Незалежна ад таго, наколькі надзейнай і бяспечнай з'яўляецца сістэма, заўсёды знойдуцца спосабы яе ўзламаць. Блокчейны криптовалют тут не выключэнне. Нягледзячы на ўсю абароненасць сеткі з выкарыстаннем крыптаграфічных метадаў доступ да манет можна атрымаць. Бо самым слабым звяном у гэтым з'яўляецца непасрэдна карыстальнік - рэальны чалавек, да якога пры жаданні можна дастукацца.
Усё больш і больш людзей, якія выкарыстоўваюць біткойны або іншыя крыптавалюты, разумеюць, што блокчейн не абараняе іх ад сачэння трэціх асоб. Наадварот, у гэтым выпадку дапамагае адкрыты рэестр. Бо можна прасачыць абсалютна ўсе дзеянні кашалька з манетамі: адкуль яны былі атрыманы, куды адпраўленыя, у якіх аб'ёмах і г. д. Усё гэта дазваляе зламыснікам выяўляць аб'екты для крадзяжу сродкаў рознымі метадамі.
Чаму прасцей скрасці манеты з кашалька, чым ўзламаць біржу або сэрвіс?
На криптовалютных біржах і розных сэрвісах сапраўды шмат манет. Аднак іх сістэмы бяспекі надзвычай высокія. Каб узламаць такія платформы, спатрэбяцца значныя рэсурсы і навыкі. Вы не можаце зрабіць гэта ў адзіночку, таму вам прыйдзецца збіраць каманду.
У той жа час адсочванне транзакцый паўплывае на хакераў. Смесці іх сляды будзе вельмі складана, так як выкрадзеныя манеты адразу трапляюць у чорны спіс і выкарыстоўваць іх без дадатковых сродкаў для ачысткі будзе неверагодна складана.
Многія людзі адразу падумаюць пра біткойн-міксер, бо ў мінулым былі падобныя гісторыі. Тым не менш, сэрвісы змешвання забяспечылі сябе, правяраючы чысціню манет гэтак жа, як гэта робяць біржы. Калі яны ў спісе скрадзеных, іх проста не прымаюць. Таму зламыснікам, якія скралі криптовалюту з біржаў, становіцца даволі складана.
Сітуацыі з карыстальнікамі нашмат прасцей. Тут не спатрэбіцца выкарыстанне значных рэсурсаў, дастаткова сацыяльнай інжынерыі і шкоднасных праграм. У першым выпадку ствараюцца сэрвісы, дзе карыстальнік неўсвядомлена паказвае дадзеныя для ўваходу ў кашалёк, але не можа ўвайсці, або адпраўляе манеты зламысніку. У другім выпадку карыстачу адпраўляецца файл, у якім схаваны сачыльны вірус. Ён адпраўляе выкрадзеныя дадзеныя хакеру.
Пры гэтым рэальна шукаць манеты аднаго карыстальніка ніхто не будзе. Не такія вялікія сумы і магчымасці для гэтага. Манеты е трапяць у чорны спіс, і таму зламыснік можа смела імі карыстацца.
Як вас могуць адсочваць?
Адным з асноўных прынцыпаў блокчейна биткойнов з'яўляецца празрыстасць транзакцый. Усе яны запісаны ў рэестры з высокай дакладнасцю:
- На які адрас былі адпраўленыя манеты.
- Да каго яны павінны прыйсці.
- Якая сума пераводу.
- Прыблізны час здзяйснення транзакцыі.
- Колькі нявытрачаных манет засталося ў адпраўніка.
Гэтыя дадзеныя даюць зламысніку дакладнае ўяўленне аб тым, у каго колькі манет. Ён можа адсачыць як адпраўніка, калі засталося яшчэ шмат манет, так і атрымальніка, калі ён атрымаў досыць вялікую суму. Задача зламысніка - вызначыць лічбавае сядло цікавіць адраса. Ён вызначыць IP-адрас, па якім можна знайсці акаўнты ў сацыяльных сетках, сапраўдны адрас пражывання і г.д.
Можна падумаць, што мець 2-3 биткойна на рахунку - гэта няшмат. Аднак улічвайце курс першай криптовалюты, і вы зразумееце, што сума на самай справе больш чым прыстойная. Дастаткова ўзламаць дзясятак такіх карыстальнікаў па ўсім свеце, і мільёны будуць скрадзеныя. Пры гэтым жаласная сітуацыя не стане здабыткам грамадскасці, бо ўзлом карыстальніка - занадта нязначная падзея для супольнасці.
У чым сутнасць крыпта-міксераў?
Змяшальнікі криптовалют выкарыстоўваюць тэхналогію змешвання біткойнаў, каб разарваць злучэнне адпраўніка з транзакцыяй. Пры яго пастаянным выкарыстанні зламыснік не зможа адсачыць, куды ідуць манеты з вашага кашалька. Больш за тое, пры разумным выкарыстанні ўсяго функцыяналу ён нават не зацікавіцца вашым кашальком. Але аб усім па парадку.
Криптомиксеры аб'ядноўваюць усе ўваходныя манеты ў агульны пул. Пасля гэтага сістэма дробіць биткойны і змешвае іх з манетамі самога сэрвісу. На выхадзе атрымліваюцца зусім іншыя биткойны, якія не маюць гісторыі мінулых транзакцый. У выніку сувязь абрываецца.
Функцыянальнасць і абарона на прыкладзе YoMix.io
Раней гэтага хапала, пакуль не навучыліся самі знаходзіць міксеры і ўзломваць іх базы. Таму паслугі пачалі паляпшацца. Пакажам гэта на прыкладзе YoMix.
Сэрвіс распрацаваў унікальную тэхналогію змешвання, якая не толькі разрывае сувязь з транзакцыяй, але і мае абсалютную абарону ад аналітычных інструментаў. Дзякуючы гэтаму зніжаецца рызыка адсочвання. Дадатковы функцыянал дазваляе звесці яго практычна да нуля, так як будуць зменены ўсе параметры транзакцыі:
- Адпраўка манет з некалькіх адрасоў. Вы можаце адправіць биткойны ў міксер, выкарыстоўваючы адразу некалькі адрасоў, якія лёгка ствараюцца ў кашальку.
- Атрыманне манет з некалькіх адрасоў. YoMix можа падзяліць суму па заданні карыстальніка і адправіць як на адзін адрас атрымальніка, так і на некалькі (да пяці).
- Затрымка вываду. Каб манеты не адсочваліся па часе, карыстачу прапануецца ўсталяваць часовую затрымку. і гэта можна зрабіць для кожнай транзакцыі. Напрыклад, вы замовілі вывад з трох адрасоў на тры ўліковыя запісы атрымальнікаў. Першы адрас можа адправіць манеты за 2-3 гадзіны, другі - за 12 гадзін, а трэці - за 2 дні. Адсочваць суму такім чынам становіцца немагчыма, так як высновы будуць выглядаць як звычайныя транзакцыі карыстальнікаў у сетцы. Пры гэтым яны будуць падобныя на іх, што знізіць рызыку вылучэння менавіта вашай сумы, калі яна будзе адсочвацца.
- Зменлівасць камісіі. Паслугі, якія выкарыстоўваюцца для спагнання фіксаванай камісіі ў працэнтах ад сумы або пэўнай сумы. Гэта дазволіла вельмі лёгка разабрацца з міксерам. Таму зараз камісія зменная. Сэрвіс дае дыяпазон, які можа выбраць карыстальнік. Гэта ліквідуе рызыку выяўлення біткойн-міксера.
Як відаць, біткойн-міксеры YoMix.io забяспечваюць добрую абарону. Акрамя таго, сэрвіс мае палітыку адсутнасці рэгістрацыі, якая ліквідуе рызыку выяўлення падключэння карыстальніка да міксераў, забяспечваючы ім 100% прыватнасць.
Крыніца: https://www.cryptopolitan.com/bitcoin-mixers-what-is-the-essence-and-principles-of-work/