Τι μεταδεδομένα μπορούν ακόμα να διαρρεύσουν όταν κάνετε συναλλαγές κρυπτονομισμάτων χωρίς λογαριασμό;

Φαντάσου μια σελίδα ανταλλαγής χωρίς λογαριασμό σαν έναν πωλητή που ευγενικά δεν ρωτά ποτέ το όνομά σου, αλλά εξακολουθεί να προσέχει την προφορά σου, τα παπούτσια που φοράς, το ρολόι στον καρπό σου και από ποια στάση λεωφορείου έφτασες. Ένα ανταλλακτήριο χωρίς KYC δεν παίρνει την ταυτότητά σου, αλλά μπορεί να συλλέξει αρκετά μεταδεδομένα ώστε να σε αναγνωρίσει αργότερα — και οι διευθύνσεις IP βρίσκονται στην κορυφή αυτού του αθόρυβου χάρτη διαρροής. Μέσα στα πρώτα εξήντα δευτερόλεπτα από τη φόρτωση της σελίδας, η υπηρεσία μπορεί ήδη να δει από πού προέρχεται η σύνδεση, ποιο πρόγραμμα περιήγησης και ποια οθόνη χρησιμοποιείς, ποια διεύθυνση πορτοφολιού συνδέεις, καθώς και το ακριβές μέγεθος και τον χρόνο της συναλλαγής που ζητάς.

Το ανταλλακτήριο μπορεί να μην αποθηκεύει αυτά τα στοιχεία σκόπιμα ως «προφίλ». Επειδή όμως φτάνουν μαζί σε ένα αίτημα, μπορούν να συνδεθούν μεταξύ τους. Σκέψου το σαν μια σελίδα σημειωματάριου χωρίς όνομα, όπου ωστόσο ο γραφικός χαρακτήρας, ο τρόπος που βάζεις την τελεία στο «i» και το καφέ όπου αφέθηκε το σημείωμα δείχνουν όλα προς το ίδιο πρόσωπο.

Τι βλέπει ακόμα μια ανταλλαγή χωρίς λογαριασμό μέσα στο πρώτο λεπτό

• Πηγή σύνδεσης

  Η διεύθυνση IP σου, συχνά μαζί με τον πάροχο δικτύου ή την εταιρεία φιλοξενίας πίσω από αυτήν

• Πρόγραμμα περιήγησης και συσκευή

  Μέγεθος οθόνης, λειτουργικό σύστημα, εγκατεστημένες γραμματοσειρές, γλώσσα, ζώνη ώρας και άλλα θραύσματα δακτυλικού αποτυπώματος

• Ταυτότητα πορτοφολιού

  Η δημόσια διεύθυνση που επικολλάς πριν σου προσφερθεί η συναλλαγή

• Πρόθεση συναλλαγής

  Ποιο νόμισμα φέρνεις, ποιο νόμισμα θέλεις και το κατά προσέγγιση ποσό

• Στοιχεία συνεδρίας

  Πόσο γρήγορα κάνεις κλικ, πότε εμφανίζεσαι και αν επιστρέφεις αργότερα στην ίδια σελίδα

Ένας γονέας ή ένας επικεφαλής ομάδας δεν χρειάζεται να γνωρίζει κάθε τεχνικό πεδίο για να καταλάβει τον βασικό κίνδυνο: αυτές οι λεπτομέρειες είναι συνήθως αρκετές για να συνδέσουν δύο ξεχωριστές επισκέψεις. Αν επιστρέψεις αύριο από την ίδια IP με το ίδιο πρόγραμμα περιήγησης και το ίδιο πορτοφόλι, μια υπηρεσία μπορεί εύλογα να υποθέσει ότι είσαι το ίδιο πρόσωπο — ακόμα κι αν δεν έδωσες ποτέ email ή όνομα.

Το ζήτημα δεν είναι ότι κάθε υπηρεσία αποθηκεύει όλα αυτά για πάντα. Το ζήτημα είναι ότι τα μεταδεδομένα υπάρχουν πριν επιβεβαιώσεις οτιδήποτε. Ένα ανταλλακτήριο «χωρίς λογαριασμό» λοιπόν δεν είναι «χωρίς ίχνος» — είναι περισσότερο σαν ένα κατάστημα χωρίς κάρτα μέλους, αλλά με πολύ καλή μνήμη για πρόσωπα.

Ένα ιδιωτικό παράθυρο αφαιρεί ως επί το πλείστον την παρακολούθηση που βασίζεται σε δεδομένα αποθήκευσης — cookies, localStorage, IndexedDB — αλλά δεν κάνει σχεδόν τίποτα για να κρύψει το σχήμα του προγράμματος περιήγησής σας. Μια σελίδα ανταλλαγής χωρίς KYC μπορεί ακόμα να διαβάσει την ανάλυση οθόνης, τις εγκατεστημένες γραμματοσειρές, τη ζώνη ώρας, τη γλώσσα, την κατηγορία CPU, την απόδοση canvas, την έξοδο WebGL και μια ντουζίνα μικρότερα σήματα που μαζί συχνά σχηματίζουν μια υπογραφή αρκετά μοναδική ώστε να αναγνωρίζεται η ίδια συσκευή σε μια μεταγενέστερη επίσκεψη, ακόμη και με διαγραμμένα cookies. Αυτό εννοούν οι άνθρωποι όταν λένε δακτυλικό αποτύπωμα προγράμματος περιήγησης.

Γιατί το «ιδιωτικό» μέρος δεν επαναφέρει τα πάντα

Σκεφτείτε το δακτυλικό αποτύπωμα ως φυσική περιγραφή, όχι ως καρτελάκι ονόματος. Η διαγραφή των cookies είναι σαν να βγάζετε το καρτελάκι σας σε ένα πάρτι όπου ο οικοδεσπότης έχει ήδη τραβήξει φωτογραφία. Το ύψος, η φωνή, τα παπούτσια και ο τρόπος που κρατάτε το φλιτζάνι παραμένουν ορατά. Σε όρους προγράμματος περιήγησης, ο οικοδεσπότης διαβάζει πώς το μηχάνημά σας σχεδιάζει κείμενο και γραφικά. Δύο φορητοί υπολογιστές με το ίδιο μοντέλο και λειτουργικό σύστημα μπορούν να διαφέρουν λόγω εγκατεστημένων γραμματοσειρών, επιπέδου ζουμ και ιδιομορφιών επιτάχυνσης υλικού.

• Μέγεθος οθόνης μαζί με το πλαίσιο παραθύρου και την ορατότητα της γραμμής εργασιών
• Λίστα εγκατεστημένων γραμματοσειρών, η οποία είναι συχνά μεγαλύτερη σε ένα μηχάνημα γραφείου από ό,τι σε ένα καθαρό οικογενειακό tablet
• Αποτελέσματα απόδοσης canvas και WebGL, τα οποία μεταβάλλονται ελαφρώς ανάλογα με τον οδηγό GPU
• Γλώσσα, ζώνη ώρας και διάταξη πληκτρολογίου, που σπάνια είναι «προεπιλεγμένα» σε μια πραγματική συσκευή
• Επεκτάσεις που αλλάζουν τη διάταξη της σελίδας ή μπλοκάρουν ορισμένα αιτήματα, μερικές φορές ανιχνεύσιμες ως μικρά χρονικά κενά

Δακτυλικό αποτύπωμα προγράμματος περιήγησης

Ένας συνδυασμός χαρακτηριστικών συσκευής και λογισμικού που μπορεί να αναγνωρίσει ή να συνδέσει ένα πρόγραμμα περιήγησης χωρίς τη χρήση cookies

Δακτυλικό αποτύπωμα canvas

Μια τεχνική σχεδίασης και μέτρησης που διαρρέει ανεπαίσθητες διαφορές GPU και απόδοσης μεταξύ κατά τα άλλα παρόμοιων συσκευών

Ένας ιστότοπος ανταλλαγής χωρίς KYC εξακολουθεί να βλέπει τη διεύθυνση IP σου, επειδή κάθε σύνδεση στον διακομιστή ιστού του περιλαμβάνει τη διαδρομή δικτύου πίσω σε εσένα — ακόμα κι όταν δεν υπάρχει φόρμα σύνδεσης, email ή όνομα. Μόνη της αυτή η διεύθυνση μπορεί να σε τοποθετήσει σε μια πόλη, μια εταιρεία ή ένα οικιακό δίκτυο, και δίνει στον ιστότοπο, στον πάροχο διαδικτύου σου ή σε οποιονδήποτε παρακολουθεί τη γραμμή ένα σταθερό νήμα για να το τραβήξει.

Σκέψου τη διεύθυνση IP σαν τη διεύθυνση αποστολέα σε μια καρτ ποστάλ. Ο ιστότοπος ανταλλαγής δεν χρειάζεται να ξέρει ποιος μένει στη διεύθυνση· χρειάζεται απλώς τη διεύθυνση για να στείλει πίσω τη σελίδα και την προσφορά. Όμως, οποιοδήποτε ταχυδρομείο στη διαδρομή μπορεί επίσης να διαβάσει αυτή την καρτ ποστάλ. Ο πάροχος υπηρεσιών διαδικτύου σου βλέπει ολόκληρη τη διαδρομή — συχνά χρονικές σημάνσεις, bytes που στάλθηκαν και σε ποιον διακομιστή έφτασες, ακόμα κι αν το ίδιο το ωφέλιμο φορτίο της συναλλαγής παραμένει κρυπτογραφημένο. Ο διαχειριστής της ανταλλαγής βλέπει την IP που χτύπησε τον διακομιστή του, συν τις λεπτομέρειες του προγράμματος περιήγησης, το ζεύγος στοιχείων που ζητήθηκε και τις κεφαλίδες παραπομπής. Ένας παρατηρητής δικτύου στο τοπικό σου Wi-Fi ή σε μια εταιρική πύλη μπορεί να δει το ερώτημα DNS για τον τομέα της ανταλλαγής και τη σύνδεση προς αυτόν.

Ο συγχρονισμός λειτουργεί με δύο τρόπους. Όταν συνδέεσαι μέσω VPN, ο ιστότοπος βλέπει την IP του VPN και μια ελαφρώς διαφορετική καθυστέρηση διαδρομής. Αν λίγα δευτερόλεπτα αργότερα στείλεις μια συναλλαγή στην αλυσίδα από το πορτοφόλι σου, ένας παρατηρητής που μπορεί να δει και τη σύνοδο ανταλλαγής και το blockchain βλέπει ένα κοντινό ζεύγος χρονισμού: αίτημα συνόδου στις 14:03:11, εκπομπή συναλλαγής στις 14:03:14. Αυτό δεν αποτελεί απόδειξη ταυτότητας, αλλά περιορίζει απότομα το πεδίο.

Μια πρακτική συνήθεια για μια οικογένεια ή μικρή ομάδα: μην αντιμετωπίζεις το VPN σαν διακόπτη «on» που κάνει τα πάντα αόρατα. Αντιμετώπισέ το σαν μια διαφορετική διεύθυνση επιστροφής. Χρησιμοποίησε την ίδια έξοδο για σταθερή δραστηριότητα, ή εναλλάσσε αρκετά συχνά ώστε καμία μεμονωμένη έξοδος να μη συσσωρεύει μια ιστορία για τα ποσά και τις συνήθειές σου — αλλά όχι στη μέση μιας ενέργειας, επειδή η αλλαγή διαδρομής μεταξύ φόρτωσης σελίδας και εκπομπής συναλλαγής μπορεί να χωρίσει μια σύνοδο σε δύο χωριστά καταγράψιμα γεγονότα.

Μια διεύθυνση που επαναχρησιμοποιείται είναι ένα πολύ ισχυρό νήμα: συνεδρίες ανταλλαγής χωρίς λογαριασμό που στο διαδίκτυο μοιάζουν ξεχωριστές μπορούν να συνδεθούν μεταξύ τους τη στιγμή που η ίδια διεύθυνση πορτοφολιού εμφανιστεί σε δύο διαφορετικές συναλλαγές. Ένας παρατηρητής δεν χρειάζεται το όνομά σου για να φτιάξει ένα μόνιμο προφίλ — η ίδια η διεύθυνση γίνεται μια προσωρινή ταυτότητα που συνδέει ποσά, ώρες, tokens και αντισυμβαλλόμενους σε ένα σύνολο.

Σκέψου τη διεύθυνση πορτοφολιού σαν ένα κλειδί σπιτιού που συνεχίζεις να χρησιμοποιείς σε διαφορετικές πόρτες. Το ημερολόγιο καταγραφής σε κάθε πόρτα μπορεί να μη γνωρίζει το όνομά σου, αλλά κάθε καταχώριση λέει «πάλι το ίδιο κλειδί». Χρησιμοποίησε μία διεύθυνση σε τρεις συνεδρίες ανταλλαγής και έχεις δώσει σε κάθε ανταλλακτήριο — ή σε όποιον παρακολουθεί το mempool ή αντιστοιχίζει αρχεία καταγραφής εκτός αλυσίδας — έναν τρόπο να ευθυγραμμίσει αυτές τις επισκέψεις.

Η πρακτική διαφορά για μια οικογένεια ή μια μικρή ομάδα είναι τεράστια. Αν ένας σύντροφος και ένας έφηβος χρησιμοποιούν και οι δύο την ίδια διεύθυνση πορτοφολιού για τις ξεχωριστές τους συναλλαγές, η εξωτερική ανάλυση δεν βλέπει πια δύο ανθρώπους — βλέπει έναν σύνθετο χαρακτήρα με έναν περίεργο συνδυασμό ποσών, tokens και ωρών δραστηριότητας. Αυτό το αναμεμειγμένο αποτύπωμα μπορεί να επιβιώσει ακόμα και όταν τα ίχνη περιηγητή και IP έχουν καθαριστεί τέλεια.

Γιατί η ομαδοποίηση συμβαίνει χωρίς ονόματα

Ακόμα και όταν ελέγχεις ο ίδιος τη διεύθυνση, το ντετερμινιστικό λογισμικό πορτοφολιού μπορεί να προκαλέσει μια πιο ήπια εκδοχή αυτού του προβλήματος. Ορισμένα πορτοφόλια παράγουν νέα διεύθυνση για κάθε λήψη, αλλά αν μια πλατφόρμα ανταλλαγής, ένα cookie ή ένα σημείωμα πληρωμής καταγράψει μία φορά το κύριο δημόσιο κλειδί, πολλές διευθύνσεις μπορούν να ομαδοποιηθούν κάτω από μία πηγή χωρίς καμία επαναχρησιμοποίηση εντός αλυσίδας.

• Χρησιμοποίησε μία φρέσκια διεύθυνση λήψης ανά ανταλλαγή όπου το επιτρέπουν το πορτοφόλι και το ανταλλακτήριο
• Κράτησε ξεχωριστό πορτοφόλι με ετικέτα για κάθε μέλος του νοικοκυριού ή ρόλο στην ομάδα, ακόμα κι αν τα υπόλοιπα φαίνονται μικρά
• Απόφυγε να στέλνεις ρέστα πίσω στην ίδια διεύθυνση που έλαβε τα εισερχόμενα κεφάλαια
• Αντιμετώπισε μια επαναχρησιμοποιημένη διεύθυνση ως ήδη «καμένη» και μην την ξαναχρησιμοποιήσεις ποτέ μετά από μια συναλλαγή ευαίσθητη ως προς το απόρρητο

Ακόμη και χωρίς λογαριασμό, ο ρυθμός των ανταλλαγών σου γίνεται αποτύπωμα: μια τακτική συναλλαγή 300–500 $ κάθε Παρασκευή βράδυ ή το ίδιο σύμπλεγμα altcoins που αγοράζεται μέσα σε δέκα λεπτά λέει σε έναν παρατηρητή περισσότερα από όσα θα μπορούσε ποτέ να αποκαλύψει οποιαδήποτε μεμονωμένη συναλλαγή.

Πώς μια ρουτίνα αντικαθιστά ένα όνομα

Τα ανταλλακτήρια που προσφέρουν συναλλαγές «χωρίς λογαριασμό» εξακολουθούν να τηρούν βραχυπρόθεσμα αρχεία καταγραφής για την αποτροπή κατάχρησης. Αν εμφανίζεσαι πάντα από το ίδιο προφίλ περιηγητή, το ίδιο πορτοφόλι και το ίδιο μπλοκ IP περίπου τις ίδιες ώρες, αυτά τα αρχεία μπορούν να συνδεθούν σε ένα συμπεριφορικό προφίλ. Ένας αναλυτής δεν χρειάζεται το όνομά σου για να αποκαλέσει αυτό το προφίλ «ο μετριοπαθής αγοραστής της Παρασκευής το βράδυ».

• Ένα σταθερό μέγεθος ανταλλαγής σε κάθε συνεδρία μοιάζει με συνδρομή ή συνήθεια συνδεδεμένη με μισθό
• Οι συναλλαγές μέσα στο ίδιο παράθυρο 30 λεπτών κάθε μέρα περιορίζουν το ποιος μπορεί να είσαι ανάλογα με τη ζώνη ώρας
• Η επανάληψη του ίδιου ζεύγους assets και μετά η μετάβαση στο ίδιο δεύτερο ζεύγος δημιουργεί ένα μοτίβο που μπορεί να επισημάνει ένας μηχανισμός κανόνων

Η αναλογία με το καφέ

Φαντάσου ένα καφέ χωρίς σύνδεση: ο μπαρίστας μαθαίνει έτσι κι αλλιώς ότι το άτομο με το γκρι παλτό παραγγέλνει flat white κάθε Τρίτη στις 8:05 και κάθεται δίπλα στο παράθυρο. Δεν ελέγχεται καμία ταυτότητα, όμως η ρουτίνα αρκεί για να σε αναγνωρίσει την επόμενη εβδομάδα. Τα μεταδεδομένα κρυπτονομισμάτων λειτουργούν με τον ίδιο τρόπο — η συνέπεια γίνεται ταυτότητα.

• Πρώτη Παρασκευήανταλλαγή 0,15 BTC → XMR μεταξύ 19:00–19:20 από ένα πορτοφόλι
• Τρίτη Παρασκευήίδιο μέγεθος, ίδιο ζεύγος, ίδια ώρα, ίδια άκρη πορτοφολιού
• Έκτη Παρασκευήτα αρχεία δείχνουν ένα επαναλαμβανόμενο παράθυρο 19 λεπτών με μικρή απόκλιση
• Αργότεραμια νέα συνεδρία με διαφορετικό πορτοφόλι αλλά το ίδιο ζεύγος χρονισμού εξακολουθεί να συσχετίζεται

Γιατί οι συνήθειες ποσών είναι εκπληκτικά φλύαρες

Στρογγυλά ποσά όπως ακριβώς 0,10, 0,25 ή 1,00 BTC ξεχωρίζουν επειδή οι πραγματικές δαπάνες σπάνια είναι τόσο καθαρές. Συμπλέγματα όπως «490–510 $ κάθε φορά» υποδηλώνουν κανόνα προϋπολογισμού και όχι τυχαία ανάγκη. Αν διαφοροποιήσεις ένα μέρος της ρουτίνας σου αλλά κρατήσεις σταθερή τη συνήθεια του ποσού, αφήνεις ένα ίχνος που τα ευρετικά εργαλεία διασύνδεσης συνεδριών μπορούν να συνενώσουν.