Аналитики научились вскрывать анонимность Tornado Cash

<p><strong>Ончейн-аналитики научились с высокой вероятностью связывать вводы и выводы в криптомиксере Tornado Cash, хотя сама криптографическая защита протокола остается невзломанной. Об этом рассказал исследователь безопасности, автор блога Officer’s Notes Владимир С.</strong></p>

<p>Tornado Cash задумывался как инструмент приватности в сети Ethereum. Пользователь вносит фиксированную сумму ETH в общий пул, а позже выводит средства на новый адрес, доказывая право на них без раскрытия суммы и того, какой именно вклад профинансировал вывод. В теории это создает большую группу неразличимых между собой транзакций.</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a60801cb87f3">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-почему-приватность-миксера-дает-трещину">Почему приватность миксера дает трещину</h2>

<p><a href="https://x.com/officer_secret/status/2079594342948192597" rel="noreferrer noopener nofollow" target="_blank">По словам исследователя</a>, на практике поведение пользователей оставляет достаточно следов, чтобы аналитики могли восстановить связь между вводом и выводом. Такой процесс называют демиксингом.</p>

<figure class="wp-block-image size-full"><img alt="Схема работы пула Tornado Cash на 1 ETH." class="wp-image-387678" src="https://assets.beincrypto.com/img/bs2tWd0TcqUvYQ0_hPfq5N19wxg=/smart/788b22279ab94bef8211727ed991b1ae" /><figcaption class="wp-element-caption">Схема пула Tornado Cash: адреса вносят и выводят одинаковые суммы. Источник: <a href="https://x.com/officer_secret/status/2079595017270632476" rel="noreferrer noopener nofollow" target="_blank">Officer’s Notes</a></figcaption></figure>

<p>Эксперт подчеркнул, что при этом специалисты не ломают криптографию. Аналитики опираются на открытые данные блокчейна и предсказуемые привычки пользователей, а не на уязвимости в математике протокола.</p>

<p>Один из самых частых промахов новичков — использование одного и того же адреса и для ввода, и для вывода. Такая ошибка сразу выдает связь между операциями с высокой степенью уверенности.</p>

<p>Слабым местом становится и время. Когда пользователь выводит средства слишком быстро после вклада, а сам пул в этот момент почти пуст, «круг возможных совпадений резко сужается».</p>

<p>Дополнительные подсказки аналитики находят в повторяющихся схемах поведения. Люди часто вносят несколько одинаковых сумм подряд, а затем выводят ровно столько же на один или несколько адресов, чем «невольно оставляют узнаваемый почерк».</p>

<p>Как отметил исследователь, каждый такой признак по отдельности дает лишь вероятностную зацепку, а не доказательство. Однако вместе они складываются в устойчивую картину, и надежность анализа заметно растет.</p>

<p>По его словам, академические исследования и криминалистические методы уже позволяли связывать между собой значительную долю транзакций — в отдельных случаях речь шла о миллиардах долларов.</p>

<figure class="wp-block-image size-full"><img alt="Диаграмма доли сопоставленных выводов из Tornado Cash по пулам и сетям." class="wp-image-387680" src="https://assets.beincrypto.com/img/ENJmFCUUsds61mYn99p4byGr-NU=/smart/acfbbbd7e13a477c8dd7cfd3a1928940" /><figcaption class="wp-element-caption">Доля выводов из Tornado Cash, сопоставленных с вкладами эвристиками, по пулам в Ethereum, BNB Chain и Polygon. Источник: <a href="https://x.com/officer_secret/status/2079595017270632476" rel="noreferrer noopener nofollow" target="_blank">Officer’s Notes</a></figcaption></figure>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-приватность-против-прозрачности">Приватность против прозрачности</h2>

<p>Демиксинг существует не в вакууме. В 2022 году Минфин США внес Tornado Cash в санкционный список, сославшись на задокументированные случаи использования протокола в незаконных целях, в том числе связанными с государством преступными группировками.</p>

<p>Исследователь напомнил, что у инструментов приватности есть и законное применение — защита персональных данных и финансовая конфиденциальность. При этом теми же возможностями пользуются и злоумышленники, что и порождает спрос на методы деанонимизации.</p>

<p>Ончейн-анализ, по словам специалиста, помогает работе комплаенс-служб и правоохранительных органов, а также повышает безопасность всей экосистемы. Раньше подобные криминалистические техники были доступны лишь хорошо обеспеченным компаниям, теперь же ими владеет более широкий круг специалистов.</p>

<p>Автор описал это как классическую «гонку вооружений». Протоколы и пользователи улучшают «гигиену» операций и добавляют новые функции, а аналитики в ответ придумывают более точные методы и алгоритмы, в том числе на базе машинного обучения.</p>

<p>Главный вывод обращен к самим пользователям. Даже самый совершенный криптографический миксер защищает приватность лишь тогда, когда человек соблюдает строгую операционную дисциплину.</p>

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>«Демиксинг — это не поражение технологии доказательств с нулевым разглашением. Это использование разрыва между тем, что гарантирует математика, и тем, как ведут себя реальные люди», — заявил Владимир С.</p>
</blockquote>

<p>По его словам, для тех, кто интересуется ончейн-анализом, изучение подобных методов полезно со всех сторон. Оно помогает понять как возможности криминалистики, так и пределы приватности, на которую рассчитывают пользователи миксеров.</p>