Detail publikace
Tumbling Down the Stairs: Exploiting a Tumbler's Attempt to Hide with Ordinary-looking Transactions using Wallet Fingerprinting
Koutenský Michal, Ing. (UIFS)
Dolejška Daniel, Ing. (UIFS)
Veselý Vladimír, Ing., Ph.D. (UIFS)
blockchain
bitcoin
shlukování
kryptoměna
mixer
tumbler
fingerprinting
Soukromí transakcí bitcoinu je předmětem neustálého výzkumu ze strany zájemců
o zvýšení jejich bezpečnosti, stejně jako těch, kteří se snaží analyzovat tok
finančních prostředků v síti. Byly identifikovány různé techniky k odstranění
pseudonymity, např. heuristiky pro shlukování adres a transakcí, automatické
sledování transakčních řetězců na základě vzorců/znaků používání, které mohou
odhalit společné vlastnictví. Tyto techniky daly vzniknout službám, které se
snaží tyto techniky znemožnit specifickými formami chování. Příklady takového
chování zahrnují používání jednorázových adres nebo transakcí s více účastníky.
Centralizované služby využívající tyto vzorce chování, běžně známé jako tumblery
nebo mixery, nabízejí zákazníkům způsob, jak zamlžit své finanční toky. V nedávné
vědecké literatuře byly zase navrženy nové přístupy, jak využít způsobu fungování
mixérů k získání přehledu o základních finančních tocích. V tomto článku
analyzujeme některé z těchto přístupů a identifikujeme problémy v souvislosti
s jejich aplikací na konkrétní moderní směšovací službu -- Anonymixer. Dále na
základě této analýzy navrhujeme nový přístup k identifikaci adres zapojených do
mixování se schopností rozlišovat mezi vkládajícími/vyplácejícími stranami
a vnitřními adresami mixérů. Tento přístup využívá otisky peněženek, které jsme
získali pomocí statistických měření chování mixérů. Interně vyvinutý nástroj
implementuje navržené techniky automatizuje proces deobfuskace a výstupy
jednotlivých převodů peněz.
@article{BUT193357,
author="Jan {Zavřel} and Michal {Koutenský} and Daniel {Dolejška} and Vladimír {Veselý}",
title="Tumbling Down the Stairs: Exploiting a Tumbler's Attempt to Hide with Ordinary-looking Transactions using Wallet Fingerprinting",
journal="Forensic Science International: Digital Investigation",
year="2026",
pages="1--11",
issn="2666-2817",
url="https://www.fit.vut.cz/research/publication/13283/"
}