После появления Bitcoin, тема затрагивающая транзакцию криптовалют сразу стала очень обсуждаемой.

Сегодня большое количество известных компаний уже рассказали о своем мнении, в пользу криптовалют в торговых отношениях. Известно всем, что все владельцы виртуальных денег любят их за один довольно важный фактор – конфиденциальность переводов. Однако, мы неоднократно слышим о том, что они отслеживаются на некоторых сервисах.

Одним из главных преимуществ криптовалюты можно выделить ее анонимность. А так же именно за этот пункт, в ее сторону поступает много критики. Большое количество специалистов считают, что использование крипты имеет огромные недостатки, так как из-за нее появилось большое количество преступных сделок.

Для того, чтобы это решить, правительства различных государств устанавливают рамки, которые направляются на слежку за транзакциями виртуальных валют.

Несмотря на то, что общества сложилось представление о том, что криптовалюты были созданы для предоставления анонимности, но правительство смогло взять все это под контроль. Такая возможность появилась из-за того, что все криптовалюты являются псевдоанонимными, это можно увидеть, рассматривая привязку переводов к фиксированным кошелькам.

Модель атаки

Нужно рассмотреть возможность участия других лиц в отслеживании переводов виртуальной монеты. Понять эту ситуацию можно, если рассматривать ее как фактическую модель атакующей стороны, которая связывается с пользователями и торговыми системами.

В лучшем случае, схема интернет торговли основанной на виртуальной монете состоит из: продавца, систему обработки платежа, последующего пользователя.

Продавцы указывают на сайты, где находятся покупатели.

Большое количество продавцов напрямую зависят от платежных систем, нампример, Coinbase. Цель, преследуемая этим сервисом, это контроль логистики, связанной с обработкой криптовалюты.

Однако на практике, когда совершается покупка через крипту, сервис обработки платежей получает перевод, после чего производит пополнение счета продавца.

Трекеры являются сторонним ресурсом, которые находят на сайтах. Работают они в тени и могут следить за пользователями, например, для установки рекламы. Если говорить по-простому, то данные ресурсы отслеживают транзакции через записи в цепочке информации.

Стандартные действия человека, например, вход или выход с веб-страниц, выполнение платежей и выбор требуемых услуг, дают специальные лазейки, которые позволяют другим лицам отслеживать ваши транзакции.

Безусловно, объем знаний о действиях человека создает степень того, на сколько сильно будут влиять другие лица на отслеживание переводов крипты.

Вы могли задаться вопросом – а на какие же виды данных смотрят третьи лица?

Первое, что хочется отметить, это то, что сторонние лица могут узнать метки транзакций, которые позволят узнать приблизительное время их проведения.

Такие метки, как правило, размешены на ресурсах продавцов и это абсолютно нормально для сайтов, где для транзакций используют процессы оформления платежей. Адреса платежей говорят о пункте доставки, связанные с криптовалютой. Системы платежей создают случайные адреса, которые используют для разных переводов. Утечка информации дает возможность посторонним лицам отслеживать транзакции через адреса платежей.

Вероятность того, что путь перевода будет отслежен становится настоящим только тогда, когда другая сторона может связать человека с переводами блокчейна.

Также, цены, которые устанавливаются продавцами могут давать посторонним трекерам точки, которые позволят отслеживать транзакции криптовалют.

Посторонние лица могут заполучить данные о ценах, связанных с действиями людей.

Помимо того, что третьи лица могут знать цены на товар, которые были добавлены в корзину, они также могут брать во внимание цену доставки, которая входит в оформление заказа.

Формы атак: активные и пассивные

Аналогично со сторонними атаками, нужно узнать о разных способах, которые сторонние лица могут отслеживать переводы виртуальной монеты.

Первое, пассивные атаки происходят тогда, когда данные о переводе попадает в руки сторонних людей при выполнении стандартной транзакции.

В худшем случае активные атаки, которые происходят чаще чем какие-либо другие, несут в себе намеренный характер и создаются для того, чтобы извлечь из информации о переводе для рекламы или аналитике.