چرا نمی توانید با استفاده از تجزیه و تحلیل blockchain ، از طریق خدمات ردیابی کنید (و چرا به هر حال نیازی به آن ندارید)

ابزارهایی مانند راکتور زنجیره ای به محققان امکان می دهد حرکت رمزنگاری بین آدرس ها را ردیابی کنند. علاوه بر تجزیه و تحلیل معاملات بین طرفین مجزا ، پس از جریان وجوه در مواردی که شامل رمزنگاری سرقت شده یا غیرقانونی غیرقانونی است ، بسیار مفید است ، که در آن مجرمان سایبری اغلب سعی می کنند سریعاً از طریق آدرس های متعدد به سرعت حرکت کنند تا محققان از رایحه خارج شوند.

به عنوان مثال ، در نمودار راکتور که در زیر مشاهده می شود ، ما می بینیم که وجوه به سرقت رفته در یک هک مبادله از طریق دو کیف پول واسطه قبل از رسیدن به آدرس سپرده در یک مبادله.

پس از وجوه بین کیف پول واسطه اول و دوم یا از کیف پول واسطه دوم گرفته تا آدرس سپرده مبادله دشوار نیست. تمام کاری که ما باید انجام دهیم مشاهده قرار گرفتن در معرض ارسال کیف پول در راکتور است و بر روی دسته خدمات مورد علاقه کلیک می کنیم تا همتایان خاصی را که کیف پول برای آن وجوه ارسال می کند ، جمع کند. در زیر می بینیم که این امر برای انتقال وجوه بین کیف پول واسطه 2 و Exchange 2 چیست.

اگر یک بازپرس روی بخشی از چرخ قرار گرفتن در معرض ارسال با عنوان "Exchange" کلیک کند ، آنها می توانند در آن مبادله ای که کیف پول واسطه 2 صندوق های سرقت شده را ارسال می کند ، آدرس مبادله و سپرده گذاری خاص را مشاهده کند.

با این حال ، بازپرس نمی تواند همان روند را دنبال کند تا ببیند وجوه پس از مبادله 2 به کجا منتقل شده است. در زیر همان چیزی است که چرخ قرار گرفتن در معرض ارسال برای آدرس سپرده مجرمان سایبری در بورس 2 به نظر می رسد.

اینجا چه اتفاقی دارد میافتد؟مشکلی هست؟نه. مسئله این است که شما نمی توانید از طریق یک سرویس وجوه ردیابی کنید ، زیرا نحوه ذخیره و مدیریت وجوه واریز شده توسط کاربران ذاتاً ردیابی بیشتر نادرست است. در زیر ، ما توضیح خواهیم داد که چرا این امر و چه اقداماتی باید محققان هنگام پیگیری وجوه مورد نظر خود انجام دهند ، منظور ما این است که یک نهاد حاوی بسیاری از آدرس های دارای وجوه به نمایندگی از افراد بی شماری ، مانند مبادله ، ارائه دهنده خدمات بازرگان، یا حتی بازار Darknet.

معاملات وارد شده به خدمات نمی توانند به معاملات ترک خدمات وصل شوند

بیایید با اصول اولیه شروع کنیم: دلیل این امکان وجود دارد که تجزیه و تحلیل blockchain امکان پذیر باشد این است که معاملات در اکثر ارزهای رمزنگاری شده بر روی عمومی ، بلاکچین های دائمی که به عنوان رهبر عمل می کنند ثبت می شود و به هر کسی امکان می دهد آنها را مشاهده کند. blockchains معاملات را با نشان دادن مبلغی که بین آدرس های cryptocurrency جابجا شده است ، که به طور پیش فرض نام مستعار هستند ، نشان می دهند. ابزارهای تجزیه و تحلیل blockchain مانند راکتور با نسبت دادن آدرس به خدمات یا اشخاصی که آنها را کنترل می کنند ، این معاملات را قابل خواندن می کند و معاملات را به روشی بصری منسجم تر نشان می دهد ، همانطور که در تصاویر بالا مشاهده می کنید. نکته مهم این است که ابزارهای تجزیه و تحلیل blockchain فقط منعکس کننده حرکات رمزنگاری بین آدرس های گسسته هستند ، همانطور که در خود blockchains ثبت شده است.

با این حال ، این بدان معناست که وقتی شخصی Cryptocurrency را به آدرس میزبانی شده در سرویس مانند مبادله ارسال می کند ، حتی اگر آدرس سپرده خاص مرتبط با یک کاربر شخصی را می شناسید ، پیچیده تر می شود. هنگامی که یک کاربر cryptocurrency را به آدرس سپرده خود در یک سرویس ارسال می کند ، cryptocurrency فقط در آن آدرس نمی نشیند. در عوض ، این سرویس در صورت لزوم آن را به داخل کشور منتقل می کند ، و در صورت لزوم آن را با بودجه سایر کاربران جمع می کند. به عنوان مثال ، بسیاری از مبادلات بخش هایی از بودجه واریز شده را در کیف پول های سرد به دلایل امنیتی از اینترنت جدا می کنند. این ایده در دنیای فیات نیز صادق است - اگر یک قبض 20 دلار را در دستگاه خودپرداز واریز کنید و سپس یک هفته بعد 20 دلار پس بگیرید ، شما نمی خواهید دقیقاً همان قبض را که در ابتدا داشتید دریافت کنید.

البته ، blockchains نمی دانند که حرکات صندوق داخلی خدمات معاملات عادی نیستند ، همانطور که ما آنها را درک می کنیم - آنها مانند هر معامله دیگر در دفترچه ثبت می شوند. بنابراین ، منطقی نیست که پس از واریز در یک سرویس ، به دنبال وجوه خود ادامه دهید ، زیرا صاحب آدرس سپرده معمولاً کسی نیست که آنها را بعد از آن نقطه حرکت دهد. فقط خود مبادله می داند که چه سپرده ها و برداشت ها با مشتریان خاص در ارتباط است ، و این اطلاعات در کتاب های سفارش مبادله نگهداری می شود ، که در blockchains یا در ابزارهای تجزیه و تحلیل مانند راکتور قابل مشاهده نیست. به منظور جلوگیری از اینکه محققان به طور اشتباه از بودجه پس از واریز در یک سرویس سپرده شوند ، راکتور سابقه معاملات خروجی را برای آدرس های سپرده خدمات فردی نشان نمی دهد.

محققان باید با خدمات cryptocurrency همکاری کنند

در حالی که ناکارآمدی ردیابی وجوه از طریق یک سرویس می تواند برای محققان ناامید کننده باشد ، آنها به هیچ وجه از گزینه های موجود در هنگام ردیابی وجوه به آدرس سپرده خدمات خارج نمی شوند. آنها فقط باید با سرویس مورد نظر کار کنند. ما توصیه می کنیم محققان به خدمات دسترسی پیدا کنند تا اطلاعات بیشتری در مورد اینکه کاربر در صورت لزوم وجوه پس از سپرده یا حتی احضار آنها را برای این اطلاعات ارسال کرده است ، دریافت کنند. شما می توانید وبینار ما را در احضاریه های cryptocurrency تماشا کنید تا در مورد نحوه بهینه سازی فرایند اطلاعات بیشتری کسب کنید.