Lohkoketjujäljet
Julkiset lompakko-osoitteet, transaktiokuvaajat ja token-polut, joita analyytikko voi ryhmitellä kysymättä tietoja pörssiltä.
Usein kysytyt kysymykset
Mikä oikeastaan lasketaan tunnistetiedoksi KYC-vapaassa kryptokaupassa?
Lohkoketjuyhteydessä tunnistaminen on harvoin yksittäinen kenttä, kuten passin numero. Kyse on yleensä useiden jälkien yhdistelmästä — lompakko-osoitteiden ryhmittymistä, transaktiokaavoista, IP-lokeista, laitetunnisteista ja maksuviitteistä — jotka yhdessä voidaan yhdistää oikeaan henkilöön.
Tarkoittaako ei-säilytettävän lompakon käyttö, että olen anonyymi?
Ei, ei-säilytettävä lompakko poistaa pörssin säilyttäjän roolista, mutta se ei automaattisesti piilota henkilöllisyyttäsi. Lohkoketjuosoitteesi ja toimintasi pysyvät julkisesti näkyvillä, ja muut signaalit, kuten verkkoyhteydet tai tapa, jolla rahoitat lompakon, voivat silti luoda yhteyden sinuun.
Miksi KYC-asiakirja eroaa lohkoketjujalanjäljestä?
KYC-asiakirja on yritykselle toimitettu nimenomainen henkilöllisyystieto, kun taas lohkoketjujalanjälki on epäsuora jälki julkisista transaktioista ja osoitteiden välisistä suhteista. Jalanjäljessä ei lue nimeäsi, mutta se voi muuttua tunnistavaksi, kun se yhdistetään ketjun ulkopuolisiin tietoihin, kuten maksujen metatietoihin tai käyttölokeihin.
Milloin oletettavasti anonyymi vaihto voidaan yhdistää oikeaan henkilöön?
Yleensä silloin, kun kaupan toinen puoli koskettaa palvelua, joka tuntee sinut, kuten pankkisiirto, korttimaksu, keskitetyn pörssin tili tai uudelleenkäytetty osoite. Itse vaihto voi olla pseudonyymi, mutta sen ympärillä oleva maksuväylä tai pääsyyn liittyvä jälki tarjoaa usein puuttuvan henkilöllisyysyhteyden.
160 sekunnin vastaus: mitkä jäljet oikeasti tunnistavat sinut?
KYC-vapaassa pörssissä ”vahvistamaton” vaihto jättää silti neljä käytännön tunnistuskerrosta: lohkoketjujäljet, IP-lokit, laitejäljet ja maksutiedot. Useimmat kauppiaat tuijottavat puuttuvaa passiskannausta eivätkä huomaa kolmea muuta, koska ne ovat hiljaisempia mutta usein helpompi yhdistää oikeaan henkilöön.
IP-lokit
Palvelinpuolen tallenteet verkko-osoitteesta, joka yhdisti alustaan, vaikka käyttäjänimeä ei olisikaan.
Laitejäljet
Selain-, näyttö-, aikavyöhyke-, kieli- ja laitteistosignaalit, jotka tekevät palaavasta kävijästä tunnistettavan.
Maksutiedot
Pankkikortti-, IBAN- tai maksupalvelujäljet, jotka liittyvät fiat-sisään- tai ulosmenoväylään.
Tärkeintä ei ole ”mikä kerros on olemassa” vaan se, mikä niistä on helpoin yhdistää lailliseen nimeesi. Lohkoketjujälki alkaa usein pseudonyyminä, mutta siitä tulee tunnistava, kun pörssi, kauppias tai vastapuoli kirjaa lompakkosi vahvistettuun profiiliin. Kolme muuta kerrosta voivat yhdistyä suoraan henkilöön ilman lainkaan lohkoketjuanalyysiä.
60 sekunnin tärkeysjärjestys
- Ulkokerros: lohkoketjujäljet — Julkiset ja pysyvät, mutta pseudonyymit, kunnes ne yhdistetään tunnettuun henkilöön.
- Keskikerros: maksutiedot — Usein suoraan sidoksissa pankkitiliin, korttiin tai säänneltyyn maksupalveluun.
- Sisäkerros: IP-lokit + laitejäljet — Alustan puoleiset jäljet, jotka ohittavat lohkoketjun ja tunnistavat yhdistävän laitteen tai verkon.
Vinkki
Käsittele jokaista kerrosta erillisenä vuotona. KYC-asiakirjojen välttäminen poistaa vain yhden lenkin, ei koko ketjua.
Jos käytät KYC-vapaata pörssiä mutta talletat omalla nimelläsi olevalla kortilla, maksupalvelusta tulee tunnistava asiakirja. Jos selaat ilman Toria tai puhdasta laitetta, alustan lokit voivat korreloida istuntoja jo ennen kuin lompakko ilmestyy näkyviin. Siksi ”ei KYC:tä” on parempi ymmärtää muodossa ”ei nimettyä tiliä”, ei ”ei tunnistavaa jälkeä”.
Tärkeää
KYC-vapaa alusta voi silti tallentaa IP-lokeja, istuntotunnisteita ja laitetiivisteitä. Passin latauksen puuttuminen ei tarkoita palvelinlokin puuttumista.
2Miten lohkoketjujälki eroaa KYC-asiakirjasta?
KYC-asiakirja on tiettyyn sovellukseen sidottu henkilöllisyysväite; lohkoketjujalanjälki on tiettyyn osoitteeseen sidottu käyttäytymismalli. Alusta ei välttämättä koskaan näe passiasi, mutta kun osoite kerran käytetään uudelleen, linkitetään tai jäljitetään, ketjusta itsestään alkaa toimia pysyvä tunniste.
Miksi ketjusta tulee käytännössä henkilötunnus
Vaikka nimeä ei olisikaan, ketjun tapahtumat rakentavat toistettavan profiilin: mitä varoja pidät, milloin teet siirtoja, mitä palveluita kosketat ja miten yhdistät osoitteita. Tämä profiili ei ole staattinen kuten passiskannaus — se kasvaa jokaisen vuorovaikutuksen myötä, mikä tekee sen poistamisesta vaikeampaa, kun kuvio on kerran tunnistettu.
| Tunnistetieto | KYC-asiakirja | Lohkoketjujalanjälki |
|---|---|---|
| Kuka luo sen | Käyttäjä itse lataamalla virallisia asiakirjoja | Ketju itse kirjaamalla jokaisen tapahtuman ;; Muoto | Kiinteä tiedosto, joka liittyy yhteen henkilöön | Osoitteiden, summien ja aikaleimojen verkosto ;; Voiko sen poistaa | Vain alusta tai laki | Ei, se säilyy kirjanpidossa ;; Mitä se paljastaa | Nimi, osoite, syntymäaika | Tottumukset, vastapuolet, rahoituslähteet ;; Yksityisyysriski | Tietovuoto, jos tietokanta vuotaa | Tietovuoto, jos osoite yhdistetään oikeaan henkilöön |
Keskeinen ero on uudelleenkäyttö. Kertakäyttöinen osoite, joka ei koskaan kosketa tunnettua palvelua eikä leikkaa toisen lompakon kanssa, paljastaa vain vähän. Mutta kauppiaat toimivat harvoin niin: he yhdistävät vaihtorahat, lähettävät pörssiin tai siltaavat ketjuun, jossa heillä on jo olemassa oleva lompakko. Jokainen näistä siirroista yhdistää yhden verkon toiseen.
- Ketjun kuviot, jotka toimivat sormenjälkinä
- Ketjujen väliset siirrot, joilla on sama ajoitus tai summa
- Uudelleenkäytetyt talletus- tai nosto-osoitteet
- Pöly- tai yksityisyyskolikkolinkit, jotka ryhmittelevät lompakoita
Miksi tällä on merkitystä KYC-vapaassa pörssissä
KYC-vapaa alusta ei välttämättä kerää mitään, mutta se antaa sinulle silti osoitteen talletuksia ja nostoja varten. Jos tämä osoite myöhemmin esiintyy toisessa yhteydessä — CEX-tilillä, käyttäjänimellä varustetussa profiilissa, maksuväylässä — ketju yhdistää nimettömän kaupan johonkin henkilökohtaisempaan. Pörssi ei tarvinnut passiasi, koska kirjanpito oli jo toimittanut linkin.
Vinkki
Käsittele osoitetta kuin kertakäyttöistä maskia: kun se kerran koskettaa henkilöllisyyttä kantavaa palvelua, vaihda se ja oleta, että linkki on pysyvä.
Tärkeää
Uudelleenkäytetty osoite ei ole vain kätevä — se muuttaa yksittäisen kaupan luettavaksi historiaksi koko lompakkoverkostosi osalta.
3Miksi IP-lokit ja laitetunnisteet jäävät jäljelle ilman KYC:tä tehdystä kaupasta?
KYC-vapaa kauppa poistaa passiskannauksen vaatimuksen, mutta ei teknistä istuntoa. Pörssin palvelin ja oma yhteytesi tallentavat edelleen IP-osoitteet, selainten sormenjäljet ja laitetunnisteet — ja ne voivat säilyä kauan sen jälkeen, kun lohkoketjutapahtuma on allekirjoitettu.
Ajattele asiaa kahtena eri ovena. KYC kysyy kuka olet sisäänkäynnillä. IP-lokit ja sormenjäljet kuvaavat reitin, jota kuljit, ja koneen, jota käytit — ilman että nimeäsi tarvitaan. KYC-vapaa alusta voi yksinkertaisesti jättää ensimmäisen kysymyksen esittämättä mutta tallentaa silti toisen.
1Avaat pörssinverkkopalvelin tallentaa IP-osoitteesi, user agentin, kielen ja TLS-sormenjäljen
2Kirjaudut sisään tai luot istunnoneväste tai token sitoo laitteesi kyseiseen istuntoon
3Teet vaihdonalusta kirjaa toimeksiannon aikaleiman sekä IP- ja laitesormenjäljen toteutushetkellä
4Solmusi tai lompakkosi välittää kaupanRPC-päätepiste voi nähdä saman IP-osoitteen, ellei liikennettä ohjata välityspalvelimen kautta
5Kolmas osapuoli analysoi myöhemmin pörssin lokejayksi täsmäävä aikaleima ja yksi tekninen tunniste yhdistävät ”anonyymin” kaupan istuntoosi
IP-lokit eivät ole mitään eksoottista valvontaa. Tavallinen verkkopalvelin voi pitää niitä oletuksena: pyynnön aika, polku, IP-osoite, viittaaja ja user agent. Jos pörssi käyttää Cloudflarea tai vastaavaa kerrosta, se voi tallentaa myös TLS-sormenjälkiä ja bottienhallintapisteitä. Se riittää istuntojen ryhmittelyyn ilman nimeäkin.
Laitesormenjäljet ovat pahempia, koska ne usein toistuvat eri sivustoilla. Näytön resoluutio, asennetut fontit, aikavyöhyke, WebGL-renderöijä ja canvas-tuloste voivat muodostaa vakaan allekirjoituksen. Kauppias, joka kirjautuu KYC-vapaaseen pörssiin samalla selaimella, jota on käyttänyt KYC-pörssissä, on yhdistänyt nämä kaksi identiteettiä yhden laitteen kautta.
Ennen kuin luotat yksityiseen istuntoon, tarkista, toimiiko pörssi ilman JavaScriptiä ja mainitaanko sen tietosuojaselosteessa yhteyslokit. Jos se estää Torin tai vaatii sähköpostin tai puhelinnumeron, oleta, että istunto on sidottu todelliseen tunnisteeseen. Eristä kauppa omalta osaltasi puhtaaseen selainprofiiliin tai erilliseen asiakasohjelmaan ja ohjaa liikenne luotetun VPN:n tai sellaisen Tor-poistumissolmun kautta, jota alusta ei hiljaisesti hylkää.
Vinkki
Kohtele KYC-vapautta muodossa ”ei kerättyä nimeä”, ei muodossa ”ei tallennettua istuntoa”. Yksityinen kauppa alkaa yhteydestä, ei valintaruudusta.
Tärkeää
Evästeiden tyhjentäminen ei poista palvelinpuolen IP-lokeja. Incognito-tila piilottaa paikallisen historian; se ei piilota verkko-osoitettasi siltä päätepisteeltä, jonka kanssa keskustelet.
Mitä tarkistaa, ennen kuin kutsut istuntoa yksityiseksi
- Vaatiiko pörssi JavaScriptiä? Jos vaatii, oleta, että edistynyt sormenjäljitys on mahdollista.
- Hyväksyykö se yhteyden Torin tai VPN:n kautta vai pakottaako se CAPTCHAn ja heikentää toimintaa?
- Onko samaan laiteprofiiliin liitetty puhelinnumero, sähköposti tai maksutili?
- Kertooko tietosuojaseloste, kuinka kauan IP- ja laitetietoja säilytetään?
- Voitko tehdä kaupan erillisestä selainprofiilista tuomatta kirjanmerkkejä, laajennuksia tai vanhoja evästeitä?
4Milloin maksutiedot yhdistävät ”anonyymin” vaihdon oikeaan henkilöön?
Maksun metatiedot yhdistävät ”anonyymin” vaihdon todelliseen henkilöön heti, kun fiat-raide, pankki, korttiprosessori tai maksusovellus tallentaa vastapuolen tiedon: korttinumeron, IBAN-tilin, tilinhaltijan nimen, puhelinnumeron tai viitteen kuten ”krypton osto”. Lohkoketjun osuus voi näyttää puhtaalta, mutta ulosmenoväylästä tai rahoitusvaiheesta tulee identiteetin silta.
Syy-seuraussuhde on suora: kryptoalusta vastaanottaa USD, EUR tai paikallista valuuttaa pankkitililtä; pankki on jo vahvistanut tilinhaltijan. Korttiprosessori tallentaa kortinhaltijan nimen ja laskutusosoitteen. Pikamaksusovellus voi paljastaa lähettäjän puhelinnumeron tai käyttäjätunnuksen. Kun kauppa viittaa samaan summaan ja samankaltaiseen aikaleimaan kuin P2P-siirto, yhdistäminen on helppoa.
Mitkä maksukentät luovat vahvimman yhteyden
- Pankkitilin koko nimi tai IBAN
- Pankki-/luottokortin numero ja laskutuspostinumero
- Maksuviitteet kuten ”BTC”, ”swap” tai alustan nimi
- P2P-sovelluksen käyttäjätunnus tai rekisteröity puhelinnumero
- Samanarvoiset siirrot, jotka tapahtuvat minuuttien sisällä vaihdosta
Tyypillinen esimerkki: joku ostaa USDT:tä P2P-kaupassa, lähettää pankkisiirron viitteellä ”USDT” ja vaihtaa sitten nuo varat KYC-vapaalla pörssillä. Alusta ei ehkä tiedä ostajan nimeä, mutta viite plus summa plus aikaleima antaa tutkijalle yhden todisteketjun: pankkitilin haltija → siirron syy → lompakko rahoitettu → vaihto suoritettu.
- Kauppias lähettää fiatia pankista tai maksusovelluksestaLähettäjän pankki tai prosessori kirjaa henkilötietokentät ja summan
- Maksuviite tai P2P-keskustelu viittaa kryptokauppaanTämä muuttaa neutraalin siirron ilmaistuksi aikomukseksi
- Sama fiat-ekvivalentti summa saapuu pörssiin tai vastapuolelleArvo yhdistää pankkipuolen ja kryptopuolen tapahtumat
- Vaihto tai nosto tapahtuu pian sen jälkeenAjoitus tiivistää yhteyden yhteen henkilöön tai tiliin
Yhteyden vähentäminen: nopea tarkistuslista
- Vältä maksuviitteitä, joissa mainitaan krypto, swap tai alustan nimi
- Käytä jaettuja selvitysvirtoja vain, jos maksun toimija ei näe kryptokontekstia
- Erota rahoituslähde ja kauppalompakko ajallisesti ja arvollisesti
- Suosi ei-säilytyspohjaisia P2P-raiteita, kun vastapuolen metatietoja ei voi välttää
- Oleta, että pankki ja korttiprosessorit säilyttävät henkilötiedot alustan KYC-käytännöistä riippumatta
Tärkeää
KYC-vapaa pörssi ei poista identiteettijälkeä, jonka pankkisi, korttisi myöntäjä tai P2P-maksusovellus on jo luonut. Heikoin metatietokohta on olemassa edelleen kaupankäyntiliittymän ulkopuolella.