Анонимные платежные системы — Darkcoin, Bitcoin.

image

Иногда важно сохранять не только свою личную анонимность, но также анонимность своих финансов. Когда вашим деньгам требуется анонимность — ошибки недопустимы.

ПОТРЕБНОСТЬ

Правительства многих стран результативно работают над установлением тотального мониторинга и контроля за движением денег как своих граждан, так и граждан других государств. Общественному мнению навязывается стереотип: «Если кто-то что-то скрывает, значит наверняка он — преступник, уклоняется от уплаты налогов, спонсирует терроризм или замешан в прочих грехах». В некоторых странах использование наличных, драгметаллов, криптовалют, офшоров и других инструментов, затрудняющих финансовый мониторинг, автоматически наводит на вас подозрения.

Но здравый смысл подсказывает людям, что выражение «Деньги любят тишину» связано не с криминалом, а основано на элементарной бытовой осторожности. Никто в здравом уме не кричит о том, сколько у него в кармане денег, не пишет везде о размере своих доходов и не выставляет всем напоказ банковскую выписку с перечнем операций по карте.

Организации также стараются не афишировать подробности своей финансовой деятельности, не публикуют списки клиентов с детализацией их заказов, ведь это как минимум расстроит клиентов и привлечет недоброжелателей (включая конкурентов).

И если граждане высокоразвитых стран могут хотя бы надеяться, что финансовая слежка за ними ведется в неких национальных интересах, то в странах с высоким уровнем коррупции люди обоснованно опасаются того, что их приватная информация с высокой вероятностью попадет к людям с враждебными намерениями.

Хорошо, я не буду углубляться в философию, а просто констатирую тот факт, что у большинства людей и бизнесов имеется желание (а зачастую — необходимость) сохранить анонимность своих финансов. И причина этого не в том, что они замышляют что-то плохое, а в том, что они сами не хотят стать жертвами чужих злонамеренных или преступных планов.

БИТКОИН

К сожалению, набор легальных средств для сохранения финансовой анонимности довольно ограничен и неудобен в использовании. Появление в 2009 году первой криптовалюты (Bitcoin) зародило у людей надежду на то, что они наконец-то получат быстрые, удобные и неподконтрольные никому анонимные деньги. И действительно, в концепцию Биткоина были заложены многообещающие и революционные для того времени идеи и технические решения.

Прошли годы… Сегодня, в 2015 году, Биткоин стал самой известной и распространенной криптовалютой, лидирующей как по количеству, так и по объему проводимых с его помощью финансовых операций. К сожалению, эти параметры остаются одними из немногих, по которым Биткоину удалось сохранить лидерство в мире криптовалют.

Дело в том, что с момента своего запуска сеть Биткойна не претерпела никаких принципиальных изменений и сейчас остается близкой к своему изначальному технологическому уровню (если не считать некоторых улучшений клиентской части, не влияющих на принципы работы сети). Например, за прошедшие годы не было сделано ничего для внедрения механизмов анонимности, что противоречит ожиданиям пользователей, но принципиально лоббируется текущими разработчиками Биткоина (к сожалению, сам неизвестный создатель Биткоина отстранился от его дальнейшей разработки).

По моему мнению, причина «стагнации» заключается в блокировании технологического развития Проекта из-за недостатка мотивации, менеджмента и финансирования. Не секрет, что основными выгодоприобретателями проекта «Биткоин» являются майнеры и крупные инвесторы. Ни те, ни другие (за редким исключением) не стремятся к революционным изменениям, ограничившись лишь популяризацией уже имеющейся стабильной технологии и надеждой на рост применимости Биткоина (том числе за счет ухода от первоначальной «независимой» концепции в сторону выполнения требований различных локальных властей и организаций).

Но вернемся к теме анонимности. Да, Биткоин лучше банковского счета в плане независимости — вы можете стать участником системы и управлять своими монетами независимо ни от кого. Никто не сможет заблокировать или конфисковать ваши средства — это является принципиальным преимуществом децентрализованных криптовалют. Но Биткоин хуже даже банковского счета в плане обеспечения анонимности платежей, ведь транзакции всех пользователей записываются в явном виде в общедоступной базе данных (блокчейне) и остаются там навсегда, что дает возможность их отслеживать и анализировать напрямую либо с использованием общедоступного ПО.

При совершении любого платежа его размер, остаточные балансы и все предыдущие и последующие транзакции участников становятся доступны всем желающим. До тех пор, пока не установлено соответствие между анализируемым адресом и конкретным человеком, эта информация носит абстрактный характер. Но как только произойдет взаимодействие с физическим миром (например, будет зафиксирован IP-адрес, реквизиты обналичивания, адрес доставки товара и т.д.), то можно будет однозначно проследить всю финансовую историю конкретного человека.

Желающие «немного запутать» историю своих транзакций могут прогнать монеты через последовательность своих или чужих (например биржи, казино и т.д.) адресов. Но независимо от числа таких операций вся цепочка транзакций фиксируется и доступна для последующего анализа.

Желающие получить бОльшую анонимность могут воспользоваться сторонними сервисами, предлагающими смешивание Биткоинов (так называемые «Миксеры»). Как и все остальные «сервисы-надстройки», формирующие текущую инфраструктуру Биткоина и его расширенный функционал, они в первую очередь служат интересам своих владельцев. Передавая свои Биткоины и доверяя обеспечение их анонимности сторонним организациям или частным лицам, вы должны осознавать все связанные с этим риски. И блокировка акаунтов «неудобных пользователей» — это еще не самый худший вариант развития событий для пользователей сервисов-«улучшателей» Биткоина.

Хорошо, я не буду углубляться в анализ, скажу лишь, что на текущий момент Биткоин не является лучшим ни в плане скорости платежей, ни в плане обеспечения анонимности, ни в плане динамики улучшений. Множество важных функций Биткоина (это касается анонимности транзакций в том числе) выполняются не за счет возможностей самого Биткоина, а за счет использования сторонних (как правило — централизованных) сервисов-«надстроек», вносящих неопределенность и риски в общую архитектуру Проекта.

ДАРККОИН

Darkcoin — криптовалюта, созданная в начале 2014 года на базе исходного кода Bitcoin. Использовав все лучшее из технологии Биткоина, команда Darkcoin ставила себе целью двигаться дальше и модернизировать технологию криптовалюты до уровня «идеальных электронных денег». Ключевая роль в этом отведена обеспечению реальной анонимности платежей. За прошедший год Даркоин претерпел ряд революционных изменений и ушел далеко вперед, многократно модернизировав ключевые принципы своей работы.

Вот ключевые задачи, которые уже реализованы в Darkcoin:

  • Независимость и неподконтрольность. Отдельные правительства, сервисы, разработчики, пользователи, атаки и т.д. не могут оказать губительного влияния на функционирование Проекта, в том числе на обеспечение анонимности.
    Надежные технологии обеспечения анонимности. Используются только проверенные на практике технологии криптографии. Механизмы анонимизации реализованы на уровне протокола, что защищает систему от сторонних воздействий и рисков.
  • Собственная децентрализованная технологическая платформа. Сеть из более чем 2200 Мастернод, обеспечивающая логическую и физическую защиту от возможных атак, на базе которой реализован уникальный и неповторимый функционал (прежде всего, в области обеспечения анонимности).
  • Удобство пользователей. Недавнее внедрение технологии InstantX позволило сократить время гарантированного зачисления платежей в сети Darkcoin до 5 секунд. Возможность повысить уровень безопасности при одновременном улучшении удобства использования демонстрирует нам уникальные особенности Darkcoin.

Пропустим перечисление всех особенностей и детальный анализ преимуществ. Констатирую лишь, что на сегодня это самая популярная анонимная криптовалюта, нацеленная на обеспечение реальной приватности. Существует ряд других криптовалют, по большей части находящихся в «теоретической стадии», которые предлагают альтернативные подходы к обеспечению анонимности (большинство подобных проектов так и остаются на уровне теорий и обещаний). Их анализ не укладывается в рамки этой статьи. Скажу лишь, что команда Darkcoin-а постоянно следит за всеми новинками технологий в области обеспечения анонимности. Если будет обнаружено что-то действительно стоящее и практически применимое, Darkcoin оперативно интегрирует такие решения в свой код, продолжая обеспечивать своим пользователям лучший уровень финансовой анонимности.

«ИДЕАЛЬНАЯ» АНОНИМИЗАЦИЯ

Общий принцип любых способов анонимизации криптовалютных транзакций заключается в следующем: на одном из этапов передачи денег производится коллективная транзакция (или группа транзакций), в которой участвуют сразу несколько плательщиков. Идеальный механизм анонимизации должен скрыть однозначное соответствие монет и их отправителей. В результате для получателя платежа и для сторонних наблюдателей отправитель денежных средств становится неопределенным.

Неопределенность заключается в том, что анализируемые деньги могли быть отправлены с равной вероятностью любым из участников коллективной транзакции. Соответственно, чем большее число плательщиков участвует в коллективной транзакции — тем с меньшей вероятностью можно «правильно угадать» их фактического отправителя. А однозначно доказать соответствие — становится вовсе невозможно. Однако, практическая реализация описанной идеальной концепции иногда может содержать слабости и скрытые уязвимости.

Эксперты по безопасности знают, что удобство использования и уровень безопасности обычно находятся на разных полюсах. Обеспечение анонимности — это важная и востребованная функция, но за нее неизбежно приходится расплачиваться некоторым неудобством. Важно добиться компромисса, при котором максимальный уровень анонимности достигается при минимальном уровне сопутствующих издержек. Мало кому будет полезна теоретическая абсолютная анонимность, которой будет абсолютно неудобно или даже невозможно пользоваться в реальной жизни.

Если кому-то нужна абсолютная защита от АНБ, ФСБ и от подобных структур, то им стоит изучить последние факты о том, что шпионские «закладки» внедряются уже на жесткие диски, сим-карты и прочие комплектующие базового «железного» уровня, это делает уязвимыми все системы, построенные на их основе, включая программные продукты по обеспечению безопасности и анонимности. Из этого следует, если кто-то всерьез намеревается противопоставить себя АНБ, то его не спасет «идеальная криптовалюта», а потребуется полный комплекс современного хакерского инструментария и в идеале — бункер в горах Афганистана.

Darkcoin создавался как простая в использовании и эффективная криптовалюта для массового применения, которая обеспечит масштабируемые и легко интегрируемые анонимные платежи для миллионов обычных граждан, а не «навороченную» закрытую криптосистему армейского уровня для «супер-шпионов». Дарккоину удалось реализовать эту задачу, и сейчас происходит его дальнейшее совершенствование, внедрение и популяризация.

Подведем итог. Bitcoin в настоящий момент не обеспечивает своим пользователям реальной анонимности, а сторонние сервисы (Биткоин-«Миксеры») позволяют добиться анонимности лишь с рядом оговорок. Криптовалюта Darkcoin обладает внутренними (на уровне протокола сети) механизмами продвинутой анонимности.

Давайте пропустим технические детали как уже задействованных технологий Darkcoin, так и дополнительных методов, которые Дарккоин может интегрировать позднее — это довольно обширная околонаучная область. Желающие могут глубже изучить эти темы самостоятельно, воспользовавшись ссылкам в конце статьи. Я рассмотрю лишь практическую сторону дела и сравню: что на сегодняшний день получают пользователи Дарккоина, Биткоина и Биткоин-Миксеров.

ОСНОВНЫЕ РАЗЛИЧИЯ: БИТКОИН (Б), БИТКОИН+МИКСЕР (БМ) И ДАРККОИН (Д).

Технология анонимизации
Б: Отсутствует.
БМ: «CoinJoin» — упрощенная технология с рядом ограничений. Смешивание средств, полученных миксером, происходит только с узким кругом пользователей конкретного Миксера, прибегающим к его услугам в конкретный момент времени. Это ограничивает реальную глубину анонимизации (тем более, что пользователи никак не могут проконтролировать соответствие фактической глубины смешивания — заявленной).
Д: «DarkSend+» — Предварительная деноминация и анонимизация «в фоновом режиме» на уровне протокола. В коллективных транзакциях могут принять участие любые пользователей сети Дарккоин, что позволяет быстро выполнить анонимизацию произвольной глубины (определяется числом раундов смешивания) и объема (быстрый подбор подходящих партнеров с нужным количеством монет).

Удобство
Б: Достаточно удобно.
БМ: Биткоины отправляются Миксеру. Управление анонимизацией производится через интерфейсы сторонних ресурсов (веб-сайт, браузерный плагин, …), которые подключают вас к удаленному серверу Миксера.
Д: Простое управление балансами, переводами, степенью анонимизации и т.д. из единого интерфейса вашего локального кошелька. Платеж предварительно анонимизированных Дарккоинов производится напрямую получателю.

Скорость транзакций
Б: Обычно — до 10 минут, но в ряде случаях может быть дольше.
БМ: Двойное время Биткоин транзакции (отправка денег Миксеру + получение их обратно) плюс время на проведение самой анонимизации. Чем большие требуются глубина анонимизации и количество смешиваемых средств, тем больше времени потребуется для подбора нужного числа подходящих партнеров по смешиванию.
Д: Примерно 5 секунд, с использованием технологии InstantX, если используются предварительно деноминированные и анонимизированные в «фоновом» режиме средства.

Сохранность средств
Б: Деньги в безопасности, так как анонимизация не производится.
БМ: На время анонимизации деньги должны быть отданы третьей стороне (Миксеру). Они вам больше не принадлежат до тех пор, пока операция смешивания не будет успешно завершена Миксером.
Д: Деньги всегда в безопасности, ведь анонимизация происходит в виде коллективной транзакции, координируемой и защищаемой работой децентрализованной сети Мастернод Darkcoin на уровне протокола. Украсть деньги технически невозможно.

Децентрализация (неподконтрольность)
Б: «Прозрачные» платежи Биткоина децентрализованы, но анонимность не предусмотрена.
БМ: Анонимизация средств происходит на удаленных серверах централизованного Миксера, подконтрольных владельцам. Возможен мониторинг и контроль производимых операций как самими операторами Миксера, так и теми, кто сможет получить доступ к их серверам.
Д: Платежи и механизмы анонимизации- распределенные, производятся с использованием децентрализованной сети Мастернод. При анонимизации выбирается произвольная последовательность Мастернод, поэтому практически невозможно отследить цепочку всех раундов анонимизации даже в том случае, если недоброжелателям удастся захватить контроль над значительной частью сети. В архитектуре криптовалюты задействованы механизмы, надежно защищающие Дарккоин от попыток нарушить децентрализацию и анонимность сети.

Доступность исходного кода
Б
: Исходный код Биткоина — открыт.
БМ: Серверная часть сервисов-Миксеров находится под единоличным контролем их владельцев (или под управлением тех, кто смог получить доступ к их серверу). Пользователи не могут наблюдать или контролировать алгоритмы работы серверной платформы миксеров, и там может исполняться произвольный код, нацеленный в том числе на ведение логов и деанонимизацию совершаемых пользователями операций.
Д: Исходный код как клиентской части (кошельков), так и сетевой инфраструктуры (Мастернод) опубликован для всеобщего контроля на предмет отсутствия скрытых функций. Это касается и прозрачности механизмов анонимизации. С помощью исходного кода пользователи могут самостоятельно скомпилировать программу-Кошелек, в котором будут гарантированно отсутствовать недокументированные возможности.

Защита от партнеров по смешиванию (Sybil Attack)
Б: Не актуально.
БМ: Клиентура Миксеров — это довольно узкий круг клиентов, а само смешивание происходит в едином центре. Поэтому, если кто-то захочет провести атаку этого вида (подмешать свои монеты) на клиентов Миксера, то атака окажется успешной с высокой вероятностью.
Д: Любая операция анонимизации предполагает создание неопределенности за счет приглашения дополнительных участников коллективной транзакции. Однако, если некоторые из участников смешивания — «подставные игроки», желающие деанонимизировать «партнеров по общей транзакции», то уровень неопределенности (а с ним и анонимности) снижается. Для Дарккоина эта ситуация не слишком опасна, так как в сети всегда присутствуют как большое количество пользователей, так и большое число точек возможного смешивания (Мастернод), что делает маловероятной опасность столкнуться с подобной атакой. В качестве дополнительной степени защиты — можно увеличить число раундов смешивания.

Другие различия
Существует ряд других отличий, выходящих за рамки этого обзора. Вы можете самостоятельно изучить их, воспользовавшись ссылками в конце статьи.

ЗАКЛЮЧЕНИЕ

Если вы цените неприкосновенность своей личной жизни, то вам следует позаботится и о надежном сохранении анонимности своих финансовых операций. Криптовалюта Darkcoin на сегодняшний день является одним из наиболее эффективных решений этой задачи.

Помимо своего прямого предназначения (лучшая криптовалюта), Darkcoin может использоваться еще и в качестве «лучшего в мире Миксера» для Биткоина, Доллара, Евро, Юаня и других валют. Назвать Darkcoin «лучшим в мире Миксером» мне позволяет как его технологическое превосходство в области анонимности (основные признаки которого я описал в этой статье) так и самая большая в мире база пользователей, готовых смешать свои монеты с вашими.

Обширная клиентская база Darkcoin позволяет вам произвольно и многократно смешивать средства случайным образом, что гарантирует максимально возможный уровень неопределенности. И на практике эта возможность оказывает на обеспечение анонимности даже большее влияние, чем все те технологии, которые стоят за криптовалютой Darkcoin. 

Итак, вы сможете анонимизировать свои Биткоины с помощью всех возможностей Darkcoin, обменяв их на бирже BTC-DRK. Успешно анонимизированные Дарккоины вы затем сможете безопасно использовать, либо обменять обратно на Биткоины или другие валюты. Ваши затраты времени и денег в этом случае будут незначительными по сравнению с использованием традиционных сервисов-Миксеров, а безопасность и качество анонимизации — будут существенно лучше.

Скачайте программу-кошелек на сайте www.darkcoin.io прямо сейчас и уже через несколько минут вы сможете оценить все преимущества передовых криптографических технологий, которые обеспечат вам реальную финансовую безопасность и анонимность.

P.S. Прошу читателей донести эту информацию до всех, кто может быть в ней заинтересован. Финансовая анонимность нужна не только участникам криптовалютного сообщества, но и всем людям, стремящимся защитить свое право на свободу и неприкосновенность личной жизни.

ДОПОЛНИТЕЛЬНЫЕ МАТЕРИАЛЫ
wiki.darkcoin.eu/wiki/Main_Page
cdn.anonymous…alysis-v002.pdf
www.coinjoins…u.com/advisory/
www.wi.uni-m…oeser-paper.pdf
arxiv.org/pdf/1405.7418v3.pdf
eprint.iacr.org/2012/584.pdf

* Некоторые положения публикации могут оказаться спорными и не учитывать всех текущих изменений. Например, проект DarkWallet ушел дальше традиционных Bitcoin-Миксеров, реализовав ряд улучшений.

* C 25 марта 2015г. проект Darkcoin официально переименовывается в DASH. В целях более эффективного выхода на широкий рынок и реализации новых глобальных планов, проект Darkcoin прекратит использование своего «темного» имени, которое отталкивает большинство потенциальных пользователей (включая DarkMarket-ы, кстати).

Click to rate this post!
[Total: 1 Average: 5]

Специалист в области кибер-безопасности. Работал в ведущих компаниях занимающихся защитой и аналитикой компьютерных угроз. Цель данного блога - простым языком рассказать о сложных моментах защиты IT инфраструктур и сетей.

1 comments On Анонимные платежные системы — Darkcoin, Bitcoin.

Leave a reply:

Your email address will not be published.