Предупреждение, опубликованное в X 5 августа, призывало пользователей Bitcoin не вводить собственные адреса кошельков в публичные блокчейн-обозреватели. В нем утверждалось, что обозреватели регистрируют IP-адреса посетителей, продают эти данные компании Chainalysis и в конечном итоге передают их государственным органам.
Публичные блокчейн-обозреватели позволяют любому ввести адрес или идентификатор транзакции, чтобы получить записи из блокчейна. Как и другие веб-сайты, размещенный обозреватель получает данные о подключении и запрашиваемую страницу.
Когда этот запрос включает публичный адрес блокчейна, оператор технически может связать интернет-подключение с интересом к этому адресу.
Это создает слой внецепочечных метаданных вокруг публичной внутрицепочечной записи. Значение для конфиденциальности зависит от того, связывает ли оператор IP-адрес с запросом, как долго хранит запись и кто может ее получить.
Опубликованные политики WalletExplorer, mempool.space, Blockchair, Etherscan, Blockchain.com и OKLink описывают существенно разные практики.
WalletExplorer идентифицирует себя как сайт Chainalysis и прямо описывает обмен информацией о посетителях внутри компании. Другие политики варьируются от коротких сроков хранения журналов веб-сервера до хранения на основе целей.
Вместе они подтверждают целенаправленный вывод: размещенные обозреватели могут собирать метаданные подключения и запросов, при этом связывание, продолжительность и раскрытие варьируются в зависимости от оператора.
WalletExplorer документирует обмен данными внутри Chainalysis
Уведомление о конфиденциальности WalletExplorer сообщает, что серверы сайта автоматически записывают IP-адрес запрашивающего пользователя и запрашиваемый URL, который может содержать имя кошелька, ID кошелька или адрес Bitcoin.
В уведомлении также говорится, что информация о блокчейне и информация о посетителях передаются другим подразделениям Chainalysis, что делает этот поток раскрытым внутри корпоративного оператора. Поставщики услуг также могут обрабатывать или получать доступ к данным для выполнения функций от имени Chainalysis.
Его формулировки о юридическом раскрытии охватывают запросы правоохранительных органов, судебные приказы и другие юридические процедуры. Это положение устанавливает путь для раскрытия при определенных условиях и оставляет срок хранения журналов посетителей без числового ограничения.
Уведомление было последний раз обновлено 14 октября 2021 года и остается общедоступным в качестве опубликованного заявления о конфиденциальности сервиса в августе 2026 года.
В 2021 году CoinDesk сообщил, что он подтвердил подлинность утекших документов, описывающих использование IP-данных WalletExplorer, связанных с адресами Bitcoin, для создания наводок для правоохранительных органов. Этот эпизод в то время касался WalletExplorer и Chainalysis.
Хостинг-провайдер, аналитический или охранный провайдер, обрабатывающий данные для другого обозревателя, занимает другую роль, и одного пункта об обработчике недостаточно, чтобы установить продажу записей поиска.
Политики обозревателей различаются по связыванию, хранению и раскрытию
Политики различаются в том, описывают ли они и насколько конкретно связывание IP-адреса с запросом адреса. Они также используют разные сроки хранения и определения.
| Сервис | Обработка IP-адреса и запроса | Опубликованный срок хранения | Раскрытие третьим лицам и по закону |
|---|---|---|---|
| WalletExplorer | Автоматически регистрирует запрашивающий IP и URL, который может содержать адрес, ID или имя кошелька | Числовой период хранения журналов посетителей не раскрыт | Передает информацию о посетителях другим подразделениям Chainalysis и поставщикам услуг; допускает раскрытие по законным запросам и юридическим процедурам |
| mempool.space | Сообщает, что журналы веб-сервера nginx собирают IP-адрес вместе с запросами к сайту | Журналы веб-сервера удаляются через 10 дней | Заявляет, что не использует стороннюю аналитику или трекеры и не передает личную информацию от обычного использования сайта; его политика оставляет процедуру взаимодействия с правоохранительными органами неопределенной |
| Blockchair | Сообщает, что браузер отправляет IP-адрес и запрашиваемую страницу; сохранение точной пары IP-адрес-запрос не указано | Входящие IP-адреса хранятся в открытом или замаскированном виде в течение одного-двух дней; популярные запросы анализируются в совокупности | Отказывается от сторонней аналитики и передачи персональных данных; его политика оставляет процедуру взаимодействия с правоохранительными органами неопределенной |
| Etherscan | Перечисляет IP-данные отдельно от поисков, просмотров и взаимодействий с обозревателем; хранение исходного IP-адреса отключено по умолчанию и может быть временно включено | Сырые журналы веб-сервера хранятся не менее пяти дней перед автоматической очисткой; неактивные персональные данные подлежат очистке в течение 24 месяцев | Разрешает указанные инфраструктурные, аналитические и юридические раскрытия; заявляет, что не будет торговать или продавать персональные данные без согласия |
| Blockchain.com | Его общеплатформенная политика может записывать IP-адреса, историю посещений, поиски, просмотры страниц, клики и посещенные URL; связывание конкретного запроса обозревателя с конкретным IP не указано | График, основанный на целях и законе, без фиксированного срока хранения журналов обозревателя | Разрешает передачу поставщикам услуг и законное раскрытие властям |
| OKLink | Его уведомление, охватывающее обозреватель, разрешает сбор IP-адреса, геолокации и активности на сайте; связывание запроса адреса с IP не указано | График, основанный на целях, без фиксированного срока хранения журналов обозревателя | Разрешает доступ поставщикам услуг и раскрытие в рамках юридических процедур |
WalletExplorer прямо связывает IP-адрес с запрашиваемым URL, а mempool.space сообщает, что его журналы nginx собирают IP-адрес вместе с запросами к сайту.
Blockchair сообщает, что браузер отправляет как IP, так и запрашиваемую страницу, в то время как Etherscan, Blockchain.com и OKLink описывают соответствующие категории данных на более общем уровне, оставляя точное соотношение запроса и IP не указанным.
Эти более общие условия могут разрешать сбор нескольких категорий, не демонстрируя, как записи соединяются на практике. Отсутствие описания оставляет связывание нераскрытым, не предоставляя ни подтверждения, ни гарантии конфиденциальности.
Etherscan отделяет сырые журналы веб-сервера от своего более широкого жизненного цикла персональных данных: более короткий период применяется к сырым журналам, в то время как 24-месячный график удаления охватывает неактивные персональные данные.
Blockchain.com и OKLink используют язык, основанный на целях, поэтому, когда политика не указывает число, продолжительность не раскрывается.
WalletExplorer, Etherscan, Blockchain.com и OKLink предусматривают раскрытие информации властям при указанных юридических условиях.
Отдельное руководство для правоохранительных органов Blockchain.com описывает процесс, которому, как ожидается, будут следовать власти. Такие пункты устанавливают возможный доступ в рамках юридических процедур, оставляя частоту запросов без ответа.
Политики mempool.space и Blockchair оставляют процедуры взаимодействия с правоохранительными органами неопределенными.
Поставщики инфраструктуры, хранения, аналитики и безопасности могут получать данные для выполнения услуг для оператора. Отношения обработчика устанавливают доступ для этих функций, а утверждение о продаже требует отдельных доказательств.
Среди этих опубликованных политик только WalletExplorer документирует отношения с Chainalysis через корпоративное владение и внутренний обмен.
Поиск адреса указывает на интерес, а не на владение
Личность, мотив, владение и контроль над закрытыми ключами требуют независимых доказательств, таких как запрошенные по повестке записи, судебная экспертиза устройств или прямые признания.
Запрос обозревателя добавляет к этой картине один более узкий факт: интернет-подключение запрашивало информацию о публичном адресе в определенное время.
Руководство для правоохранительных органов Blockchain.com сообщает, что публичный адрес блокчейна или ID транзакции с меньшей вероятностью вернут полезную информацию о клиенте, чем идентификатор кошелька Blockchain.com, адрес электронной почты или данные учетной записи биржи.
Руководство CryptoSlate по адресам кошельков также объясняет разницу между публичным адресом, используемым для получения активов, и закрытыми учетными данными, используемыми для управления ими.
Отчет о WalletExplorer 2021 года показывает, как метаданные запроса могут служить оперативной наводкой в сочетании с другой информацией. Описание является подсказкой об интересе со стороны подключения, тогда как приписывание владения требует подтверждения.
Использование размещенного публичного обозревателя может подвергнуть посетителя сбору внецепочечных метаданных. Практический риск зависит от связывания запроса и IP оператором, окна хранения, доступа поставщиков услуг и условий юридического раскрытия.
Эти параметры предоставляют обоснованный способ сравнения обозревателей и компромиссов в отношении конфиденциальности, стоящих за, казалось бы, простым поиском адреса.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
