Certains crypto-criminels pensent que sauter à travers les blockchains couvre leurs traces. Grosse erreur.

illustration des logos Ethereum et Blockchain Mme Tech

À l'heure actuelle, les utilisateurs avertis de crypto-monnaie qui cherchent à couvrir leurs traces sont bien conscients que les systèmes Bitcoin et blockchain comme celui-ci sont loin d'être anonymes. Les responsables de l'application des lois peuvent retracer les transactions et même identifier qui les effectue.

Certains utilisateurs pensaient avoir trouvé un moyen de contourner ce problème. Ils pensaient que les enquêteurs ne pouvaient suivre que les transactions dans blockchains, afin qu'ils puissent rester anonymes en passant d'une blockchain à une autre. Un certain nombre de startups ont vu le jour qui offrent exactement ce service. Eh bien, les détectives de la blockchain peuvent également couvrir cette avenue maintenant.

L'hypothèse était que les criminels utilisant Bitcoin essaieraient éventuellement d'encaisser en monnaie fiduciaire, en utilisant un échange. En 2013, Sarah Meiklejohn , aujourd'hui professeur agrégé de cryptographie et de sécurité à l'University College de Londres, a aidé à mettre au point des méthodes de suivi de la blockchain qui reposent sur cette théorie .

Les détails de l'approche sont techniques, mais à un niveau élevé, cela implique de créer des cartes de réseau basées sur le mouvement des pièces entre les adresses, les chaînes de chiffres et de lettres qui identifient chaque compte Bitcoin sur la blockchain. Les groupes d'adresses qui s'envoient fréquemment des pièces entre elles peuvent être liés à des individus (l'utilisation de plusieurs destinataires est une pratique courante) ou à des organisations, comme des échanges. Les responsables de l'application des lois utilisent désormais des approches similaires pour suivre les pièces lorsqu'elles se déplacent entre les adresses et éventuellement vers un échange, qu'elles peuvent assigner à comparaître pour plus d'informations.

Mais la scène de la crypto-monnaie a radicalement changé depuis 2013, quand il y avait très peu de pièces en plus du Bitcoin. Il existe maintenant environ 2 500 crypto-monnaies, et à ce jour, 14 valent au nord d'un milliard de dollars. Cela a donné aux personnes essayant de maintenir leur anonymat des opportunités d'être plus créatives, explique Meiklejohn, dont l'équipe a publié un nouveau document de recherche explorer comment suivre les utilisateurs à travers les chaînes de blocs en plus de celles-ci.

Alors que de plus en plus d'utilisateurs de crypto ont pris conscience que Bitcoin n'est pas si privé, certains sont passés à des devises alternatives qui prétendaient offrir l'anonymat, notamment Zcash, Monero et Dash. Ces trois réseaux utilisent différentes technologies améliorant la confidentialité, mais dans chaque cas, les chercheurs ont montré qu'il est possible de désanonymiser les utilisateurs.

Cependant, quiconque souhaitait éviter de laisser des traces disposa bientôt d'un autre outil. Vous vous souvenez de WannaCry ? En 2017, l'attaque mondiale de ransomware a frappé des centaines de milliers d'ordinateurs dans le monde entier, les rendant inaccessibles et exigeant que leurs propriétaires paient une rançon en Bitcoin pour retrouver l'accès. Les auteurs ont ensuite tenté de blanchir environ 143 000 $ de Bitcoin en utilisant un service appelé ShapeShift pour les transformer en Monero.

ShapeShift et des services similaires sont des systèmes automatisés qui permettent aux utilisateurs de convertir une devise directement dans une autre, via un processus de quelques minutes qui ne nécessite pas que le service prenne la garde des pièces. Un utilisateur indique simplement à ShapeShift quelle devise échanger contre quoi : par exemple, Bitcoin contre Dogecoin. ShapeShift fournit alors un taux de change et une adresse à laquelle l'utilisateur doit envoyer le Bitcoin. L'utilisateur envoie le Bitcoin à cette adresse et, moyennant des frais, récupère la valeur équivalente en Dogecoin. Les criminels utilisant cette stratégie misent sur l'incapacité des enquêteurs à suivre les transactions une fois qu'ils ont quitté la chaîne d'origine.

Mais selon la nouvelle recherche, leur hypothèse est fausse.

À l'aide de l'interface de programmation d'applications (API) de ShapeShift, les chercheurs ont recueilli des informations détaillées sur les transactions de ses utilisateurs, couvrant huit chaînes de blocs différentes, pendant près de 13 mois entre fin 2017 et fin 2018. Ils ont combiné ces informations avec des techniques précédemment établies pour identifier de nombreuses chaînes inter-chaînes. transactions. Cela signifiait qu'ils pouvaient documenter à la fois la première transaction, dans laquelle l'argent passe de l'utilisateur à ShapeShift, et la seconde, sur une blockchain différente, dans laquelle ShapeShift envoie des pièces à l'utilisateur.

Les chercheurs sont ensuite allés plus loin en cataloguant des modèles distincts de ce qui pourrait être des comportements de recherche d'anonymat liés à des adresses spécifiques. Outre les simples passages vers une devise différente, de nombreux utilisateurs se sont livrés à ce que les chercheurs appellent des demi-tours, changeant de devises puis revenant immédiatement à l'original, et des allers-retours, qui sont des combinaisons plus compliquées des deux autres. Le principal point à retenir : étant donné les informations que ShapeShift rend publiques via l'API, le service n'est pas anonyme. En passant d'une chaîne à l'autre, vous ne faites rien de plus que ce que vous pouvez faire au sein des chaînes de toute façon, dit Meiklejohn.

Il convient de noter que bien que ShapeShift soit le service le plus populaire de ce type, des copieurs ont également fait leur apparition et n'offrent pas tous le même niveau d'informations détaillées sur les transactions via leurs API. Bien qu'il soit toujours possible de suivre les transactions entre les chaînes sans utiliser ce type d'informations pour les relier, c'est beaucoup plus difficile, explique Meiklejohn.

Quoi qu'il en soit, il n'est pas clair que la promesse d'anonymat, aussi fausse soit-elle, soit la seule ou la principale raison pour laquelle les gens utilisent ShapeShift ou des services similaires, dit-elle. Par exemple, son équipe a conclu que certains des comportements qu'ils ont observés pourraient avoir reflété des échanges entre les devises des commerçants dans le but de tirer profit des mouvements de prix.

Quels que soient les utilisateurs de ShapeShift, il y en a apparemment beaucoup moins maintenant qu'avant octobre 2018. C'est à ce moment-là que ShapeShift a fait un grand changement dans sa politique : il a cessé de permettre aux utilisateurs de commercer sans fournir d'informations d'identification, une mesure prise pour se conformer aux réglementations anti-blanchiment d'argent. Erik Voorhees, PDG de la société, a récemment dit le changement a essentiellement vidé sa clientèle.

Même si les utilisateurs affluent vers des imitateurs qui ne nécessitent pas d'informations personnelles, les recherches de l'équipe de Meiklejohn suggèrent qu'il serait sage de ne pas supposer qu'ils sont anonymes.

cacher