Il monitoraggio del governo di Crypto sta crescendo, ma ci sono modi per evitarlo

È stato fatto molto rumore sulle qualità irrintracciabili di Bitcoin e di altre criptovalute. Bitcoin "può essere utilizzato per acquistare merce in modo anonimo" detto i primi primer sulla crittografia, offre agli utenti il ​​tipo di privacy finanziaria che in precedenza era disponibile solo da un "Conto bancario svizzero," dicono i commentatori più recenti. E data la sua capacità di fornire alle persone uno strato di anonimato e privacy, è stato imbrattato da politici, esperti e giornalisti mainstream allo stesso modo come un nascondiglio per quasi tutti gli hacker, spacciatori, membri di gang, terroristi o despoti che potresti nominare ( anche se il contante è ancora il mezzo finanziario preferito di tali persone non grate).

Non c’è quindi da stupirsi che, da diversi anni, i governi stiano cercando febbrilmente di tracciare la circolazione di Bitcoin, così come quella di altre valute digitali. E nonostante la reputazione popolare della maggior parte delle criptovalute come anonime, sono state aiutate in questa ricerca dal fatto che la maggior parte delle criptovalute non sono anonime, ma piuttosto pseudonime. In altre parole, collegando le transazioni a indirizzi di portafoglio fissi e mantenendo un registro pubblico di ogni singola transazione mai effettuata sulle loro catene, le criptovalute più popolari forniscono ai governi nazionali un mezzo quasi perfetto per tenere sotto controllo la nostra attività finanziaria.

Tuttavia, mentre molti governi hanno iniziato a trarre vantaggio da questa convenienza molto conveniente costruendo sistemi che compilano i dati delle transazioni e raccolgono informazioni private in un unico database, la maggior parte ha appena iniziato a muoversi in questa direzione. E, cosa più importante, ci sono un certo numero di monete per la privacy – Monero è la più importante – che non offrono un record pubblico che collega le transazioni ai portafogli, mentre ci sono anche strumenti di miscelazione per rendere private le transazioni di monete non private. Pertanto, ci sono ancora modi per rimanere anonimi in criptovaluta per coloro che vogliono mantenere un basso profilo, nonostante i migliori sforzi dei governi di Stati Uniti, Russia, Giappone e altrove.

Giappone e Russia

Come esempio più recente di monitoraggio crittografico del governo, l’Agenzia nazionale di polizia giapponese (NPA) ha annunciato piani per implementare un sistema che, secondo quanto riferito, può "traccia" transazioni di criptovaluta all’interno di Giappone. Sebbene i dettagli tecnici specifici siano scarsi, il software è stato sviluppato da una società privata anonima e il prossimo anno costerà all’NPA circa $ 315.000. In particolare, la sua funzione principale sarà quella di tracciare le transazioni segnalate come ‘sospette’, collegandole tra loro in una visualizzazione che, in teoria, gli consentirà di individuare le fonti e le destinazioni del denaro illecito.

Per la maggior parte, riceverà le sue segnalazioni di attività sospette dagli scambi di criptovaluta giapponesi, che dall’introduzione a maggio (da parte della Financial Services Agency) della legislazione antiriciclaggio (AML) gli hanno inviato informazioni su transazioni potenzialmente illegali. e gli account ad essi associati. In effetti, questa segnalazione è esattamente ciò che rende possibile un “sistema di tracciamento delle transazioni”, piuttosto che l’invenzione di una nuova tecnologia crittografica in grado di rompere lo pseudonimato / anonimato della maggior parte delle criptovalute. Semplicemente, gli scambi sono legalmente obbligati a seguire rigide politiche di know-your-customer (KYC), che consentono loro di collegare identità del mondo reale agli indirizzi e alle transazioni registrate su blockchain pubblici. E dato che stanno fornendo queste informazioni all’NPA, tutto ciò che l’NPA farà davvero con il proprio sistema è inserire tali informazioni in un database e creare visualizzazioni del flusso di crittografia.

Ciò significa che è improbabile che un tale sistema abbia molta applicazione diretta a chiunque eluda gli scambi (regolamentati) durante la ricezione e l’invio di criptovalute. Detto questo, anche se alcuni utenti stanno lontani dagli scambi giapponesi, potrebbero comunque essere collegati a criptovalute illecite se dette criptovalute sono passate attraverso uno scambio e hanno già sollevato sospetti. Ad ogni modo, un’altra area in cui è improbabile che il sistema abbia molta applicazione diretta sono le monete che abilitano la privacy come Monero, Zcash e Dash, poiché invece di tentare di rintracciare tali monete le autorità giapponesi hanno semplicemente deciso di vietare il trasporto di scambi loro.

Una storia simile sta attualmente emergendo in Russia, dove il Servizio Federale di Monitoraggio Finanziario (Rosfinmonitoring) ha stipulato un contratto per un sistema che raccoglierà varie fonti di informazioni riguardanti i sospettati di reati finanziari. Come segnalato dal servizio BBC Russia, il sistema verrà utilizzato per creare profili per i sospetti, a cui le autorità aggiungono quindi tutte le informazioni rilevanti che possono luccicare su di lui: numeri di telefono, dettagli della carta bancaria, indirizzi fisici e indirizzi del portafoglio crittografico. Ancora una volta, il sistema non è stato progettato specificamente per compromettere la crittografia di Bitcoin o qualsiasi altra crittografia, ma piuttosto cerca semplicemente di aggiungere le informazioni sul portafoglio – ove disponibili – a qualsiasi altro dato che Rosfinmonitoring ha su un sospetto.

In questo modo, le autorità russe sperano chiaramente di impedire ai sospettati di riciclare denaro ottenuto illecitamente tramite crittografia, mentre affermano anche che intendono impedire che la crittografia venga utilizzata direttamente per scopi illegali.. "A causa del loro anonimato e dell’impossibilità di rintracciarli," Il tedesco Klimenko – ex consigliere di Vladimir Putin sullo sviluppo di Internet (e capo del gruppo di criptovaluta presso la Camera di commercio e industria russa) – detto la BBC. "La criptovaluta viene utilizzata nelle aree grigie, nel dark web, per l’acquisto di armi, droghe o video violenti. I legislatori di molti paesi diffidano di questo fenomeno: lo ha confermato l’analisi che abbiamo condotto su ordine del presidente [Putin]."

Sebbene la Russia non abbia introdotto regolamenti che richiedano scambi per sostenere le rigide politiche AML e KYC, la Duma di Stato è in procinto di negoziare una legge sulle risorse digitali che farebbe proprio questo. E una volta approvato questo disegno di legge, le autorità russe, come le loro controparti giapponesi, avranno accesso alle informazioni sulle identità dei possessori di portafogli. Di conseguenza, il servizio Rosfinmonitoring sarà in grado di inserire queste informazioni nel sistema che verrà lanciato a breve (in arrivo alla fine del 2023), che gli consentirà di collegare tra loro transazioni, portafogli e identità..

Ma poiché questo sistema attingerà ai record di scambio di criptovalute piuttosto che alla nuova tecnologia di “ crittografia ”, è probabile che non si applicherà a tutte le criptovalute ea tutti gli utenti di criptovaluta. Alcuni esperti ritengono addirittura che avrà un effetto in gran parte controproducente, costringendo molte criptovalute e i loro utenti a diventare più irrintracciabili.

"Se guardi l’intero volume di fondi riciclati, la quota che viene riciclata attraverso la criptovaluta è molto piccola," Anton Merkurov – un consulente della Free Russia Foundation con sede negli Stati Uniti – ha detto. "Diciamo che il giro d’affari della borsa locale è di circa un miliardo di rubli [circa 14,7 milioni di dollari] a settimana. Questo, infatti, non è molto. Invece di catturare il proverbiale colonnello Zakharchenko [un ex ufficiale anti-corruzione che è stato beccato in giro $ 140 milioni in tangenti nel 2016], le autorità stanno cercando di trovare un microbo al microscopio in una goccia d’acqua. Questa non dovrebbe essere una priorità. E, cosa più importante, inizia a premere lì e inizierà l’opposizione, penserai a veri strumenti per il riciclaggio."

Gli Stati Uniti

Mentre i sistemi implementati da Giappone e Russia dipendono in gran parte dalla cooperazione degli scambi di criptovalute e dal mettere insieme fonti di informazioni disparate, ci sono indicazioni che alcuni governi hanno almeno adottato un approccio più diretto per identificare gli utenti di criptovaluta..

Gli Stati Uniti, per prendere l’esempio più notevole e sconcertante, hanno sviluppato una tecnologia segreta che può effettivamente estrarre dati Internet grezzi da cavi in ​​fibra ottica per identificare gli indirizzi IP e gli ID di coloro che inviano e ricevono Bitcoin. Secondo i documenti ottenuti dal whistleblower Edward Snowden nel 2013 e pubblicato da Intercept nel marzo 2023, la tecnologia in questione è un programma sviluppato dalla National Security Agency (NSA) e noto come OAKSTAR. Mascherandosi come un pezzo di rete privata virtuale (VPN) e scaricato da circa 16.000 utenti in nazioni come Cina e Iran, il programma invece sifona i dati da un "sito di cavi in ​​fibra “estranei” non specificato," secondo l’Intercept.

Utilizzando questi dati, la NSA può quindi estrarre tali informazioni dagli utenti Bitcoin come le informazioni sulla password, la loro attività di navigazione in Internet e il loro indirizzo MAC, mentre alcuni documenti informati discutono anche dell’estrazione degli indirizzi Internet, dei timestamp e delle porte di rete degli utenti. In effetti, OAKSTAR può essere utilizzato per raccogliere molto più delle informazioni necessarie per identificare qualcuno e collegarlo a specifici indirizzi e transazioni Bitcoin, e può farlo senza dover fare affidamento su scambi di criptovaluta.

Questo è un duro colpo per la privacy di Bitcoin. Come ha detto a Intercept il professore della Cornell University Emin Gün Sirer:

"Le persone attente alla privacy passeranno a monete orientate alla privacy […] quando il modello avversario coinvolge l’NSA, lo pseudonimato scompare. Dovresti davvero abbassare le tue aspettative di privacy su questa rete."

Allo stesso modo, Matthew Green – un assistente prof. al Johns Hopkins University Information Security Institute (e uno sviluppatore chiave di Zcash) – ha spiegato a Intercept che gli exploit della NSA sono "cattive notizie per la privacy, perché significa che oltre al problema davvero difficile di rendere private le transazioni [crittografiche] […] devi anche assicurarti che tutte le connessioni di rete [siano private]."

Per quanto allarmante quanto OAKSTAR e l’attività che lo circonda, di recente non sono emerse nuove informazioni per indicare che la NSA ha esteso i suoi sforzi di tracciamento di Bitcoin ad altre criptovalute. C’è anche il fatto che la sua capacità di collegare determinate persone con portafogli Bitcoin si basa sul fatto che queste persone scaricano involontariamente un software che estrae segretamente i loro dati da Internet (mentre pretendono di fornire qualche altro servizio). Di conseguenza, se gli utenti si attengono ai pacchetti VPN (e ad altri software) che conoscono e di cui si fidano, è probabile che eviteranno i lunghi artigli della NSA.

A parte questa rassicurazione, c’è ancora la prevedibile realtà che il governo degli Stati Uniti ha cercato i dati degli utenti dagli scambi di criptovaluta e lo fa da più tempo rispetto ai governi giapponese o russo. Nel novembre 2016, ad esempio, ha presentato una citazione legale che richiedeva a Coinbase di fornire all’Inland Revenue Service (IRS) le identità di un numero imprecisato di individui associati a un numero di portafogli di criptovaluta. Come riportato da Cointelegraph all’epoca, questa convocazione era significativa non tanto in sé, ma perché indicava che l’IRS era stata in grado di rintracciare determinati portafogli in misura sufficiente per determinare che erano stati coinvolti nella violazione della legislazione fiscale. Allo stesso modo, ha anche indicato che l’IRS era stato in grado di determinare che i portafogli erano collegati a Coinbase.

Mentre l’IRS non ha sorprendentemente divulgato come è stato in grado di rintracciare questi portafogli, un documento del 2015 è trapelato al Daily Beast nel 2023 rivelato di aver assegnato un contratto a Chainalysis, un’azienda con sede in Svizzera "intelligenza blockchain" provider che monitora le criptovalute come Bitcoin per motivi di conformità. Come riportato da Cointelegraph all’epoca, Chainalysis utilizza "dati raccolti da forum pubblici, fonti di dati trapelati tra cui dark web, depositi e prelievi di scambio per contrassegnare e identificare le transazioni." Tenta di combinare ciò che è reso pubblicamente disponibile su blockchain con le informazioni personali lasciate inconsapevolmente / incautamente dagli utenti crittografici sul web. Gestisce, quindi, un altro sistema che non si occupa meno di penetrare crittograficamente nelle blockchain e più semplicemente di mettere insieme tutti i fili disparati di informazioni sparsi su Internet.

E anche se l’IRS non ha riconosciuto esplicitamente il suo impiego di Chainalysis o di qualsiasi altro servizio, è anche interessante notare che casi passati in cui un’agenzia del governo federale degli Stati Uniti è riuscita a tracciare gli utenti crittografici hanno potenzialmente coinvolto input dalla NSA. Nell’ottobre 2013, Ross Ulbricht è stato arrestato dagli agenti dell’FBI a San Francisco e poi accusato (quasi un anno dopo) di cospirazione per il traffico di stupefacenti, riciclaggio di denaro e pirateria informatica. Durante il processo, ha affermato che la sua accusa ha violato il quarto emendamento (ovvero il diritto alla protezione contro perquisizioni ingiustificate), poiché l’unico modo in cui l’FBI avrebbe potuto identificarlo era attraverso l’aiuto illegale della NSA e il suo inganno di raccolta dati. Inutile dire che questa difesa non ha funzionato esattamente, ma l’Intercept ha notato che il progetto OAKSTAR della NSA è stato avviato sei mesi prima dell’arresto di Ulbricht. Più interessante, anche il sito web pubblicato documenti classificati nel novembre 2023 che rivelavano che la NSA aveva segretamente aiutato l’FBI a ottenere altre condanne in passato.

Qualunque sia la verità dietro la convinzione di Ulbricht, è chiaro che la NSA ha avuto la capacità di identificare di nascosto gli utenti di Bitcoin per oltre cinque anni, mentre è anche vero che altre agenzie statunitensi hanno monitorato le transazioni crittografiche (utilizzando mezzi non divulgati). In quanto tale, è una scommessa sicura dire che gli utenti di criptovaluta americani dovrebbero probabilmente riflettere attentamente prima di impegnarsi in qualcosa che lo Zio Sam non condonerebbe.

Cina, India e oltre

Sembrerebbe che poche nazioni possano eguagliare gli Stati Uniti nella portata e nella potenza delle loro attività di criptazione. Tuttavia, questo non impedisce a molti di provare. Nel Cina, A marzo è emerso che l’agenzia PINSS (Public Information Network Security Supervision) ha monitorato gli scambi crittografici stranieri che servono i clienti cinesi. Anche se il governo ha vietato gli scambi interni e il commercio di alternative straniere, ciò non ha impedito a tutti i trader cinesi di cercare criptovalute all’estero. Per questo motivo, PINSS ha “monitorato” le borse estere in modo da "prevenire il riciclaggio di denaro illegale, schemi piramidali [e] frodi," secondo al notiziario cinese Yicai.

Sebbene Yicai potesse confermare tramite fonti del PINSS che tale monitoraggio era in corso da settembre 2023, non poteva spiegare esattamente quale tipo di monitoraggio fosse perseguito o se il governo cinese stesse attivamente cercando di identificare le persone che scambiavano criptovalute. Tuttavia, qualunque sia l’entità della sorveglianza coinvolta, la consapevolezza che altre nazioni stanno monitorando le criptovalute indicherebbe che anche i commercianti cinesi dovrebbero aggiungersi all’elenco crescente di “ persone che dovrebbero stare attente ”.

Così anche dovrebbe Commercianti indiani, che a gennaio possono o meno aver appreso che il loro governo li tiene sotto controllo ai fini fiscali. In realtà, è probabile che lo avrebbero saputo, dal momento che il dipartimento delle imposte indiano ha inviato avvisi a "decine di migliaia" degli investitori (secondo a Reuters), dopo aver condotto indagini nazionali e aver ottenuto i dati degli utenti da nove scambi indiani. Ciò ha fornito un chiaro segnale che il governo stava effettivamente monitorando le transazioni di criptovaluta, qualcosa che aveva iniziato a contemplare nel luglio 2023, quando la Corte Suprema indiana ha chiesto informazioni da esso e dalla Reserve Bank of India sulle misure adottate per garantire che la crittografia non venga utilizzata per scopi illeciti.

Come riportato a luglio dal sito web di notizie indiano LiveMint, il sistema era il governo considerando, implicherebbe la cooperazione tra la banca centrale, il Securities and Exchange Board of India (SEBI) e le agenzie di intelligence dell’India. Tuttavia, come rivela il coinvolgimento degli scambi di criptovaluta dell’India nelle comunicazioni fiscali di gennaio, è ancora una volta probabile che il sistema si basi attualmente sull’input di questi scambi, piuttosto che su una tecnologia paragonabile, ad esempio, alla NSA..

Oltre agli esempi di spicco di Giappone, Russia, Stati Uniti, Cina e India, ci sono pochi altri casi in cui i governi nazionali hanno reso pubblici (o sono noti per) sistemi di tracciamento crittografico. Tuttavia, anche se al momento non ci sono registrazioni pubbliche di altri governi che indagano sul potenziale dei sistemi di tracciamento, è altamente probabile che quei governi con un interesse significativo per le criptovalute abbiano contemplato un sistema di tracciamento in una forma o nell’altra.

Regno Unito e UE

Ad esempio, il file UK e Unione Europea i governi hanno annunciato congiuntamente nel dicembre 2023 che stanno pianificando un "giro di vite" sul riciclaggio di denaro criptato e sull’evasione fiscale. Il segretario economico del Regno Unito al Tesoro Stephen Barclay disse nell’ottobre scorso:

"Il governo del Regno Unito sta attualmente negoziando emendamenti alla direttiva antiriciclaggio che porterà le piattaforme di cambio di valuta virtuale e i fornitori di portafogli di custodia nella regolamentazione contro il riciclaggio di denaro e il finanziamento del terrorismo, che comporterà la supervisione delle attività di queste società autorità competenti per queste aree."

Sebbene questo non confermi il tracciamento, lo implicherebbe almeno, poiché la capacità di far rispettare la legislazione antiriciclaggio implica che gli enti e i dipartimenti governativi dovrebbero avere alcuni mezzi non solo per rilevare quando qualcuno sta guadagnando criptovalute che devono essere tassate, ma anche determinare solo chi è quella persona. Pertanto, le autorità del Regno Unito e dell’UE devono disporre di un qualche tipo di sistema di tracciamento, altrimenti le loro minacce di “ repressione ” del riciclaggio di denaro e simili equivarranno a solo così tanta aria calda.

E in futuro potrebbe diventare sempre più possibile per loro o per qualsiasi altro governo, indipendentemente dallo sviluppo tecnologico, portare a termine tali minacce. Ad aprile, un gigante aziendale nientemeno che Amazon, ha ricevuto un brevetto per un "mercato dei dati in streaming" ciò consentirebbe la combinazione di più fonti di dati, consentendo così il monitoraggio in tempo reale delle transazioni di criptovaluta e degli utenti coinvolti. Come chiarisce il testo del brevetto, questa tecnologia potrebbe essere potenzialmente offerta ai governi, che sarebbero in grado di collegare gli indirizzi crittografici agli ID ufficiali:

"I rivenditori elettronici possono combinare l’indirizzo di spedizione con i dati della transazione bitcoin per creare dati correlati e ripubblicare i dati combinati come flusso di dati combinato. Un gruppo di fornitori di telecomunicazioni può iscriversi a valle al flusso di dati combinato ed essere in grado di correlare gli indirizzi IP (protocollo Internet) delle transazioni ai paesi di origine. Le agenzie governative possono essere in grado di sottoscrivere a valle e correlare i dati sulle transazioni fiscali per identificare i partecipanti alla transazione."

Dato l’arrivo di tale tecnologia (e l’attuale esistenza di aziende come Chainalysis), è solo una questione di tempo prima che le transazioni che coinvolgono Bitcoin, Ethereum o qualsiasi altra criptovaluta non legata alla privacy vengano sistematicamente de-anonimizzate. Ci vorrà del tempo, in particolare dato che il brevetto di Amazon richiede ai suoi utenti (ad esempio rivenditori e fornitori di servizi di telecomunicazioni) di combinare dati separati per creare correlazioni. Tuttavia, sta diventando sempre più evidente che le cose si stanno muovendo in una sola direzione quando si parla di privacy e anonimato delle criptovalute.

Monete per la privacy

E alla luce di questa direzione, si consiglia a chiunque voglia mantenere le proprie possibilità di essere identificato di essere identificato il più basso possibile di migrare verso una delle cosiddette privacy coin. Monero è il più noto di questi, essendo entrato in 10 più prezioso criptovalute per capitalizzazione di mercato dal suo lancio iniziale nell’aprile 2014. Più di ogni altra cosa, ciò che lo distingue da Bitcoin è il suo algoritmo di prova del lavoro CryptoNight, che utilizza un mix di firme ad anello e indirizzi stealth non solo per seppellire il l’indirizzo del portafoglio del mittente in quelli di più altri utenti, ma anche per nascondere l’importo preciso da trasferire.

È per questo motivo che la criptovaluta si è dimostrata popolare tra coloro che avevano bisogno di eludere il potere del governo (per qualsiasi motivo), e tale è l’apparente capacità di Monero di preservare l’anonimato che il suo prezzo è aumentato di circa 2.883% tra il 1 ° gennaio e il 31 dicembre 2023 (da $ 12,3 a $ 358). Al contrario, il tasso di crescita di Bitcoin nel 2023 è stato leggermente meno impressionante 1.357%.

2.883% può essere impressionante, ma impallidisce in confronto al 9.000% crescita goduta nel 2023 da Dash, un’altra altcoin con alcune qualità di miglioramento della privacy. La 13a criptovaluta più preziosa per capitalizzazione di mercato totale, la sua funzione PrivateSend mescola gli indirizzi in modo da oscurare le origini e le destinazioni delle transazioni, rendendo notevolmente più difficile per qualsiasi autorità interessata mettere insieme i pezzi.

Questo potrebbe essere uno dei motivi per cui la valuta è decollata in modo così spettacolare in Venezuela, dove il governo ha represso in grande stile tali criptovalute, come Bitcoin, l’anno scorso (prima di mostrare favoritismi nei confronti della propria moneta Petro sostenuta dal petrolio ). Anche i venezuelani si sono rivolti sempre più a Zcash durante questo periodo, che è diventato il 21a più grande criptovaluta dal lancio nell’ottobre 2016. Basandosi sull’architettura di Bitcoin Core e utilizzando prove a conoscenza zero, mantiene privati ​​gli pseudonimi del mittente e del destinatario, mentre fa lo stesso anche per la quantità oggetto di transazione.

Pertanto, una scelta di monete per la privacy è disponibile per chiunque sia preoccupato per la crescente capacità dei governi di tracciare le transazioni crittografiche. E anche se un utente criptato preoccupato non possiede Monero, Dash o Zcash, può comunque usufruire dei vari servizi di mixaggio disponibili per monete non riservate. Ad esempio, sono disponibili protocolli di anonimizzazione che, proprio come le funzionalità disponibili tramite Monero e Zcash, consentono a mittenti e destinatari di Bitcoin di mescolare le loro transazioni con quelle di altri mittenti e destinatari, rendendo molto difficile districare i molteplici thread coinvolti. Tali protocolli includono CoinJoin, Dark Wallet, bestmixer.io, SharedCoin e CoinSwap, che forniscono anche ai possessori di Bitcoin e altre criptovalute la possibilità di rendere anonime le loro transazioni.

Quindi, anche se il monitoraggio delle criptovalute è in aumento, gli investitori e i detentori di criptovalute non devono avere eccessivamente paura della sorveglianza del governo. Per uno, la maggior parte dei sistemi di tracciamento in uso o in fase di sviluppo si basa sull’input degli scambi crittografici, mentre altri (come quelli forniti da Chainalysis) dipendono dallo scavenging dei dati che gli utenti potrebbero aver lasciato con noncuranza in tutto il web. Nel frattempo, i metodi più diretti e invadenti che vengono affinati dalla NSA si basano anche sul fatto che gli utenti di criptovalute compromettano inconsapevolmente le loro connessioni Internet, qualcosa su cui non si può contare per monitorare tutte le transazioni di criptovaluta in massa. Questo è il motivo per cui, oltre a monete per la privacy come Monero e Zcash, i possessori di criptovalute attenti alla privacy non dovrebbero essere troppo preoccupati, dal momento che ci sono modi per rimanere anonimi per coloro che lo vogliono abbastanza.