¿Puede Chainalysis descifrar y rastrear los CoinJoins de Wasabi Wallet? Las opiniones varían
¿Chanalysis dice la verdad? ¿Tienen una herramienta decodificadora supersecreta que pueda descifrar Wasabi CoinJoins? El jurado está deliberando sobre eso. Este artículo, sin embargo, contiene toda la evidencia disponible. Ayer, la periodista y presentadora de Unchained Podcast, Laura Shin, irrumpió en Internet al supuestamente identificar al hacker de Ethereum DAO. En el artículo que detalla el caso, afirma que su equipo usó una "herramienta forense poderosa y previamente secreta de la firma de rastreo criptográfico Chainalysis".
Los defectos de Wasabi Wallet no son solo "errores de usuario". Me parecen más sistemáticos. https://t.co/fYisj079qb
— Stephan Livera (@stephanlivera) 23 de febrero de 2022
El hecho es que Wasabi CoinJoins tiene vulnerabilidades conocidas en la versión actual de la billetera. Por lo tanto, es fácil pensar que Chainalysis acaba de explotarlos. Sin embargo, ¿por qué mentirían? Crecer. Y para asustar a los usuarios cotidianos de las herramientas de privacidad. Por otro lado, la compañía de vigilancia podría tener una herramienta forense supersecreta que descifra Wasabi CoinJoins.
Lectura relacionada | Corriendo con los perros grandes: Chainalysis para cubrir Dogecoin en sus informes
¿Qué dice el artículo de Chainalysis Mystery Tool?
En "Exclusivo: el programador austriaco y ex CEO de criptografía probablemente robó $ 11 mil millones en Ether", Laura Shin no revela mucho sobre la herramienta en sí. La primera vez que lo menciona, Shin no puede evitarlo y elogia a Chainalysis y los avances en la "tecnología de seguimiento de transacciones".
“El año pasado, mientras trabajábamos en mi libro, mis fuentes y yo, usando (entre otras cosas) una herramienta forense poderosa y previamente secreta de la firma de rastreo criptográfico Chainalysis, llegamos a creer que habíamos descubierto quién lo había hecho. De hecho, la historia de The DAO y la búsqueda de seis años para identificar al pirata informático dice mucho sobre cuán lejos ha llegado el mundo de la criptografía y la tecnología de seguimiento de transacciones desde la primera locura criptográfica.
La segunda vez, pasa a la ofensiva y ataca a Wasabi Wallet, llama a la tecnología "la llamada CoinJoin" y revela algo extremadamente interesante:
“Al salir del análisis de Coinfirm, la firma de análisis de blockchain Chainalysis vio que el presunto atacante había enviado 50 BTC a una billetera Wasabi, una billetera Bitcoin de escritorio privada que tiene como objetivo anonimizar las transacciones mezclando varias en lo que se llama CoinJoin. Usando una capacidad que se revela aquí por primera vez, Chainalysis no mezcló las transacciones de Wasabi y rastreó su salida en cuatro intercambios.
Además de la herramienta de decodificación súper secreta, dice que el presunto pirata mezcló las monedas e inmediatamente las envió a cuatro intercambios. Fue hace seis años. ¿Algunos de estos intercambios estaban centralizados? ¿Alguno de los intercambios contenía información KYC del presunto pirata informático?
Gráfico de precios de ETH para el 23/02/2022 en Poloniex | Fuente: ETH/USD en TradingView.com
¿Qué piensa Twitterati de Chainalysis Mystery Tool?
Por un lado, el presentador del podcast Stephan Livera se puso duro con Wasabi. "Los defectos de Wasabi Wallet no son solo 'errores de usuario'. Me parecen más sistemáticos", dijo. Situación ". Este es un documento interno filtrado de Chainalysis, un informe sobre la desmezcla de Wasabi. Características de wasabi coinjoin: mezclas enlazables y reutilización de direcciones. »
Este es un documento interno filtrado de Chainalysis, un informe sobre la desmezcla de Wasabi. Características de wasabi coinjoin: mezclas enlazables y reutilización de direcciones.
No se menciona Whirlpool coinjoin, porque realmente funciona👏 https://t.co/bL0Q6v2kar
– Lili (@Marketsbylili) 21 de septiembre de 2021
Por otro lado, el abogado italiano de Bitcoin, Giacomo Zucco, tenía otro objetivo en mente. "Una nueva técnica secreta de análisis de cadenas revela que las personas que toman en serio a Laura Shin son crédulas e ignorantes", afirmó.
Yo hago. Probablemente debido a un error de mezcla posterior del objetivo específico, tal vez ni siquiera relacionado con CJ, no debido a una "nueva técnica oculta capaz de anonimizar específicamente a los usuarios de CJ en general" como el artículo (lleno de errores en otros aspectos) parece querer que el lector piense.
— Giacomo Terrorist Zucco 🔗⚡🥩☠️🧱 (@giacomozucco) 23 de febrero de 2022
En un tuit posterior, explicó que el exploit fue "probablemente debido a un error posterior a la mezcla de un objetivo específico, tal vez ni siquiera relacionado con CJ, no debido a alguna 'nueva técnica oculta capaz de anonimizar específicamente a los usuarios de CJ en general". como el artículo (lleno de errores en otros aspectos) parece querer que el lector medite.
.@chainalysis ¿Afirma ser capaz de eliminar el anonimato UTXO Wasabi Wallet 1.0 correctamente conectado?
– Wasabi Wallet (@wasabiwallet) 22 de febrero de 2022
Para concluir, Tal Be'ery, un experto en seguridad, ofreció una gran perspectiva. "Si eso es cierto, probablemente ya no lo sea, porque no creo que Chainalysis consuma esa capacidad de relaciones públicas". Hablando de relaciones públicas, Wasabi Wallet le preguntó a quemarropa a la empresa de vigilancia: "¿Afirman poder desanonimizar correctamente los UTXO de Wasabi Wallet 1.0?" Desafortunadamente para este artículo, Chainalysis no respondió.
Lectura relacionada | Nuevo servicio Chainalysis: Denunciante para Lightning Network. ¿Pueden entregar?
La cartera Samourai entra en escena Chopping Heads
La amarga rivalidad entre Wasabi Wallet y Samourai Wallet ya es legendaria. En un video titulado "Cómo Wasabi fue 'desmezclado' por Chainalysis", Samourai derriba a su rival analizando el asunto aún más:
Afortunadamente, LaurentMT de Samourai nos lo explicó a través de Twitter. Aparentemente, en el sistema CoinJoin de Wasabi, "cuando una gran cantidad ingresa al mezclador, se 'pela' a través de múltiples transacciones y, a menudo, es posible seguir esta cadena de pelado". Con esta información, identifican direcciones que Wasabi Wallet ha utilizado dos veces. "Tales ocurrencias aleatorias de direcciones reutilizadas por el mezclador son un problema conocido de la billetera", dijo.
La especificidad de esta salida es que está asociada a la dirección [bc1qxp8k4] que Wasabi Wallet usó dos veces (es decir, se usó en 2 mezclas).
Nota: estas apariciones aleatorias de direcciones reutilizadas por el mezclador son un problema conocido con la billetera. https://t.co/Zw62e4Fp4X pic.twitter.com/q9vYPWS19d
— LaurentMT (@LaurentMT) 22 de febrero de 2022
Después de eso, siguieron pelando la cebolla hasta que accedieron a una cuenta de Poloniex.
Para resumir:
– En este caso, el usuario no cometió ningún error. Solo se han consolidado resultados mixtos en pequeñas cantidades (buena práctica),
– Chainalysis explotó un problema conocido del mezclador,
– No se necesitaron "herramientas avanzadas" para encontrar estos resultados.
— LaurentMT (@LaurentMT) 22 de febrero de 2022
Para el ojo inexperto, puede parecer que la investigación de Samurai valida la herramienta misteriosa de Chainalysis. Nada más lejos de la realidad, lo deja claro el resumen de LaurentMT. 1.- El usuario no cometió "ningún error". 2.- Chainalysis "explotó un problema conocido de blender" y 3.- Para obtener los datos, Chainalysis no necesitó ninguna herramienta misteriosa. Basta de charla.
Imagen destacada de milivigerova en Pixabay | Gráficos por TradingView