Topic original : [Education] Bitcoin Privacy and Anonymity
Auteur : Husna QA
Vie privée et Anonymat avec Bitcoin
La protection de la vie privée est une problématique majeure de Bitcoin. Bien qu'il offre une pseudonymat, avec le temps plusieurs techniques ont été développées pour révéler les relations entre les adresses Bitcoin, les schémas de transactions et l'identité réelle des propriétaires d'adresses BTC.
Table des matières :
1. Problèmes de vie privée
2. Principes de KYC et AML
3. Contamination
4. Greenlist
5. Géolocalisation
6. CoinJoin
7. CoinSwap
8. MixCoin
9. Merge avoidance
10. Service de mixing
11. Signature Schnorr
12. MAST (Merklized Abstract Syntax Tree)
13. Taproot par DroomieChikito
14. Analyse d'anonymat de Bitcoin
15. Coin Control par DroomieChikito
16. Circuit de transactions
Références
1. Problèmes de vie privée
retour à la table des matières
Bitcoin est conçu avec un modèle de vie privée où les transactions effectuées et les adresses détenues par un utilisateur n'ont pas de relation directe avec son identité réelle. Le modèle de protection de vie privée de Bitcoin et sa comparaison avec le modèle de protection de la vie privée traditionnel peuvent être décrits comme suit :
Modèle de protection de vie privée Bitcoin 1
N'importe qui peut rejoindre le réseau Bitcoin sans avoir à s'inscrire au préalable, il n'y a en effet pas d'organisation de contrôle centralisée qui contrôle les utilisateurs ou les transactions qui se produisent sur la blockchain.
Bien que tout le monde puisse voir ces transactions, les identités associées aux adresses restent cachées.
Cependant, ce modèle de protection de la vie privée ne signifie pas que l'identité de l'utilisateur reste forcement cachée. De nombreuses règles sont établies et les caractéristiques de Bitcoin peuvent être utilisées pour analyser la relation entre les transactions on-chain et l'identité réelle des utilisateurs. C'est ce qui fait que la communauté Bitcoin a tendance à qualifier le Bitcoin de pseudo-anonyme.
2. Principes de KYC et AML
retour à la table des matières
Les gouvernements du monde commencent à prendre conscience des moyens de blanchiment d'argent qui peuvent être mis en œuvre à l'aide de devises numériques tels que Liberty Reserve, ce qui force les institutions financières à appliquer les principes de Know Your Customer (KYC) et de Lutte contre le Blanchiment d'Argent (AML). Personne ne peut créer de compte bancaire sans une pièce d'identité. La même loi s'applique aux institutions financières liées aux cryptomonnaies, telles que les CEX qui permettent aux utilisateurs de vendre ou d'acheter du Bitcoin et de convertir les devises locales en Bitcoin ou vice versa.3
En Indonésie, l'un des changeurs de devises pour échanger du Bitcoin / des cryptomonnaies avec le Rupiah, nommé Indodax, a adopté le même mécanisme en demandant à ses utilisateurs de soumettre des copies de leurs pièces d'identité pour validation manuelle par l'entreprise.
Cela signifie que les services de trading Bitcoin ont un enregistrement des connexions entre l'adresse Bitcoin et l'identité réelle de l'utilisateur.
Étant donné que n'importe qui peut voir chaque transaction dans la blockchain Bitcoin, le BTC acheté auprès du échangeur Bitcoin peut être suivi facilement. Par conséquent, si la transaction est soupçonnée d'être liée à des activités illégales, l'identité de l'utilisateur impliqué peut être retrouvée si l'utilisateur effectue la transaction directement depuis le changeur (ou en traçant les transactions à partir de là).
3. Contamination
retour à la table des matières
La contamination (taint en anglais) est une « trace » qui peut être utilisée pour mesurer la connectivité entre une adresse Bitcoin et une autre adresse Bitcoin connectée à des transactions entre ces adresses.5
Les adresses qui effectuent des transactions entre elles ont tendance à avoir un lien, par exemple, appartenir au même utilisateur, ou avoir une relation vendeur-acheteur dans le schéma de transaction d'achat et de vente de biens ou de services.
Il y avait autrefois un outil d'analyse de contamination sur Blockchain.info (https://www.blockchain.com/), mais actuellement, la fonction est supprimée6.
Autres références d'outils d'analyse de contamination7:
https://bitcointalk.org/index.php?topic=1746836.0
4. Greenlist
retour à la table des matières
La Greenlist8 est une liste qui enregistre les informations d'identité réelle des propriétaires d'adresses Bitcoin. Ce concept a été proposé pour la première fois par la société CoinValidation, qui en détient les données. Avec Greenlist, la société vérifiera la propriété de certaines adresses Bitcoin. Ainsi, ces informations peuvent être utilisées par les forces de l'ordre pour suivre ceux qui achètent des articles interdits en utilisant BTC9.
Cette idée de Greenlist a été rejetée par la communauté Bitcoin dans son ensemble, par exemple, sur le forum bitcointalk.org et le forum Reddit11.
Ce schéma de Greenlist créera différentes évaluations de bitcoin selon que le bitcoin provient d'une adresse intégrée.
Les politiques de Greenlist peuvent être un point de départ pour les agents gouvernementaux qui ont accès à la base de données pour suivre l'identité de quiconque effectue une transaction avec une adresse Bitcoin spécifique8.
5. Géolocalisation
retour à la table des matières
L'analyse de géolocalisation peut être comprise comme une méthode de cartographie des utilisateurs de Bitcoin en fonction de leur emplacement sur la surface terrestre. Le rapport peut être effectué en cartographiant les emplacements des vendeurs qui acceptent le bitcoin comme moyen de paiement.
Chaque fois qu'un utilisateur effectue un paiement en bitcoin, on peut estimer que l'utilisateur se trouve au même endroit que le vendeur, en supposant bien sûr que le vendeur vend des biens hors ligne dans les magasins physiques qu'il possède. Ainsi, les analystes peuvent suivre les détails de la transaction, y compris, si nécessaire, en vérifiant les caméras de vidéosurveillance lors de la recherche de la présence de l'utilisateur.
Carte des commercants qui acceptent la cryptomonnaie comme moyen de paiement.12
En combinant les techniques de géolocalisation et les techniques d'analyse de contamination, chaque utilisateur de Bitcoin qui fait des achats dans le magasin d'un vendeur peut être potentiellement suivi. Par conséquent, sans une sécurité supplémentaire, l'identité des utilisateurs de Bitcoin pourrait être connue.
Références:
retour à la table des matières
- https://en.bitcoin.it/wiki/Privacy
1. Satoshi, Bitcoin: A Peer-to-Peer Electronic Cash System
2. Dimaz A.W. & Oscar D., Blockchain dari Bitcoin untuk Dunia, pages 100-104, 2017: Jasakom
dimaz@kryptologi.com ; @kriptologi
3. M. Moser, R. Bohme, and D. Breuker, "An inquiry into money laundering tools in the Bitcoin ecosystem,"
in eCrime Researchers Summit (eCRS), 2013, pp. 1-14.
4. Kaisa, Menata Legalitas Cryptocurrency di Indonesia
5. What is Taint?
6. Was Blockchain.info taint analysis function removed?
7. Any Other Taint Analysis Tools (other than blockchain.info's)?
8. Vitalik Buterin, Why The Bitcoin Greenlist is Structurally Dangerous to the Bitcoin Ecosystem
9. Kashmir Hill, Sanitizing Bitcoin: This Company Wants To Track 'Clean' Bitcoin Accounts
10. adam3us, Coin Validation misunderstands fungibility and could destroy bitcoin
11. https://www.reddit.com/r/Bitcoin/comments/1qj7sw/sanitizing_bitcoin_this_company_wants_to_track/
12. https://coinmap.org/ ; https://academy.binance.com/en/articles/what-is-bitcoin
Auteur : Husna QA
Vie privée et Anonymat avec Bitcoin
La protection de la vie privée est une problématique majeure de Bitcoin. Bien qu'il offre une pseudonymat, avec le temps plusieurs techniques ont été développées pour révéler les relations entre les adresses Bitcoin, les schémas de transactions et l'identité réelle des propriétaires d'adresses BTC.
Table des matières :
1. Problèmes de vie privée
2. Principes de KYC et AML
3. Contamination
4. Greenlist
5. Géolocalisation
6. CoinJoin
7. CoinSwap
8. MixCoin
9. Merge avoidance
10. Service de mixing
11. Signature Schnorr
12. MAST (Merklized Abstract Syntax Tree)
13. Taproot par DroomieChikito
14. Analyse d'anonymat de Bitcoin
15. Coin Control par DroomieChikito
16. Circuit de transactions
Références
1. Problèmes de vie privée
retour à la table des matières
Bitcoin est conçu avec un modèle de vie privée où les transactions effectuées et les adresses détenues par un utilisateur n'ont pas de relation directe avec son identité réelle. Le modèle de protection de vie privée de Bitcoin et sa comparaison avec le modèle de protection de la vie privée traditionnel peuvent être décrits comme suit :
Modèle de protection de vie privée Bitcoin 1
N'importe qui peut rejoindre le réseau Bitcoin sans avoir à s'inscrire au préalable, il n'y a en effet pas d'organisation de contrôle centralisée qui contrôle les utilisateurs ou les transactions qui se produisent sur la blockchain.
Bien que tout le monde puisse voir ces transactions, les identités associées aux adresses restent cachées.
Cependant, ce modèle de protection de la vie privée ne signifie pas que l'identité de l'utilisateur reste forcement cachée. De nombreuses règles sont établies et les caractéristiques de Bitcoin peuvent être utilisées pour analyser la relation entre les transactions on-chain et l'identité réelle des utilisateurs. C'est ce qui fait que la communauté Bitcoin a tendance à qualifier le Bitcoin de pseudo-anonyme.
2. Principes de KYC et AML
retour à la table des matières
Les gouvernements du monde commencent à prendre conscience des moyens de blanchiment d'argent qui peuvent être mis en œuvre à l'aide de devises numériques tels que Liberty Reserve, ce qui force les institutions financières à appliquer les principes de Know Your Customer (KYC) et de Lutte contre le Blanchiment d'Argent (AML). Personne ne peut créer de compte bancaire sans une pièce d'identité. La même loi s'applique aux institutions financières liées aux cryptomonnaies, telles que les CEX qui permettent aux utilisateurs de vendre ou d'acheter du Bitcoin et de convertir les devises locales en Bitcoin ou vice versa.3
En Indonésie, l'un des changeurs de devises pour échanger du Bitcoin / des cryptomonnaies avec le Rupiah, nommé Indodax, a adopté le même mécanisme en demandant à ses utilisateurs de soumettre des copies de leurs pièces d'identité pour validation manuelle par l'entreprise.
Cela signifie que les services de trading Bitcoin ont un enregistrement des connexions entre l'adresse Bitcoin et l'identité réelle de l'utilisateur.
Étant donné que n'importe qui peut voir chaque transaction dans la blockchain Bitcoin, le BTC acheté auprès du échangeur Bitcoin peut être suivi facilement. Par conséquent, si la transaction est soupçonnée d'être liée à des activités illégales, l'identité de l'utilisateur impliqué peut être retrouvée si l'utilisateur effectue la transaction directement depuis le changeur (ou en traçant les transactions à partir de là).
3. Contamination
retour à la table des matières
La contamination (taint en anglais) est une « trace » qui peut être utilisée pour mesurer la connectivité entre une adresse Bitcoin et une autre adresse Bitcoin connectée à des transactions entre ces adresses.5
C'est la meilleure explication que je puisse donner de l'analyse de contamination que vous voyez sur blockchain.info, mais je ne suis pas sûr que ce soit très clair : (exemple fictif pour l'adresse 1MtPYAjqohLH5gMq3PH5xKVFWWDxrRQEbh)
Toutes les adresses qui ont reçu un paiement sont "contaminées" et cela n'affecte en aucune manière la valeur des coins.
Toutes les adresses qui ont reçu un paiement sont "contaminées" et cela n'affecte en aucune manière la valeur des coins.
Les adresses qui effectuent des transactions entre elles ont tendance à avoir un lien, par exemple, appartenir au même utilisateur, ou avoir une relation vendeur-acheteur dans le schéma de transaction d'achat et de vente de biens ou de services.
Il y avait autrefois un outil d'analyse de contamination sur Blockchain.info (https://www.blockchain.com/), mais actuellement, la fonction est supprimée6.
Quote
Le rectangle rouge surligné montre la fonction d'analyse de contamination disponible :
La même page aujourd'hui est assez différente, car la fonction "Analyse de contamination" manque clairement de la section "Outils" :
La même page aujourd'hui est assez différente, car la fonction "Analyse de contamination" manque clairement de la section "Outils" :
Autres références d'outils d'analyse de contamination7:
https://bitcointalk.org/index.php?topic=1746836.0
4. Greenlist
retour à la table des matières
La Greenlist8 est une liste qui enregistre les informations d'identité réelle des propriétaires d'adresses Bitcoin. Ce concept a été proposé pour la première fois par la société CoinValidation, qui en détient les données. Avec Greenlist, la société vérifiera la propriété de certaines adresses Bitcoin. Ainsi, ces informations peuvent être utilisées par les forces de l'ordre pour suivre ceux qui achètent des articles interdits en utilisant BTC9.
Cette idée de Greenlist a été rejetée par la communauté Bitcoin dans son ensemble, par exemple, sur le forum bitcointalk.org et le forum Reddit11.
-snip-
Je suis franchement indigné qu'une personne puisse entrer sur le marché avec une pensée aussi embrouillée et tenter de saboter ou de détruire la caractéristique principale du bitcoin qui lui donne sa valeur, où la valeur a été créée par Satoshi et par des millions d'heures de contributions de la communauté qui développent principalement bénévolement. Je ne suis pas du genre à jurer, mais c'est étonnamment stupide et dangereux. Veuillez arrêter maintenant. Dans l'article, on prétend qu'ils ont demandé des conseils aux jumeaux Winklevoss, si les jumeaux apprécient leur estimation de 30 millions de dollars en bitcoin, ils devraient leur conseiller d'arrêter : si la fongibilité est détruite, la valeur du bitcoin en tant que monnaie de transaction est impactée.
-snip-
La Greenlist éliminera le concept de fonctionnalité, qui est un concept où tout bitcoin avec la même quantité devrait avoir une valeur égale indépendamment de l'endroit d'origine du bitcoin.Je suis franchement indigné qu'une personne puisse entrer sur le marché avec une pensée aussi embrouillée et tenter de saboter ou de détruire la caractéristique principale du bitcoin qui lui donne sa valeur, où la valeur a été créée par Satoshi et par des millions d'heures de contributions de la communauté qui développent principalement bénévolement. Je ne suis pas du genre à jurer, mais c'est étonnamment stupide et dangereux. Veuillez arrêter maintenant. Dans l'article, on prétend qu'ils ont demandé des conseils aux jumeaux Winklevoss, si les jumeaux apprécient leur estimation de 30 millions de dollars en bitcoin, ils devraient leur conseiller d'arrêter : si la fongibilité est détruite, la valeur du bitcoin en tant que monnaie de transaction est impactée.
-snip-
Ce schéma de Greenlist créera différentes évaluations de bitcoin selon que le bitcoin provient d'une adresse intégrée.
Les politiques de Greenlist peuvent être un point de départ pour les agents gouvernementaux qui ont accès à la base de données pour suivre l'identité de quiconque effectue une transaction avec une adresse Bitcoin spécifique8.
5. Géolocalisation
retour à la table des matières
L'analyse de géolocalisation peut être comprise comme une méthode de cartographie des utilisateurs de Bitcoin en fonction de leur emplacement sur la surface terrestre. Le rapport peut être effectué en cartographiant les emplacements des vendeurs qui acceptent le bitcoin comme moyen de paiement.
Chaque fois qu'un utilisateur effectue un paiement en bitcoin, on peut estimer que l'utilisateur se trouve au même endroit que le vendeur, en supposant bien sûr que le vendeur vend des biens hors ligne dans les magasins physiques qu'il possède. Ainsi, les analystes peuvent suivre les détails de la transaction, y compris, si nécessaire, en vérifiant les caméras de vidéosurveillance lors de la recherche de la présence de l'utilisateur.
Carte des commercants qui acceptent la cryptomonnaie comme moyen de paiement.12
En combinant les techniques de géolocalisation et les techniques d'analyse de contamination, chaque utilisateur de Bitcoin qui fait des achats dans le magasin d'un vendeur peut être potentiellement suivi. Par conséquent, sans une sécurité supplémentaire, l'identité des utilisateurs de Bitcoin pourrait être connue.
Références:
retour à la table des matières
- https://en.bitcoin.it/wiki/Privacy
1. Satoshi, Bitcoin: A Peer-to-Peer Electronic Cash System
2. Dimaz A.W. & Oscar D., Blockchain dari Bitcoin untuk Dunia, pages 100-104, 2017: Jasakom
dimaz@kryptologi.com ; @kriptologi
3. M. Moser, R. Bohme, and D. Breuker, "An inquiry into money laundering tools in the Bitcoin ecosystem,"
in eCrime Researchers Summit (eCRS), 2013, pp. 1-14.
4. Kaisa, Menata Legalitas Cryptocurrency di Indonesia
5. What is Taint?
6. Was Blockchain.info taint analysis function removed?
7. Any Other Taint Analysis Tools (other than blockchain.info's)?
8. Vitalik Buterin, Why The Bitcoin Greenlist is Structurally Dangerous to the Bitcoin Ecosystem
9. Kashmir Hill, Sanitizing Bitcoin: This Company Wants To Track 'Clean' Bitcoin Accounts
10. adam3us, Coin Validation misunderstands fungibility and could destroy bitcoin
11. https://www.reddit.com/r/Bitcoin/comments/1qj7sw/sanitizing_bitcoin_this_company_wants_to_track/
12. https://coinmap.org/ ; https://academy.binance.com/en/articles/what-is-bitcoin