Как криптовалюта обеспечивает анонимность при совершении транзакций
#безопасность
Начнем с главного, потому что вокруг этой темы много мифов. Криптовалюта не анонимна. Она псевдонимна — это разные вещи, и разница стоит денег и нервов тем, кто их путает.
Блокчейн не спрашивает у вас паспорт, но записывает каждую операцию в открытый реестр, который виден всем и хранится вечно. Ваш адрес кошелька — не маска, а постоянный идентификатор. Стоит один раз связать его с вашим именем, и вся история операций по нему раскрывается задним числом, включая те, что прошли годы назад.
Разберем, что криптовалюта действительно дает по части приватности, где эта приватность заканчивается и почему регулирование движется именно в эту сторону. Знание границ полезнее иллюзий — оно помогает не принимать решений, основанных на несуществующей защите.
Что такое анонимность и псевдонимность в криптовалюте
Анонимность означает, что связи между операцией и личностью нет вообще и установить ее нельзя. Псевдонимность означает, что вы действуете под условным именем — в блокчейне это адрес кошелька. Личность за псевдонимом скрыта до тех пор, пока никто не сопоставил его с вами.
Разница проще всего видна на сравнении. Наличные деньги забывают, откуда пришли, а блокчейн помнит все. Раскрытие личности работает не с момента раскрытия, а ретроспективно, на всю глубину истории адреса.
Bitcoin, Ethereum и большинство сетей, которыми пользуются на практике, псевдонимны. Существуют и монеты, спроектированные ради сокрытия деталей операции, — Monero, Zcash, Dash. Но именно из-за этого свойства регулируемые площадки от них избавляются, и держать их становится все менее практично. Об этом подробнее ниже.
Как блокчейн обеспечивает приватность на базовом уровне
Приватность в блокчейне возникает не из-за шифрования переводов, а из-за самого устройства системы. Три ее свойства объясняют, почему у вас не спрашивают документы.
Децентрализация
У блокчейна нет центрального оператора — компании, которая ведет счета клиентов и хранит их персональные данные. Реестр поддерживают участники сети, а записи в нем подтверждаются по общим правилам, а не решением администратора.
Что это дает вам на практике. Нет базы данных, из которой ваши персональные сведения могут утечь при взломе, и нет организации, которая обязана передать их по запросу, потому что этих сведений у сети просто нет. Именно поэтому блокчейн часто называют приватным, хотя корректнее говорить, что он ничего о вас не знает.
Важная оговорка. Отсутствие оператора не означает отсутствия следа. Сами операции сеть фиксирует и хранит открыто, поэтому децентрализация убирает хранение личных данных, но не убирает публичность транзакций.
Механизм открытых и закрытых ключей
Доступ к средствам в блокчейне подтверждает не документ, а криптографический ключ. Работает это так. У кошелька есть закрытый ключ, который знает только владелец, и открытый ключ, из которого получается адрес для получения средств. Подписывая операцию закрытым ключом, вы доказываете сети право распоряжаться деньгами, ничего о себе не сообщая.
Публичные адреса вместо личных данных
Пользователи взаимодействуют через адреса кошельков — строки символов, которые заменяют реквизиты. Отправителю не нужны ваше имя, банк и номер счета, достаточно адреса.
Для приватности это дает конкретное преимущество перед банковским переводом. Контрагент не узнает ваших персональных данных из самого факта платежа, а вы не передаете их третьей стороне ради проведения операции.
Но здесь же прячется главная слабость модели. Адрес постоянен, и все операции по нему видны в открытом реестре. Если вы дали один и тот же адрес десяти контрагентам, каждый из них видит поступления от остальных девяти и общий баланс. Для бизнеса это особенно неприятно, потому что публикация одного адреса раскрывает конкурентам и клиентам ваш оборот.
Какие есть проблемы с анонимностью у криптовалюты
Псевдонимность держится ровно до первой связи адреса с личностью. На практике таких связей возникает много, и вот основные.
Методы анализа блокчейна и трассировки
Раз реестр открыт, его можно анализировать. Этим занимаются специализированные компании, чьими инструментами пользуются биржи, банки и правоохранительные органы.
Насколько это действенно, показывают цифры. Исследование операций показало, что три эвристики (метод анализа блокчейна) раскрывают связь между вводом и выводом средств для 34,7% транзакций. То есть даже специальные инструменты не дают гарантии.
Отдельный слой — сетевые данные. Если вы отправляете операцию без сокрытия соединения, у провайдера и сервисов остаются сведения о вашем IP-адресе, а связать IP с человеком технически несложно.
Риски централизованных миксеров и сервисов
Миксеры — сервисы, которые перемешивают средства многих пользователей, чтобы разорвать связь между отправителем и получателем. Вокруг них сложился набор рисков, о которых стоит знать до того, как думать о таких инструментах.
Потеря средств. Централизованный миксер — это передача денег оператору, которому приходится доверять. Часть таких сервисов оказывается мошеннической и просто не возвращает средства, а пожаловаться некому.
Санкционные последствия. Регуляторы включали отдельные миксеры в санкционные списки, и для жителей соответствующих стран взаимодействие с такой площадкой создает юридические риски независимо от намерений. Практика при этом меняется — один известный сервис исключили из списка после решения суда, но общий курс на ограничения сохраняется.
Уголовное преследование операторов. Суды в разных странах привлекают владельцев миксеров к ответственности, и обвинение опирается в том числе на блокчейн-аналитику. Пользователи таких сервисов попадают в поле зрения вместе с ними.
Помеченные монеты. Средства, прошедшие через сервисы сокрытия следов, аналитические системы помечают как рискованные. Дальше все просто. При попытке вывести их через биржу или платежный сервис операцию заблокируют, а средства заморозят до выяснения — даже если вы получили эти монеты добросовестно, продав товар случайному покупателю.
Последний пункт касается обычного бизнеса чаще всего. Вы не выбираете, какую историю имеют монеты, которыми с вами расплатились, но отвечать за нее приходится вам.
Взаимодействие с KYC-биржами
KYC расшифровывается как «знай своего клиента» — это обязательная проверка личности при регистрации. Вы загружаете документ, проходите верификацию, и с этого момента биржа знает, кто стоит за вашими адресами.
Дальше связь работает в обе стороны и необратимо. Все адреса, с которых вы вводили и на которые выводили средства, привязываются к вашему имени. Биржа передает эти сведения по законному запросу, а при выводе на карту к цепочке добавляются и банковские реквизиты.
Практический вывод простой. Псевдонимность заканчивается там, где криптовалюта встречается с обычными деньгами. Точка входа и точка выхода — это всегда точки идентификации.
Почему возникают проблемы с анонимностью
Причина не в желании контролировать всех подряд, а в законодательстве по борьбе с отмыванием денег. Логика регуляторов понятная, и знание ее помогает предвидеть, куда все движется.
Повлиять на сам блокчейн государство не может — сеть работает по своим правилам и не подчиняется приказам. Зато оно может регулировать точки, где криптовалюта соприкасается с обычной финансовой системой: биржи, обменники, платежные сервисы, банки. Поэтому надзор сосредоточен именно там, и именно там ломается псевдонимность.
Как это выглядит в правилах. Международный стандарт, известный как правило перевода, обязывает сервисы передавать друг другу сведения об отправителе и получателе при переводе — так же, как это давно работает с банковскими платежами. В Евросоюзе вступает в силу регламент, который прямо запрещает регулируемым площадкам вести анонимные криптовалютные счета и работать с монетами повышенной приватности вроде Monero и Zcash. Проверять личность клиента площадки обязаны при операциях от 1000 евро. Владение такими монетами при этом не запрещено, но крупные биржи уже убрали их из торгов для европейских пользователей.
Стоит понимать и масштаб проблемы, ради которой все это вводят. Незаконный оборот в криптовалюте за год оценивают в 154 млрд долларов, но это меньше 1% от общего объема операций. Правила пишут ради этого процента, а соблюдать их приходится всем остальным.
Вывод для бизнеса. Стройте работу исходя из того, что операции прозрачны и проверяемы, а не из надежды остаться незамеченным. Прозрачность — это данность блокчейна, и выигрывает тот, кто научился с ней работать.
Что из этого следует для бизнеса и чем помогает Heleket
Для компании, которая принимает оплату в криптовалюте, главный риск — не в том, что кто-то увидит ее операции. Он в том, что придут монеты с плохой историей, и проблема всплывет при выводе, когда деньги уже потрачены на товар.
Здесь и работает криптоэквайринг. Heleket проверяет происхождение поступающих средств по AML-процедурам — то есть до того, как деньги попадут к вам на баланс, а не после того, как их заморозила биржа. Для бизнеса это разница между отказом в приеме одного платежа и заблокированной выручкой за месяц.
Вторая задача, которую закрывает сервис, вытекает прямо из свойств блокчейна, описанных выше. Публикуя один адрес кошелька для всех клиентов, вы показываете каждому из них свой оборот и историю поступлений. Прием оплаты через выставление счетов убирает эту проблему — клиент платит по ссылке на стороне сервиса, а не переводом на ваш основной кошелек, и ваш баланс не становится частью публичной переписки с контрагентом.
Третья вещь касается доступа к деньгам. Раз транзакцию нельзя отозвать, безопасность аккаунта важнее, чем в банке, где спорный платеж можно опротестовать. Heleket поддерживает двухфакторную аутентификацию и белые списки адресов для вывода, так что даже при утечке ключей API увести средства на чужой кошелек не получится.
Все это работает поверх обычного приема платежей — 17 криптовалют и 8 сетей, комиссия от 0,4%, подключение через API или готовый модуль для CMS.
Заключение
Ломается псевдонимность в предсказуемых местах. Анализ блокчейна связывает адреса между собой, биржи с проверкой личности связывают адреса с именем, а сервисы сокрытия следов добавляют юридические риски и метку на монетах вместо обещанной приватности. Регулирование при этом усиливается, и точки обмена криптовалюты на обычные деньги останутся точками идентификации.
Отсюда рабочий подход для бизнеса. Исходите из прозрачности как из данности, проверяйте происхождение монет, которыми с вами расплачиваются, не публикуйте один кошелек на всех клиентов и защищайте доступ к средствам, раз откатить перевод нельзя. Эти задачи закрывает платежный сервис — в частности, Heleket с AML-проверками, выставлением счетов и защитой аккаунта.
