обычно просто накапливается информация и в какой-то прекрасный день начинается облава и вся электроника изымается. А там обнаруживается нешифрованная информация.

[rampitec]

В самом начале это работало. И вот лежит где-то гора битков много лет, хозяина не определить. Именно как не знают, кто биток изобрел. Но как только деньги из этой кучи перестают лежать и приходят в движение, все, пропала анонимность. Ну как примерно было с e-btc, пока деньги оттуда не двинулись, было на самом деле непонятно, что случилось с биржей. А как двинулись, так всем все стало ясно.

[reytsman]

//было с e-btc, пока деньги оттуда не двинулись, было на самом деле непонятно, что случилось с биржей. А как двинулись, так всем все стало ясно.
А можно пару ключевых слов про ту историю? Не то чтобы меня в гугле забанили (скорее наоборот), но я даже не знаю что в поисковик забивать за подробностями.

[brmail]

может и не отжали, наоборот создали свой
Именно так, в свое время попадалась информация что суперноды tor давно уже хостаются АНБ, и вся эта билеберда с безопасностью коммуникаций через тор просто ловушка для криминала, с целью поиметь как можно больше компромата. И если вы лазаете через тор во флибусту за книжками, то насмерть вы никому не нужны, а стоит начать обсуждать бомбы, наркотики, оружие итп, то за вами непременно придут, или как минимум положат ваши чатики в папочку.

[reytsman]

Мне несколько оооооочень серьёзных и знающих людей говорили примерно тоже самое практически про все компьютерные системы. Весь вопрос насколько у трёхбуквенных есть желание палить контору по данному поводу, не более того.

В данном случае может быть ещё более простой расклад, ребята переводили через данный мискер деньги своей агентуре.

[brmail]

Хе-е-х , вот буквально только что прочел -
Поищи в гугле: Hakan Ayik Anom

[metaller]

Я таки могу зайти во флибусту без тора, слава ему !

[brmail]

а ты в курсе, что если на флибусте написано, что книжка удалена по требованию правообладателей, то через тор она по прежнему удачно скачивается?

[rampitec]

А в случае пайплайна деньги скорее всего с фбровского же кошелька ещё и переводились, что процесс отслеживания еще упрощает.

[reytsman]

Тут я понимаю как и с меченными купюрами главное успеть смешать пачку меченных с не меченными и обменять на другие номинации. Похоже на классику, когда хозяина ломбарда берут за скупку краденного, но самое место не закрывают пока не соберут полный список клиентов.

[rampitec]

Ну в общем-то отследить что куда уходит и сопоставить транзакции действительно не рокет сайнс. Это даже просто некоторые юзера делают, не только спецслужбы. Как мы примерно с провайдером раз разбирались, куда канул мой платеж. Нашли.

[rampitec]

Но самый простой и интересный вариант, если там ФБР был не только на стороне отправителя и посредника, но еще и на стороне получателя.

[pan_netnet]

шо характерно типа есть всякие там хитрлжлпые крипты вроде без истории транзакций. она как-то невидима но подтвердена в тоже время. но раскручкены слабо. шо как бэ намекает.

[reytsman]

И что самое шикарное... до сих пор спорят откуда этот биткоин вообще взялся и что это был за японец которого никто не видел.

[rampitec]

Вообще крипт до дури, даже с историей на всех прокси делать заколебешься. Но используют все равно все биткоин. Тоже давно удивляюсь. Там еще и транзакции медленные и дорогие стали, но все равно.

[rampitec]

От тоже ничего история, как раз в тему пришла: https://www.bbc.com/news/world-57394831

[reytsman]

Да народ уже подкинул... Это в общем то всегда было ясно, что _ТОЛЬКО_ opensource с end-to-end encryption, но даже и это ничего не гарантирует.

[rampitec]

Я прямо себе представляю код ревью в исполнении Паюло Эскобара! К тому же там железо с прошивкой, а не голый софт.

Open source, ключи, сертификаты... Это все круто, но в конечном итоге любой траст всегда упирается в доверие к какому-то человеку, который и есть траст рут. И тут все как у старины Мюллера.

[brmail]

просто ну сколько там, 0.01% от числа юзеров смогут воспользоваться тем что оно опенсорс, прочесть эти сорцы, осознать что там накодировано, и даже может быть проверить нет ли там ЯВНЫХ дыр, которыми можно воспользоваться для бекдор (уж про неявные я вообще молчу) . Ну или воспользоваться аудитом кода, что обычно небесплатно, и что самое интересное, что аудит этот (или самостоятельную проверку кода) надо производить после КАЖДОГО свежего релиза. Далее кому надоест быстрее, ибо любой новый код может принести тот самый бекдор. Те в переспективе, когда код лежит бесконечное количество времени, то вероятность его обнаружения растет. Только проблема в том, что тем кто этот код выкладывает бесеконечность не нужна. Достаточно выложить один раз, и в таком варианте софта запретить последующий апдейт, навсегда.
Короче говоря, если вариант вон опенсорс код, я его счас качну, проверю и сам соберу из него софт, и сам ручками запрещу его когда либо обновлять любыми средствами - то да, опенсорс сработает. Если же хоть один пункт не будет выполнен, то ничем вы не защищены, отнюдь.

[sun_jr]

Людей история с John McAfee ничему не научила.

[reytsman]

А что именно там за история была?

[yostrov]

Я пару лет этим занимался - писал программы для отслеживания и анализа транзакций с криптовалютами.

[reytsman]

Ну и как? Всё отслеживается или есть нюансы? ;)