Як криптовалюта забезпечує анонімність при здійсненні транзакцій
#безпека
Блокчейн не питає у вас паспорт, але записує кожну операцію у відкритий реєстр, який видно всім і який зберігається вічно. Ваша адреса гаманця — не маска, а постійний ідентифікатор. Варто один раз пов'язати її з вашим ім'ям, і вся історія операцій по ній розкривається заднім числом, включно з тими, що пройшли роки тому.
Розберемо, що криптовалюта справді дає щодо приватності, де ця приватність закінчується і чому регулювання рухається саме в цей бік. Знання меж корисніше за ілюзії — воно допомагає не приймати рішень, заснованих на неіснуючому захисті.
Що таке анонімність і псевдонімність у криптовалюті
Анонімність означає, що зв'язку між операцією і особистістю немає взагалі і встановити її не можна. Псевдонімність означає, що ви дієте під умовним ім'ям — у блокчейні це адреса гаманця. Особистість за псевдонімом прихована доти, доки ніхто не зіставив його з вами.
Різницю найпростіше побачити на порівнянні. Готівкові гроші забувають, звідки прийшли, а блокчейн пам'ятає все. Розкриття особистості працює не з моменту розкриття, а ретроспективно, на всю глибину історії адреси.
Bitcoin, Ethereum і більшість мереж, якими користуються на практиці, псевдонімні. Існують і монети, спроектовані заради приховування деталей операції, — Monero, Zcash, Dash. Але саме через цю властивість регульовані майданчики від них позбавляються, і тримати їх стає дедалі менш практично. Про це детальніше нижче.
Як блокчейн забезпечує приватність на базовому рівні
Приватність у блокчейні виникає не через шифрування переказів, а через саму будову системи. Три її властивості пояснюють, чому у вас не питають документи.
Децентралізація
У блокчейна немає центрального оператора — компанії, яка веде рахунки клієнтів і зберігає їхні персональні дані. Реєстр підтримують учасники мережі, а записи в ньому підтверджуються за загальними правилами, а не рішенням адміністратора.
Що це дає вам на практиці. Немає бази даних, з якої ваші персональні відомості можуть витекти при зламі, і немає організації, яка зобов'язана передати їх за запитом, бо цих відомостей у мережі просто немає. Саме тому блокчейн часто називають приватним, хоча коректніше казати, що він нічого про вас не знає.
Важливе застереження. Відсутність оператора не означає відсутності сліду. Самі операції мережа фіксує і зберігає відкрито, тому децентралізація прибирає зберігання особистих даних, але не прибирає публічність транзакцій.
Механізм відкритих і закритих ключів
Доступ до коштів у блокчейні підтверджує не документ, а криптографічний ключ. Працює це так. У гаманця є закритий ключ, який знає лише власник, і відкритий ключ, з якого виходить адреса для отримання коштів. Підписуючи операцію закритим ключем, ви доводите мережі право розпоряджатися грошима, нічого про себе не повідомляючи.
Звідси випливає практичний висновок, який варто запам'ятати. Ваша особистість системі не потрібна — потрібен лише ключ. Тому будь-хто може створити гаманець за хвилину без імені, телефону і паспорта. І тому ж втрата закритого ключа означає втрату доступу до грошей назавжди, адже відновити його через службу підтримки нема в кого.
Публічні адреси замість особистих даних
Користувачі взаємодіють через адреси гаманців — рядки символів, які замінюють реквізити. Відправнику не потрібні ваше ім'я, банк і номер рахунку, достатньо адреси.
Для приватності це дає конкретну перевагу перед банківським переказом. Контрагент не дізнається ваших персональних даних із самого факту платежу, а ви не передаєте їх третій стороні заради проведення операції.
Але тут же ховається головна слабкість моделі. Адреса постійна, і всі операції по ній видно у відкритому реєстрі. Якщо ви дали одну й ту саму адресу десяти контрагентам, кожен з них бачить надходження від решти дев'яти і загальний баланс. Для бізнесу це особливо неприємно, бо публікація однієї адреси розкриває конкурентам і клієнтам ваш оборот.
Які є проблеми з анонімністю у криптовалюти
Псевдонімність тримається рівно до першого зв'язку адреси з особистістю. На практиці таких зв'язків виникає багато, і ось основні.
Методи аналізу блокчейна і трасування
Раз реєстр відкритий, його можна аналізувати. Цим займаються спеціалізовані компанії, чиїми інструментами користуються біржі, банки і правоохоронні органи.
Працює аналіз на кількох прийомах. Кластеризація групує адреси, якими керує один власник, — наприклад, якщо в одній операції витрачені кошти з кількох адрес, вони майже напевно належать одній людині. Трасування простежує рух коштів по ланцюжку переказів. Поведінкові евристики пов'язують операції за часом, сумами і повторюваними звичками.
Окремий шар — мережеві дані. Якщо ви відправляєте операцію без приховування з'єднання, у провайдера і сервісів залишаються відомості про вашу IP-адресу, а пов'язати IP з людиною технічно нескладно.
Ризики централізованих міксерів і сервісів
Втрата коштів. Централізований міксер — це передача грошей оператору, якому доводиться довіряти. Частина таких сервісів виявляється шахрайською і просто не повертає кошти, а поскаржитися нема кому.
Санкційні наслідки. Регулятори включали окремі міксери до санкційних списків, і для мешканців відповідних країн взаємодія з таким майданчиком створює юридичні ризики незалежно від намірів. Практика при цьому змінюється — один відомий сервіс виключили зі списку після рішення суду, але загальний курс на обмеження зберігається.
Кримінальне переслідування операторів. Суди в різних країнах притягують власників міксерів до відповідальності, і звинувачення спирається зокрема на блокчейн-аналітику. Користувачі таких сервісів потрапляють у поле зору разом із ними.
Останній пункт стосується звичайного бізнесу найчастіше. Ви не обираєте, яку історію мають монети, якими з вами розрахувалися, але відповідати за неї доводиться вам.
Взаємодія з KYC-біржами
KYC розшифровується як «знай свого клієнта» — це обов'язкова перевірка особистості при реєстрації. Ви завантажуєте документ, проходите верифікацію, і з цього моменту біржа знає, хто стоїть за вашими адресами.
Далі зв'язок працює в обидва боки і незворотно. Усі адреси, з яких ви вводили і на які виводили кошти, прив'язуються до вашого імені. Біржа передає ці відомості за законним запитом, а при виведенні на картку до ланцюжка додаються і банківські реквізити.
Практичний висновок простий. Псевдонімність закінчується там, де криптовалюта зустрічається зі звичайними грошима. Точка входу і точка виходу — це завжди точки ідентифікації.
Чому виникають проблеми з анонімністю
Причина не в бажанні контролювати всіх поспіль, а в законодавстві з протидії відмиванню грошей. Логіка регуляторів зрозуміла, і знання її допомагає передбачити, куди все рухається.
Вплинути на сам блокчейн держава не може — мережа працює за своїми правилами і не підкоряється наказам. Натомість вона може регулювати точки, де криптовалюта стикається зі звичайною фінансовою системою: біржі, обмінники, платіжні сервіси, банки. Тому нагляд зосереджений саме там, і саме там ламається псевдонімність.
Як це виглядає в правилах. Міжнародний стандарт, відомий як правило переказу, зобов'язує сервіси передавати одне одному відомості про відправника і отримувача при переказі — так само, як це давно працює з банківськими платежами. У Євросоюзі набуває чинності регламент, який прямо забороняє регульованим майданчикам вести анонімні криптовалютні рахунки і працювати з монетами підвищеної приватності на кшталт Monero і Zcash. Перевіряти особистість клієнта майданчики зобов'язані при операціях від 1000 євро. Володіння такими монетами при цьому не заборонено, але великі біржі вже прибрали їх з торгів для європейських користувачів.
Варто розуміти і масштаб проблеми, заради якої все це вводять. Незаконний обіг у криптовалюті за рік оцінюють у 154 млрд доларів, але це менше 1% від загального обсягу операцій. Правила пишуть заради цього відсотка, а дотримуватися їх доводиться всім іншим.
Що з цього випливає для бізнесу і чим допомагає Heleket
Для компанії, яка приймає оплату в криптовалюті, головний ризик — не в тому, що хтось побачить її операції. Він у тому, що прийдуть монети з поганою історією, і проблема спливе при виведенні, коли гроші вже витрачені на товар.
Тут і працює криптоеквайринг. Heleket перевіряє походження вхідних коштів за AML-процедурами — тобто до того, як гроші потраплять на ваш баланс, а не після того, як їх заморозила біржа. Для бізнесу це різниця між відмовою в прийомі одного платежу і заблокованою виручкою за місяць.
Друге завдання, яке закриває сервіс, випливає прямо з властивостей блокчейна, описаних вище. Публікуючи одну адресу гаманця для всіх клієнтів, ви показуєте кожному з них свій оборот і історію надходжень. Прийом оплати через виставлення рахунків прибирає цю проблему — клієнт платить за посиланням на боці сервісу, а не переказом на ваш основний гаманець, і ваш баланс не стає частиною публічного листування з контрагентом.
Усе це працює поверх звичайного прийому платежів — 17 криптовалют і 8 мереж, комісія від 0,4%, підключення через API або готовий модуль для CMS.
Висновок
Криптовалюта дає не анонімність, а псевдонімність, і плутати їх дорого. Мережа не вимагає у вас документів, бо їй достатньо ключа, і не зберігає персональних даних, бо в неї немає центрального оператора. Але кожна операція залишається у відкритому реєстрі назавжди, а адреса гаманця працює як постійний ідентифікатор.
Ламається псевдонімність у передбачуваних місцях. Аналіз блокчейна пов'язує адреси між собою, біржі з перевіркою особистості пов'язують адреси з ім'ям, а сервіси приховування слідів додають юридичні ризики і мітку на монетах замість обіцяної приватності. Регулювання при цьому посилюється, і точки обміну криптовалюти на звичайні гроші залишаться точками ідентифікації.
Звідси робочий підхід для бізнесу. Виходьте з прозорості як з даності, перевіряйте походження монет, якими з вами розраховуються, не публікуйте один гаманець на всіх клієнтів і захищайте доступ до коштів, раз відкотити переказ не можна. Ці завдання закриває платіжний сервіс — зокрема, Heleket з AML-перевірками, виставленням рахунків і захистом акаунту.
