Ao ocultar identidades,

Quando os hackers retêm os dados de suas vítimas em troca de resgate, como aconteceu nos ataques de ransomware WannaCry e NotPetya que se espalharam pelo globo em meados de 2017, uma chave para o sucesso dos criminosos é fugir com o dinheiro. Isso geralmente significa que eles usam criptomoedas como bitcoin para cobrar o pagamento, na esperança de permanecer escondido atrás de uma máscara digital.

Os hackers WannaCry deram um passo adiante, no entanto. Eles converteram seus bitcoins em Monero, outra moeda eletrônica projetada para oferecer privacidade ainda mais forte.

Na Iniciativa para Criptomoedas e Contratos, exploramos as maneiras como os sistemas de criptomoeda protegem o anonimato dos usuários. O anonimato em criptomoedas está alimentando o crime ao permitir que os criminosos evitem a identificação pela aplicação da lei. Acreditamos que esse problema ficará pior à medida que as criptomoedas desenvolverem proteções de privacidade mais fortes e se tornarem programáveis ​​com mais flexibilidade. Também acreditamos que não existe uma solução simples.

Mascarando identidades criminosas

Todos os sistemas de criptomoeda funcionam aproximadamente da mesma maneira. Grupos de computadores recebem informações de transações diretamente de usuários que desejam enviar dinheiro uns aos outros. Os computadores ordenam e registram permanentemente essas transações em um livro-razão público para que qualquer pessoa possa lê-las. O livro-razão público também possibilita controlar a quantidade de moeda que os usuários individuais possuem. Os desenvolvedores ajustam o código em diferentes sistemas de criptomoeda para adicionar recursos adicionais, como processamento rápido de transações ou anonimato aprimorado.

O primeiro grande sistema de criptomoeda, bitcoin, permite que os usuários ocultem seus nomes reais. Mas os valores das transações dos usuários e os números das contas de bitcoin (conhecidos como "endereços") são visíveis para qualquer pessoa - mesmo para pessoas que não usam bitcoin, mas sabem ler o livro de transações. Essa abordagem oferece mais privacidade do que cartões de crédito e contas bancárias, mesmo contra entidades poderosas como governos que podem tentar rastrear dinheiro obtido por criminosos. A privacidade do Bitcoin atrai usuários - cumpridores da lei ou não - e aumenta as suspeitas das agências de aplicação da lei.

É verdade que bitcoin e outras criptomoedas criam oportunidades de evasão fiscal, ransomware e mercados ilícitos que vendem de tudo, desde narcóticos a armas ilegais. Algumas preocupações, no entanto, como os usos potenciais para terroristas, são provavelmente exagerados.

Quando acontecem crimes que envolvem bitcoin, Policiais e especialistas em segurança podem explorar os defeitos de privacidade do sistema. Eles estudam a atividade ilícita analisando cadeias de transações. Às vezes, eles podem rastrear criminosos até sistemas onde suas verdadeiras identidades podem ser descobertas.

Se isso não for possível, eles muitas vezes ainda podem obter pistas sobre o comportamento dos criminosos. Por exemplo, a análise dos padrões de transação de bitcoin do WannaCry mostrou rapidamente que as vítimas não receberiam automaticamente as chaves de descriptografia para seus pagamentos de resgate. Para identificar um pagador, bitcoin requer que o pagador envie o pagamento para um endereço único. Esse endereço funciona como uma espécie de número de série da transação. Todas as vítimas de WannaCry foram instruídas a pagar em apenas três endereços de bitcoin. Como os pagamentos foram combinados dessa forma, os investigadores perceberam que os perpetradores do WannaCry não conseguiam descobrir quais vítimas realmente pagaram o resgate.

Sistemas com maior privacidade surgiram para proteger os usuários - e criminosos - desse escrutínio. Um tipo, chamado “mixes, ”Como CoinShuffle ++ e TumbleBit, agrupar transações, permitindo que usuários de bitcoins lavem seu dinheiro e alcancem um anonimato mais forte. Surgiram novas criptomoedas distintas que oferecem uma privacidade muito forte usando combinações integradas poderosas. Isso inclui Monero, Zcash e MimbleWimble.

Seu sucesso foi limitado até agora. Problemas técnicos são um dos motivos, mas principalmente sua complexidade técnica e suporte de software limitado os tornam difíceis de usar. O ransomware geralmente solicita o pagamento em bitcoin. É simplesmente mais fácil para as vítimas comprar bitcoins do que criptomoedas mais exóticas que escondem melhor as identidades dos criadores do ransomware. Os criadores de ransomware esperam obter o melhor dos dois mundos - permitindo fácil pagamento para as vítimas em bitcoins, mas, em seguida, convertendo os pagamentos de resgate em moedas como Monero para obter maior privacidade. Algum dia, uma vez que as criptomoedas com privacidade reforçada são mais fáceis de usar, no entanto, os criadores de ransomware e outros criminosos serão capazes de contornar esse processo de duas etapas.

Contratos criminosos inteligentes

As criptomoedas não se limitam a simples transferências de dinheiro. Sistemas mais novos como o Ethereum também incluem no livro-razão público não apenas um registro de qual conta enviou dinheiro para quem, mas pequenos programas de computador chamados de "contratos inteligentes". Depois de entrar no livro-razão, esses programas permanecem executáveis ​​para sempre. Eles podem armazenar e enviar dinheiro de maneiras arbitrariamente complexas. Qualquer usuário - ou outro contrato inteligente - pode acionar a execução de um contrato inteligente simplesmente enviando uma transação.

Quando contratos inteligentes autônomos são combinados com criptomoeda anônima, eles fornecem oportunidades para lidar com dinheiro de maneiras complicadas que os hackers podem explorar. Duas vezes, dinheiro foi roubado de contratos Ethereum em assaltos que envolviam mais dinheiro do que o maior assalto a banco nos Estados Unidos. As identidades dos ladrões permanecem desconhecidas.

No futuro, “Contratos criminosos inteligentes” podem surgir. Eles podem ser programados para fazer pagamentos automáticos quando segredos específicos são roubados, quando determinados sites são hackeados e desfigurados, ou mesmo por crimes físicos que vão de vandalismo a terrorismo. Uma pessoa que desejasse que um determinado crime fosse cometido poderia postar uma recompensa de contrato inteligente a ser paga ao criminoso que realmente cometeu o crime. Alguém que buscasse reivindicar a recompensa iria, antes de cometer o crime, adicione uma mensagem codificada ao contrato inteligente contendo detalhes específicos que apenas o criminoso saberia de antemão - como uma frase única ou uma longa sequência de números a ser postada em um site hackeado.

Quando o crime é cometido, a pessoa que cometeu a ação decodificaria a mensagem adicionada, revelando os detalhes que foram especificados com antecedência. O contrato inteligente poderia então verificar os detalhes reais do crime e, se eles combinassem, pagar a recompensa. O anonimato da criptomoeda subjacente esconderia a identidade do criminoso.

Hoje, Os contratos inteligentes não podem obter facilmente dados confiáveis ​​da Internet sobre crimes como vandalismo de uma forma que os programas de computador possam entender facilmente. Portanto, os contratos criminosos inteligentes ainda não surgiram. Mas avanços no crime impulsionados por contratos inteligentes irão eventualmente surgir, auxiliado por melhorias contínuas nas tecnologias de anonimato.

A difícil busca pelo equilíbrio

O anonimato não é de todo ruim, claro. Pelo contrário, é um ingrediente-chave dos sistemas de preservação da privacidade, e necessárias para prevenir o alcance excessivo e abusos por parte dos governos. A criptomoeda não pode prosperar sem proteções de privacidade. O que é difícil é encontrar uma mistura socialmente responsável de privacidade e responsabilidade.

Hoje, as autoridades policiais podem explorar as deficiências de privacidade em sistemas como bitcoin para identificar certas criptomoedas como pertencentes a criminosos e, portanto, como "contaminadas". Eles tentam pegar os criminosos quando, por exemplo, eles convertem moeda contaminada em moeda comum, como dólares americanos ou euros. Essa estratégia não funcionará mais quando tecnologias de privacidade mais fortes ocultarem criptomoedas contaminadas.

Há décadas, os cientistas procuram projetar sistemas que equilibrem as necessidades da aplicação da lei com a privacidade individual em moeda digital. A maioria desses sistemas fornece o que é chamado de "anonimato condicional, ”Permitindo que as autoridades aprendam as identidades dos usuários seletivamente por meio de um processo técnico que pode envolver tribunais ou outros supervisores. Por mais atraente que pareça, esta abordagem é impraticável. Se uma autoridade, digamos, o sistema de tribunais federais dos EUA, tem a capacidade de privar os usuários do anonimato, então todas as autoridades irão querer. A privacidade então não terá sentido.

As ferramentas de combate ao crime requerem o empoderamento das autoridades. Criptomoedas são tecnologias inatamente anti-autoridade. A forma como essa tensão é resolvida determinará o futuro dos sistemas monetários mundiais. Não existe uma resposta simples.