Tất cả các hồ sơ giao dịch tiền điện tử được lưu trữ trong blockchain, phần lớn trong số đó có thể truy cập công khai. Điều này có nghĩa là bất kỳ ai cũng có thể xem và phân tích hầu hết mọi hành động được thực hiện với gần như bất kỳ loại tiền điện tử nào vào bất kỳ thời điểm nào.
Ai Theo Dõi Giao Dịch Tiền Điện Tử và Tại Sao
Các bên chính quan tâm đến việc theo dõi một giao dịch là người gửi và người nhận. Họ sử dụng các trình khám phá blockchain để đảm bảo rằng:
- Giao dịch đã đến đúng địa chỉ.
- Số tiền và tài sản khớp với những gì đã thỏa thuận.
- Giao dịch thành công và không bị kẹt ở trạng thái chưa xác nhận.
Tại Rabbit Swap, cả chúng tôi và khách hàng đều dựa vào loại theo dõi này để xác nhận rằng mọi thứ đã diễn ra suôn sẻ với các giao dịch hoán đổi của họ.
Nếu bạn đã từng sử dụng trình khám phá blockchain, bạn có thể cảm thấy muốn vào vai thám tử,
- tìm kiếm các giao dịch khác liên quan đến địa chỉ bạn đã gửi tiền điện tử,
- kiểm tra số dư của nó,
- hoặc xem địa chỉ đó đã tương tác với những địa chỉ nào khác.
Trình khám phá blockchain cho phép tất cả điều này chỉ bằng một vài cú nhấp chuột. Và với các công cụ bổ sung, bạn thậm chí có thể thiết lập cảnh báo để thông báo cho bạn khi tiền điện tử bạn đã gửi di chuyển đến một địa chỉ khác. Các dịch vụ như Blockseer cho phép người dùng về cơ bản “theo dõi” đường đi của tiền điện tử, hình dung các kết nối giữa các địa chỉ liên quan đến giao dịch.
Mọi người theo dõi giao dịch tiền điện tử vì nhiều lý do:
- Một số là do tò mò đơn giản.
- Một số chuyên gia điều tra các luồng tài chính "bẩn" để ngăn chặn chúng.
- Các tác nhân độc hại có thể theo dõi tiền điện tử để xác định số dư lớn, có ý định nhắm mục tiêu vào chủ sở hữu bằng tống tiền, kỹ thuật xã hội hoặc các mối đe dọa.
Rủi ro sau chỉ có thể xảy ra nếu một địa chỉ có thể được kết nối với một cá nhân. Tuy nhiên, việc xác định danh tính cá nhân từ địa chỉ tiền điện tử của họ không khó như vẻ bề ngoài. Để nhận tiền điện tử, người dùng chia sẻ địa chỉ của họ, điều này khiến việc tránh vết tích trở nên khó khăn.
Xác định Chủ sở hữu Địa chỉ trong Phân tích Blockchain
Nhiều địa chỉ có sẵn trong các nguồn công khai:
- Trên các trang web của nhà cung cấp chấp nhận tiền điện tử,
- Trên các nền tảng quyên góp,
- Trên phương tiện truyền thông xã hội hoặc diễn đàn.
Ngay cả khi một địa chỉ được chia sẻ riêng tư, giao tiếp đó có thể bị hack, tiết lộ danh tính của chủ sở hữu. Và nếu một trong các địa chỉ của bạn được liên kết với bạn, thì các hệ thống phân tích nâng cao có khả năng theo dõi các địa chỉ khác thuộc về bạn. Ví dụ: công ty phân tích blockchain Chainalysis tuyên bố đã xác định các địa chỉ của hơn 65.000 tổ chức.
Chainalysis đã chia sẻ một trường hợp ví dụ minh họa cách họ phân tích các mạng giao dịch. Trường hợp này liên quan đến:
- Tiền pháp định được gửi vào bốn tài khoản trên một sàn giao dịch tiền điện tử, sau đó được trao đổi lấy tiền điện tử và chuyển đến nhiều địa chỉ.
- Nhiệm vụ của Chainalysis là theo dõi người thụ hưởng cuối cùng.
Đây là cách cuộc điều tra diễn ra.
Điểm khởi đầu cho cuộc điều tra là các địa chỉ trên chính sàn giao dịch tiền điện tử (giai đoạn 1). Tiền điện tử từ bốn tài khoản giao dịch được phân phối trên chín địa chỉ (giai đoạn 2). Sau đó, tiền điện tử từ địa chỉ thứ tám được gửi đến địa chỉ thứ bảy.
Không rõ liệu các địa chỉ này có liên quan đến những cá nhân đã đánh cắp tiền pháp định hay không. Thủ phạm có thể chỉ đơn giản là trả tiền cho chủ sở hữu của các địa chỉ này để mua hàng hóa hoặc dịch vụ nhằm che đậy hành tung của họ.
Sau đó, tiền điện tử từ chín địa chỉ này đã được hợp nhất vào hai địa chỉ (giai đoạn 3).
Điều này đã cho thấy mối liên hệ giữa hầu hết các địa chỉ từ giai đoạn 2 và cho thấy rằng chúng không chỉ là các địa chỉ nhà cung cấp ngẫu nhiên.
Sau một loạt các giao dịch (giai đoạn 4), tất cả tiền điện tử này đã kết thúc ở cùng một địa chỉ, là địa chỉ trao đổi được liên kết với một tài khoản tiền gửi cụ thể (giai đoạn 5).
Chainalysis kết luận rằng chủ sở hữu của tài khoản này là người thụ hưởng cuối cùng. Dựa trên phân tích biểu đồ giao dịch, Chainalysis đã liên kết tất cả các địa chỉ trong biểu đồ với người thụ hưởng này, bao gồm cả các địa chỉ mà tiền điện tử không trực tiếp đi qua ở giai đoạn 1. Các địa chỉ này được đánh dấu màu xanh lam trong ảnh chụp màn hình.
Do đó, từ bản chất của các hoạt động, các kết luận được rút ra là toàn bộ cụm địa chỉ được quản lý bởi cùng một cá nhân. Và thông tin cá nhân của họ có sẵn trên các sàn giao dịch nơi họ hoàn tất xác minh.
Nhưng liệu biểu đồ giao dịch này có thể kể một câu chuyện hoàn toàn khác?
Điều gì sẽ xảy ra nếu chín địa chỉ chúng ta thấy ở giai đoạn 2 là địa chỉ của cầu nối chuỗi chéo?
Trong trường hợp này, điều đó có nghĩa là những kẻ phạm tội đã rút token khỏi sàn giao dịch thông qua một blockchain và nhận được các token tương đương trong chín blockchain khác. Ví dụ: họ đã rút USDT thông qua mạng Ethereum đến các địa chỉ cầu nối như Ethereum-Polygon, Ethereum-Aptos, Ethereum-BSC, v.v.
Sau đó, giả sử một công ty chấp nhận thanh toán bằng USDT trên các blockchain khác nhau muốn hợp nhất USDT của họ trên một blockchain, chẳng hạn như Ethereum, bằng cách sử dụng các cầu nối tương tự. Điều này sẽ giải thích tại sao tiền điện tử từ cả chín địa chỉ lại kết thúc ở một hoặc hai địa chỉ.
Sau khi nhận được một khoản tiền lớn tại hai địa chỉ, công ty này có thể phân phối nó trên một số địa chỉ để đảm bảo an ninh ("không bỏ tất cả trứng vào một giỏ"). Và khi họ cần đổi khoản tiền này lấy tiền pháp định, họ đã gửi tất cả vào một địa chỉ trao đổi.
Kịch bản này có vẻ правдоподобным không kém. Nếu đúng như vậy, thì không có địa chỉ nào trong biểu đồ được kết nối với thủ phạm. Cơ quan thực thi pháp luật nên điều tra các vấn đề này, nhưng điều quan trọng ở đây là Chainalysis đã tìm cách liên kết một loạt địa chỉ với chủ sở hữu của tài khoản đó trên sàn giao dịch xuất hiện ở giai đoạn 5. Và thông tin cá nhân của người này đã được biết. Bất kỳ giao dịch nào trong tương lai liên quan đến các địa chỉ này đều có thể được coi là liên kết với cá nhân đó.
Tại Sao Các Giao Dịch Hoán Đổi Tiền Điện Tử Làm Phức Tạp Việc Theo Dõi
Ví dụ này cho thấy cách các giao dịch di chuyển giữa các blockchain có thể làm phức tạp các nỗ lực theo dõi. Chainalysis đã tìm kiếm người thụ hưởng trong cùng một blockchain nơi tài sản được rút. Tuy nhiên, nếu người thụ hưởng nhận được tài sản trên một blockchain khác, việc theo dõi sẽ trở nên khó khăn hơn nhiều.
Với các cầu nối chuỗi chéo, điều đó có phần đơn giản, vì nhiều địa chỉ cầu nối là công khai và một nhà điều tra có thể ngay lập tức nhận ra rằng đích đến thực sự nằm trong một blockchain khác. Tuy nhiên, việc sử dụng giao dịch hoán đổi tiền điện tử thay vì cầu nối blockchain mang lại lợi ích về quyền riêng tư lớn hơn:
- Nhiều sàn giao dịch chỉ định một địa chỉ duy nhất cho mỗi giao dịch hoán đổi (để tránh trộn lẫn tiền của khách hàng).
- Chỉ có sàn giao dịch và khách hàng của nó biết địa chỉ này.
- Cơ quan thực thi pháp luật với quyền truy cập thích hợp có thể biết tiền thực sự đã được gửi đến đâu. Nhưng những kẻ xấu có khả năng không thể theo dõi được tiền điện tử của bạn kết thúc ở đâu.
Đặc biệt có lợi khi thực hiện các giao dịch hoán đổi thành các tài sản mà địa chỉ người nhận không được ghi lại trên blockchain, chẳng hạn như:
- Bitcoin trên Lightning Network,
- Litecoin với giao thức MimbleWimble,
- Dash sử dụng tính năng PrivateSend,
- Các đồng coin tập trung vào quyền riêng tư như Monero, Grin và ZCash, về cơ bản tránh lưu trữ chi tiết giao dịch,
- Bất kỳ tài sản nào trên Liquid Network (bao gồm cả USDT).
Bằng cách này, một tác nhân độc hại cố gắng tìm hiểu nơi bạn lưu trữ tiền của mình sẽ không thu được gì, ngay cả khi họ quét tất cả các blockchain đã biết để tìm giao dịch khớp với giao dịch hoán đổi của bạn.
Tại Rabbit Swap, chúng tôi sử dụng nhiều nguồn thanh khoản, cho phép bạn hoán đổi tài sản của mình thành một loại tiền điện tử mới hoặc thành các token tương tự trên một blockchain mới, luôn với tỷ giá tốt nhất và ngăn chặn việc theo dõi không cần thiết.
