- Chainalysis diz que conseguiu rastrear bitcoin através do popular serviço de mixagem CoinJoin para ajudar a identificar o suposto hacker DAO.
- Mas ele tem a capacidade de rastrear todas as transações do mixer de criptografia?
Em meio ao relatório de ontem da jornalista cripto Laura Shin, que afirma identificar quem hackeou o DAO em 2016, havia um pequeno detalhe crucial para as descobertas, mas com outras implicações.
Foi a alegação, pela empresa de análise de blockchain Chainalysis, de que foi capaz de desmascarar o caminho das transações por meio de um popular serviço de mixagem de bitcoin chamado CoinJoin – algo que derrotaria toda a sua razão de ser.
CoinJoin é uma ferramenta de mixagem de criptografia da Wasabi Wallet focada em privacidade. Ele ajuda os usuários a obscurecer seu histórico de transações misturando seus fundos com os de outros usuários. É muito mais difícil acompanhar o movimento do dinheiro em uma série de transações de blockchain quando elas passam pelo CoinJoin.
O relatório de Shin que afirma ter encontrado o hacker do The DAO - uma plataforma de crowdfunding criada na blockchain Ethereum que caiu em conflito com seu próprio código em 2016 - sacou alguns fundos, misturou-os e os enviou para várias exchanges. Foi o saque no ponto de troca que supostamente identificou o suposto autor. Mas tudo isso é baseado em Chainalysis seguindo com sucesso o dinheiro através do CoinJoin.
Agora há duas opções possíveis aqui. Ou a empresa de análise de blockchain é capaz de desmascarar cada transação por meio do CoinJoin – o pior cenário para os defensores da privacidade – ou pode fazê-lo sob certas circunstâncias, como práticas de privacidade desleixadas.
Quando entramos em contato com a Chainalysis, ela se recusou a fornecer mais detalhes sobre suas habilidades em relação ao CoinJoin. “Ajudamos a rastrear fundos apesar das tentativas do atacante de cobrir seus rastros [com] mixers”, disse Chainalysis. “Este é mais um exemplo de evidência preservada na blockchain para sempre.”
“Não estamos fornecendo mais comentários, mas podemos confirmar (como fizemos aqui) que o relatório de Laura sobre nosso papel em sua investigação é preciso.”
Quando perguntado se todas as transações da CoinJoin poderiam ser rastreadas, o fundador da Wasabi Wallet, Adam Fiscor, disse ao The Block: “Infelizmente, não temos mais informações sobre isso do que você. Acho improvável, mas adoraria aprender mais também.”
Uma vista do Elíptico
Tom Robinson, cofundador e cientista-chefe da empresa de análise de blockchain Elliptic, disse que não é possível separar todas as transações CoinJoin. Mas ele reconheceu que algumas transações podem ser rastreadas.
“Sim, a Elliptic também pode desmembrar transações Wasabi em algumas circunstâncias. No entanto, isso não significa que todas as transações Wasabi possam ser desmembradas. Isso normalmente é possível em situações em que o usuário Wasabi cometeu um erro”, disse Robinson.
Ele esclareceu que é possível rastrear fundos por meio do Wasabi devido a más práticas de um usuário – especificamente, aborda a reutilização.
Mas e outros misturadores de criptomoedas, como o Tornado Cash da Ethereum?
“Ninguém pode separar todas as transações do mixer de criptografia”, disse Robinson. “Algumas transações de mixer podem ser desmixadas, para a maioria dos mixers.”
Elliptic disse que não está tentando rastrear todas as transações do mixer. “Existem razões completamente legítimas para usar mixers, e nosso objetivo não é violar a privacidade financeira das pessoas sem motivo”, disse Robinson. “No entanto, tentamos rastrear fundos específicos, conhecidos por terem se originado de atividades ilícitas, por meio de misturadores”.
A Elliptic também não planeja fazer sua própria análise sobre as alegações de Shin, disse Robinson.
theblockcrypto