Kripto para birimi işlemlerinin tüm kayıtları, çoğu herkese açık olan blok zincirlerinde saklanır. Bu, herkesin neredeyse herhangi bir kripto para birimiyle yapılan neredeyse her eylemi istediği zaman görüntüleyebileceği ve analiz edebileceği anlamına gelir.
Kripto İşlemlerini Kimler Neden İzler?
Bir işlemi izlemekle ilgilenen ana taraflar gönderen ve alıcıdır. Şunlardan emin olmak için blok zinciri gezginlerini kullanırlar:
- İşlem doğru adrese gitti.
- Miktar ve varlıklar üzerinde anlaşmaya varılanla eşleşiyor.
- İşlem başarılı oldu ve onaylanmamış durumda takılıp kalmadı.
Rabbit Swap'te hem biz hem de müşterilerimiz, takaslarının sorunsuz bir şekilde geçtiğini doğrulamak için bu tür bir izlemeye güveniyoruz.
Bir blok zinciri gezgini kullandıysanız, dedektif gibi davranmaya hevesli hissetmiş olabilirsiniz,
- kripto paranızı gönderdiğiniz adresle ilişkili diğer işlemleri aramak,
- bakiyesini kontrol etmek,
- veya etkileşimde bulunduğu diğer adresleri görmek.
Blok zinciri gezginleri tüm bunları yalnızca birkaç tıklamayla yapmanızı sağlar. Ek araçlarla, gönderdiğiniz kripto para birimi başka bir adrese taşındığında size bildirim gönderecek uyarılar bile ayarlayabilirsiniz. Blockseer gibi hizmetler, kullanıcıların temel olarak kripto para biriminin yolunu "takip etmelerini" ve işlemlere dahil olan adresler arasındaki bağlantıları görselleştirmelerini sağlar.
İnsanlar kripto işlemlerini çeşitli nedenlerle takip eder:
- Bazıları sadece meraklarından.
- Bazı profesyoneller, "kirli" finansal akışları durdurmak için bunları araştırır.
- Kötü niyetli aktörler, büyük bakiyeleri tespit etmek için kripto para birimlerini takip edebilir ve sahiplerini şantaj, sosyal mühendislik veya tehditlerle hedeflemeyi amaçlayabilir.
Bu ikinci risk, yalnızca bir adresin bir bireyle bağlantılı olması durumunda mümkündür. Ancak, kişileri kripto adreslerinden tanımlamak göründüğü kadar zor değildir. Kripto para almak için kullanıcılar adreslerini paylaşır, bu da izden kaçınmayı zorlaştırır.
Blok Zinciri Analizinde Adres Sahiplerini Tanımlama
Birçok adres herkese açık kaynaklarda mevcuttur:
- Kripto para birimini kabul eden satıcıların web sitelerinde,
- Bağış platformlarında,
- Sosyal medyada veya forumlarda.
Bir adres özel olarak paylaşılsa bile, bu iletişim hacklenebilir ve sahibinin kimliği ortaya çıkabilir. Ve adreslerinizden biri sizinle bağlantılıysa, gelişmiş analiz sistemleri potansiyel olarak size ait diğer adresleri de takip edebilir. Örneğin, blok zinciri analiz şirketi Chainalysis, 65.000'den fazla varlığın adreslerini tespit ettiğini iddia ediyor.
Chainalysis, işlem ağlarını nasıl analiz ettiklerini gösteren örnek bir vaka paylaştı. Vaka şunları içeriyordu:
- Bir kripto para borsasındaki dört hesaba yatırılan fiat para, daha sonra kripto para ile takas edildi ve birden fazla adrese aktarıldı.
- Chainalysis'in görevi, nihai yararlanıcıyı takip etmekti.
İşte soruşturmanın nasıl geliştiği.
Soruşturmanın başlangıç noktası, kripto para borsasının kendisindeki adreslerdi (aşama 1). Dört borsa hesabından elde edilen kripto para birimi dokuz adrese dağıtıldı (aşama 2). Daha sonra sekizinci adresten kripto para birimi yedinci adrese gönderildi.
Bu adreslerin fiat fonlarını çalan kişilerle bağlantılı olup olmadığı belli değil. Fail, izlerini örtbas etmek için bu adreslerin sahiplerine mal veya hizmetler için ödeme yapmış olabilir.
Daha sonra, bu dokuz adresten gelen kripto para birimi iki adreste birleştirildi (aşama 3).
Bu, aşama 2'deki adreslerin çoğu arasında zaten bir bağlantı olduğunu gösteriyor ve bunların yalnızca rastgele satıcı adresleri olmadığını gösteriyor.
Bir dizi işlemden (aşama 4) sonra, tüm bu kripto para birimi, belirli bir mevduat hesabına bağlı bir borsa adresi olan aynı adreste (aşama 5) sonuçlandı.
Chainalysis, bu hesabın sahibinin nihai yararlanıcı olduğu sonucuna vardı. Chainalysis, işlem grafiği analizine dayanarak, grafikteki tüm adresleri, kripto para biriminin 1. aşamada doğrudan geçmediği adresler de dahil olmak üzere bu yararlanıcıya bağladı. Bu adresler, ekran görüntüsünde mavi renkle vurgulanmıştır.
Bu nedenle, işlemlerin niteliğinden yola çıkarak, adreslerin tüm kümesinin aynı kişiler tarafından yönetildiği sonucuna varıldı. Kişisel bilgileri, doğrulama işlemini tamamladıkları borsalarda mevcuttur.
Peki ya bu işlem grafiği bambaşka bir hikaye anlatıyorsa?
Ya 2. aşamada gördüğümüz dokuz adres, zincirler arası köprülerin adresleri ise?
Bu durumda, bu, faillerin bir blok zinciri aracılığıyla borsadan token çektiği ve diğer dokuz blok zincirinde eşdeğer tokenler aldığı anlamına gelir. Örneğin, Ethereum-Polygon, Ethereum-Aptos, Ethereum-BSC gibi köprü adreslerine Ethereum ağı aracılığıyla USDT'yi çektiler.
Daha sonra, diyelim ki farklı blok zincirlerinde USDT cinsinden ödeme kabul eden bir şirket, aynı köprüleri kullanarak USDT'lerini tek bir blok zincirinde, örneğin Ethereum'da birleştirmek istedi. Bu, neden dokuz adresin tamamından gelen kripto para biriminin bir veya iki adreste sona erdiğini açıklayacaktır.
İki adreste büyük bir miktar aldıktan sonra, bu şirket güvenliği sağlamak için (“tüm yumurtaları tek sepete koymamak”) birden fazla adrese dağıtabilir. Ve bu meblağı fiat ile değiştirmeleri gerektiğinde, her şeyi bir borsa adresine yatırdılar.
Bu senaryo da aynı derecede makul görünüyor. Doğruysa, grafikteki adreslerin hiçbiri faillerle bağlantılı olmaz. Kolluk kuvvetleri bu konuları araştırmalı, ancak burada önemli olan Chainalysis'in, 5. aşamada görünen borsadaki o hesabın sahibiyle bir dizi adresi ilişkilendirmeyi başarmasıdır. Bu kişinin kişisel bilgileri de biliniyor. Bu adresleri içeren gelecekteki tüm işlemlerin o kişiyle bağlantılı olduğu düşünülebilir.
Kripto Takasları Takibi Neden Zorlaştırıyor?
Örnek, blok zincirleri arasında hareket eden işlemlerin takibi nasıl zorlaştırabileceğini gösteriyor. Chainalysis, varlıkların çekildiği aynı blok zincirinde bir faydalanıcı aradı. Ancak, yararlanıcı farklı bir blok zincirinde varlık aldıysa, takibi çok daha zor hale gelir.
Zincirler arası köprülerle, birçok köprü adresi herkese açık olduğundan ve bir araştırmacı gerçek hedefin farklı bir blok zincirinde olduğunu hemen fark edebileceğinden, durum biraz basittir. Ancak, blok zinciri köprüleri yerine kripto takasları kullanmak daha büyük gizlilik avantajları sağlar:
- Birçok takasçı, her takas için benzersiz bir adres atar (müşteri fonlarını karıştırmaktan kaçınmak için).
- Bu adresi yalnızca takasçı ve müşterisi bilir.
- Uygun erişime sahip kolluk kuvvetleri, fonların gerçekte nereye gönderildiğini öğrenebilir. Ancak, kötü niyetli aktörlerin kripto paranızın nerede sonlandığını takip etmesi pek olası değildir.
Özellikle, alıcı adresleri blok zincirlerinde kaydedilmeyen varlıklara takaslar yapmak faydalıdır, örneğin:
- Lightning Network üzerindeki Bitcoin,
- MimbleWimble protokolüne sahip Litecoin,
- PrivateSend özelliğini kullanan Dash,
- İşlem ayrıntılarını saklamaktan temelde kaçınan Monero, Grin ve ZCash gibi gizlilik odaklı coinler,
- Liquid Network'teki (USDT dahil) tüm varlıklar.
Bu şekilde, fonlarınızı nerede sakladığınızı öğrenmeye çalışan kötü niyetli bir aktör, takasınızla eşleşen bir işlem için bilinen tüm blok zincirlerini tarasa bile eli boş dönecektir.
Rabbit Swap'te, birçok likidite kaynağı kullanıyoruz ve bu sayede varlıklarınızı her zaman en iyi oranlarla yeni bir kripto para birimine veya yeni bir blok zincirindeki aynı tokenlere takas etmenizi ve gereksiz takibi önlemenizi sağlıyoruz.
