Huyền thoại về quyền riêng tư của Zcash bị phá vỡ: Arkham xác định 53% giao dịch

Arkham đã xác định 53% tất cả các hoạt động Zcash trị giá 420 tỷ đô la, liên kết 37% số dư ZEC ( 2,5 đô la ) với các thực thể đã biết mà không cần bẻ khóa mã hóa. Sử dụng các mẫu hành vi và dữ liệu trao đổi, điều này thách thức câu chuyện về quyền riêng tư của Zcash vì các tương tác trong thế giới thực làm suy yếu tính ẩn danh.

Arkham vạch mặt 53% hoạt động của Zcash

!

Zcash vừa mất đi một lớp bí ẩn lớn của nó. Công ty phân tích blockchain Arkham thông báo rằng họ hiện đã dán nhãn hơn 53% tất cả các giao dịch Zcash, bao gồm cả hoạt động được bảo vệ và minh bạch. Tổng khối lượng gắn liền với những người và tổ chức được xác định là gần $420 billion. Arkham cũng cho biết họ đã gắn thẻ 48% tất cả các đầu vào và đầu ra giao dịch và liên kết 37% tổng số dư ZEC, tương đương khoảng 2,5 tỷ đô la, với các thực thể đã biết.

Đối với một mạng tập trung vào quyền riêng tư, con số đó đánh vào cộng đồng như một vệt lạnh của thực tế. Công ty đã đóng khung việc ra mắt như một sự mở rộng lớn của nền tảng tình báo của mình. Giờ đây, người dùng có thể theo dõi những người nắm giữ ZEC lớn, các nhà giao dịch lớn và ví tổ chức trong thời gian thực. Tuy nhiên, các nhà phê bình nhanh chóng đặt câu hỏi điều này có ý nghĩa gì đối với vai trò lâu dài của Zcash như một blockchain ưu tiên quyền riêng tư.

Quy mô tiết lộ của Arkham là chưa từng có đối với các loại tiền điện tử tập trung vào quyền riêng tư. Trong khi các công ty phân tích trước đây đã tuyên bố khả năng theo dõi các giao dịch tiền điện tử riêng tư, đây là lần đầu tiên một công ty lớn định lượng phạm vi bảo hiểm của mình với độ cụ thể như vậy. $420 billion trong khối lượng giao dịch được xác định kéo dài toàn bộ lịch sử hoạt động của Zcash, cho thấy Arkham có thể theo dõi các mô hình trở lại những ngày đầu tiên của mạng.

Cách Arkham theo dõi một nửa mạng mà không phá vỡ mã hóa

Arkham không tuyên bố rằng họ đã bẻ khóa mật mã của Zcash. Thay vào đó, nó sử dụng kết hợp các mẫu hành vi, phân cụm thực thể, dữ liệu trao đổi, thu giữ và nhãn ví đã biết. Theo thời gian, những tín hiệu này cho phép các nhà phân tích liên kết hoạt động trở lại với những người và tổ chức thực. Phương pháp này tránh nhu cầu phá vỡ bằng chứng không kiến thức hoặc mã hóa giao dịch được bảo vệ — nó chỉ đơn giản là theo dõi hành vi của con người xung quanh các giao dịch đó.

Một ví dụ mà Arkham chia sẻ liên quan đến việc nắm giữ Zcash của Chính phủ Hoa Kỳ. Các khoản tiền này bắt nguồn từ một vụ tịch thu từ người sáng lập AlphaBay Alexandre Cazes tám năm trước. Arkham cho thấy khoảng 737.000 đô la ZEC đã bị tịch thu và sau đó tăng gấp đôi giá trị. Ví đó hiện nằm công khai trên bảng điều khiển của Arkham, cung cấp khả năng hiển thị theo thời gian thực về các khoản nắm giữ tiền điện tử của chính phủ.

Công ty cũng đã gắn cờ cho một nhà giao dịch lớn đã mua ZEC trị giá 4,49 triệu đô la trong sự sụp đổ của thị trường tháng 10. Năm tuần sau, nhà giao dịch chuyển những khoản tiền đó sang sàn giao dịch Gemini. Nếu được bán vào thời điểm đó, Arkham ước tính lợi nhuận có thể vượt quá 6,6 triệu đô la. Những ví dụ này cho thấy mức độ hoạt động có thể được ánh xạ mà không cần chạm trực tiếp vào dữ liệu được mã hóa. Dấu vết nằm ở cách người dùng chuyển tiền, nơi họ gửi và tần suất lặp lại các mô hình.

Phương pháp theo dõi của Arkham

Phân cụm mẫu hành vi: Xác định các mẫu giao dịch định kỳ liên kết địa chỉ với các thực thể

Tích hợp dữ liệu sàn giao dịch: Tận dụng thông tin KYC từ các sàn giao dịch tập trung

Hồ sơ thu giữ đã biết: Theo dõi ví bị chính phủ tịch thu bằng tài liệu công khai

Mạng ghi nhãn thực thể: Kết nối địa chỉ thông qua các mối quan hệ và tương tác đã biết

Tương tác trao đổi đại diện cho mắt xích yếu nhất trong quyền riêng tư của Zcash. Khi người dùng gửi ZEC được bảo vệ vào các sàn giao dịch yêu cầu KYC, danh tính thực của họ sẽ kết nối với địa chỉ blockchain. Các giao dịch tiếp theo từ các địa chỉ đó có thể theo dõi được ngay cả khi sau đó được che chắn. Điều này tạo ra các lỗ hổng vĩnh viễn mà các phân tích tinh vi có thể khai thác.

Câu chuyện về quyền riêng tư bị ảnh hưởng trực tiếp

Zcash xây dựng tên tuổi của mình dựa trên các giao dịch được bảo vệ. Trong nhiều năm, nó tự tiếp thị mình là một trong những công cụ bảo mật mạnh nhất trong tiền điện tử. Thông báo của Arkham bây giờ thách thức hình ảnh đó một cách công khai. Để rõ ràng, không phải tất cả các hoạt động của Zcash đều bị lộ. Các địa chỉ được bảo vệ vẫn ẩn chi tiết giao dịch ở cấp giao thức bằng cách sử dụng bằng chứng không kiến thức vẫn hợp lý về mặt toán học.

Tuy nhiên, Arkham tuyên bố rằng việc sử dụng trong thế giới thực làm suy yếu khả năng bảo vệ đó khi người dùng tương tác với các sàn giao dịch, tổ chức hoặc các thực thể đã biết. Điều này tạo ra một sự phân chia rõ rệt. Những người ủng hộ quyền riêng tư lập luận rằng các công ty phân tích phụ thuộc quá nhiều vào các giả định và quyền riêng tư cấp giao thức vẫn còn nguyên vẹn. Những người ủng hộ Arkham phản đối rằng hành vi tài chính thực sự luôn để lại dấu chân, ngay cả trên các chuỗi quyền riêng tư.

Thời gian cũng quan trọng. Các cơ quan quản lý trên khắp thế giới tiếp tục thắt chặt áp lực đối với các công cụ bảo mật. Lực lượng Đặc nhiệm Hành động Tài chính (FATF) đã thúc đẩy các quy tắc đi lại yêu cầu các nhà cung cấp dịch vụ tiền điện tử chia sẻ thông tin người gửi và người nhận. Các đồng tiền riêng tư phải đối mặt với việc hủy niêm yết khỏi các sàn giao dịch lớn do lo ngại tuân thủ quy định. Dữ liệu của Arkham có thể củng cố lập luận rằng tính ẩn danh hoàn toàn trên quy mô lớn đã mờ nhạt trong thực tế.

Tác động tâm lý đến đề xuất giá trị của Zcash là đáng kể. Người dùng có ý thức về quyền riêng tư đặc biệt chọn Zcash vì tin rằng các hoạt động tài chính của họ sẽ được giữ bí mật. Phát hiện ra rằng 53% hoạt động mạng có thể được xác định — và 37% tất cả số dư ZEC được liên kết với các thực thể đã biết — về cơ bản làm suy yếu niềm tin đó. Ngay cả khi người dùng cá nhân tin rằng các giao dịch cụ thể của họ vẫn ở chế độ riêng tư, hiệu ứng mạng của quyền riêng tư phụ thuộc vào quyền riêng tư của mọi người, không chỉ của riêng bạn.

Điều này có ý nghĩa gì đối với Zcash và thị trường

Trong ngắn hạn, sự ra mắt của Arkham mang đến cho các nhà giao dịch, nhà phân tích và cơ quan thực thi pháp luật lăng kính mới mạnh mẽ về dòng chảy ZEC. Các bước di chuyển lớn giờ đây sẽ hiển thị nhanh hơn. Hành vi của cá voi sẽ dễ nghiên cứu hơn. Phản ứng của thị trường có thể trở nên sắc nét hơn và dựa trên dữ liệu hơn khi những người tham gia truy cập thông tin không rõ ràng trước đây về phân phối nguồn cung và mô hình giao dịch.

Khả năng theo dõi những người nắm giữ lớn thay đổi động lực thị trường. Trước đây, các giao dịch Zcash lớn xảy ra vô hình, với những người tham gia thị trường không thể đánh giá xem cá voi đang tích lũy hay phân phối. Nền tảng tình báo của Arkham loại bỏ sự bất đối xứng thông tin này, có khả năng làm giảm sự biến động do các chuyển động lớn bất ngờ gây ra đồng thời cho phép chạy trước khi các nhà giao dịch phát hiện hoạt động của cá voi trong thời gian thực.

Cơ quan thực thi pháp luật đạt được khả năng đáng kể. Khả năng xác định 37% tất cả số dư ZEC và liên kết chúng với các thực thể đã biết giúp cải thiện đáng kể năng lực điều tra. Các tổ chức tội phạm sử dụng Zcash để rửa tiền phải đối mặt với nguy cơ phát hiện ngày càng tăng. Mặc dù điều này có thể cải thiện vị thế pháp lý của Zcash bằng cách chứng minh rằng nó không thực sự “tối”, nhưng nó làm suy yếu trường hợp sử dụng cho người dùng tìm kiếm quyền riêng tư hợp pháp.

Về lâu dài, điều này buộc Zcash phải tính toán danh tính khó khăn. Nếu hơn một nửa hoạt động có thể được liên kết với các thực thể, dự án có thể cần phải suy nghĩ lại về cách nó xác định và bảo vệ quyền riêng tư trong tương lai. Các tài liệu tiếp thị nhấn mạnh khả năng truy xuất nguồn gốc và quyền riêng tư hoàn toàn có thể yêu cầu sửa đổi để phản ánh thực tế rằng phân tích hành vi có thể ảnh hưởng đáng kể đến tính ẩn danh.

Zcash phải đối mặt với ngã tư chiến lược: tăng gấp đôi các cải tiến kỹ thuật về quyền riêng tư để chống lại phân tích hành vi hoặc xoay trục sang định vị “quyền riêng tư có chọn lọc”, nơi người dùng quản lý quyền riêng tư của họ một cách có ý thức thông qua các mô hình tương tác cẩn thận. Thứ hai thừa nhận rằng sự riêng tư hoàn hảo là không thể đạt được một khi chạm vào cơ sở hạ tầng được quản lý, trong khi cái trước đòi hỏi đầu tư R & D đáng kể với triển vọng thành công không chắc chắn.

Bài học sâu sắc hơn: Quyền riêng tư không đồng nghĩa với khả năng tàng hình

Tuy nhiên, bài học rút ra không phải là Zcash bị “hỏng”. Mật mã cơ bản của các giao dịch được bảo vệ vẫn còn vững chắc — Arkham đã không bẻ khóa các bằng chứng không kiến thức hoặc giải mã các địa chỉ được bảo vệ. Các cơ chế bảo mật cấp giao thức hoạt động chính xác như thiết kế. Bài học sâu sắc hơn khó hơn: quyền riêng tư trên chuỗi không tương đương với khả năng tàng hình trong thế giới thực khi hành vi của con người xâm nhập vào hệ thống.

Người dùng gửi tiền vào các sàn giao dịch, tương tác với các ví đã biết hoặc làm theo các mẫu có thể dự đoán được tạo ra siêu dữ liệu mà các phân tích phức tạp có thể ghép lại với nhau thành những bức tranh toàn diện. Điều này phản ánh những thách thức mà người dùng Tor và các ứng dụng nhắn tin được mã hóa phải đối mặt — các công cụ bảo mật kỹ thuật hoạt động hoàn hảo cho đến khi các mẫu hành vi của con người tiết lộ danh tính thông qua phân tích thời gian, biểu đồ tương tác hoặc dấu vân tay hành vi.

Đối với người dùng, thông điệp rất đơn giản. Các công cụ bảo mật vẫn mạnh mẽ. Nhưng chúng không phải là áo choàng ma thuật. Thời điểm tiền điện tử chạm vào chính phủ, sàn giao dịch hoặc cơ sở hạ tầng công cộng, bóng tối trở nên mỏng hơn. Duy trì quyền riêng tư thực sự đòi hỏi kỷ luật: tránh tương tác trao đổi, không bao giờ sử dụng lại địa chỉ, quản lý cẩn thận thời gian giao dịch và hiểu rằng quyền riêng tư hoàn hảo đòi hỏi bảo mật hoạt động hoàn hảo mà ít người đạt được một cách nhất quán.

Đối với phần còn lại của thị trường, thời điểm này đánh dấu một sự thay đổi. Thời đại của “ẩn danh giả định” trong các blockchain lớn đang lặng lẽ nhường chỗ cho tính minh bạch có thể đo lường được, cho dù các dự án có thích hay không. Các đồng tiền riêng tư được bán trên thị trường dựa trên các tuyên bố không thể truy xuất nguồn gốc phải đối mặt với sự giám sát ngày càng tăng khi khả năng phân tích được cải thiện. Các dự án có thể cần điều chỉnh lại các đề xuất giá trị xung quanh quyền riêng tư có chọn lọc hoặc chọn tham gia thay vì ẩn danh tuyệt đối.

Ý nghĩa pháp lý và phản hồi trao đổi

Tiết lộ của Arkham được đưa ra khi các cơ quan quản lý trên toàn thế giới xem xét kỹ lưỡng các công nghệ tăng cường quyền riêng tư. Khả năng xác định 53% hoạt động của Zcash thực sự có thể cải thiện vị thế quy định của đồng tiền này bằng cách chứng minh rằng nó không thực sự “tối” và có thể được giám sát để phát hiện hoạt động bất hợp pháp. Nghịch lý thay, điều này có thể ngăn chặn việc hủy niêm yết đồng thời làm suy yếu các trường hợp sử dụng quyền riêng tư.

Các sàn giao dịch lớn đã hủy niêm yết các đồng tiền riêng tư do áp lực pháp lý và chi phí tuân thủ. Zcash đã sống sót sau những cuộc thanh lọc này một phần vì nó cung cấp quyền riêng tư tùy chọn — người dùng có thể chọn các giao dịch minh bạch hoặc được bảo vệ. Dữ liệu của Arkham cho thấy các giao dịch minh bạch chi phối việc sử dụng thực tế có thể trấn an các nhà quản lý rằng Zcash không chủ yếu tạo điều kiện cho hoạt động tội phạm.

Tuy nhiên, điều này tạo ra cuộc khủng hoảng danh tính cho Zcash. Nếu sự chấp nhận theo quy định yêu cầu hy sinh quyền riêng tư để chứng minh khả năng truy xuất nguồn gốc, đồng tiền này sẽ mất đi sự khác biệt cốt lõi của nó. Người dùng tìm kiếm quyền riêng tư sẽ chuyển sang các giải pháp thay thế, trong khi những người chấp nhận tính minh bạch có thể chỉ đơn giản là sử dụng Bitcoin hoặc Ethereum với tính thanh khoản tốt hơn và được áp dụng rộng rãi hơn.

Khoảng cách về quyền riêng tư kỹ thuật và thực tế

Thành công của Arkham làm nổi bật khoảng cách ngày càng tăng giữa quyền riêng tư kỹ thuật (what các giao thức guarantee) toán học và quyền riêng tư thực tế (what người dùng thực sự achieve). Bằng chứng không kiến thức của Zcash cung cấp quyền riêng tư kỹ thuật mạnh mẽ — số tiền giao dịch, địa chỉ người gửi và địa chỉ người nhận vẫn được ẩn bằng mật mã trong các giao dịch được bảo vệ.

Nhưng quyền riêng tư thực tế phụ thuộc vào bảo mật hoạt động mà hầu hết người dùng thiếu. Kết nối các giao dịch được bảo vệ với danh tính được xác minh bởi sàn giao dịch, sử dụng lại địa chỉ trên các nhóm được bảo vệ và minh bạch hoặc tuân theo các mẫu thời gian có thể dự đoán được, tất cả đều tạo ra các lỗ hổng mà phân tích hành vi khai thác. Quyền riêng tư kỹ thuật mà không có kỷ luật hoạt động mang lại cảm giác an toàn sai lầm.

Bài học này vượt ra ngoài Zcash đến tất cả các công nghệ bảo mật. VPN, nhắn tin được mã hóa và các công cụ duyệt web ẩn danh đều phải đối mặt với những thách thức tương tự — triển khai kỹ thuật hoàn hảo bị suy yếu bởi việc sử dụng không hoàn hảo của con người. Liên kết yếu nhất hiếm khi là mật mã mà là các mô hình hành vi xung quanh việc sử dụng nó.