¿Qué tan anónimo es Bitcoin?

¿Qué tan privado es Bitcoin? Por un lado, es completamente anónimo. Por otro, es completamente transparente y rastreable. ¿Cómo es posible y qué implicaciones tiene para la Privacidad?

La plataforma de intercambio de Bitcoin Mt. Gox impuso recientemente normas de autenticación para quienes operan con monedas fiduciarias en su red. Estas normas, que no se aplicaban únicamente a quienes operaban con bitcoins, exigen que... verificar sus identidadesPuede que aún no existan requisitos similares para los usuarios nativos de Bitcoin , pero esto pone de relieve el problema de la Privacidad. Muchos usuarios de Bitcoin no quieren que otros sepan quiénes son. La pregunta es si podrán ocultar esa información.

Bitcoin podría interpretarse como una red pseudoanónima. Es anónima en el sentido de que se puede tener una dirección de Bitcoin sin revelar información sobre la identidad en ella. Una persona podría tener varias direcciones y, en teoría, no habría nada que las LINK ni que indicara que la persona las poseía.

Hasta aquí todo bien, pero Bitcoin tiene otra cara. Todo lo que ocurre en el mundo Bitcoin es rastreable. Gracias a la estructura del algoritmo, cada transacción basada en Bitcoin se registra en la cadena de bloques.

Esto genera un nivel de transparencia que podría sorprender a algunos usuarios de Bitcoin . «Si publicas tu dirección de Bitcoin en tu sitio web, todo el mundo podrá saber cuál es tu saldo de Bitcoin », señala Sergio Lerner, director ejecutivo de la empresa argentina Certimix.

Certimix desarrolla productos para proteger sitios de juegos de cartas en línea y a sus jugadores, utilizando algoritmos matemáticamente probados. Lerner cuenta con una sólida formación en criptografía y ha descubierto varias vulnerabilidades en el algoritmo Satoshi.

“El diseño del protocolo Bitcoin no garantiza la Privacidad ”, afirma. “Si reutilizas la misma dirección una y otra vez para recibir dinero de otros usuarios, todos detectarán que los demás te han enviado dinero”.

Pero seguro que esto no es un problema. Después de todo, si tu nombre no está vinculado explícitamente a una dirección de Bitcoin , no importa que la gente sepa en qué transacciones participa esa dirección, ¿verdad? Falso, dice.Matthew GreenGreen es profesor asistente de investigación en la Universidad Johns Hopkins y codesarrollador de un sistema de anonimato para Cripto llamado Zerocoin.

Las partes interesadas se han vuelto muy hábiles para inferir información de los grandes movimientos de la red, afirma Green, señalando que este es prácticamente el modelo de negocio de Google. Facebook, LinkedIn y prácticamente cualquier otra red social que absorba grandes volúmenes de datos se esforzarán por extraer la mayor cantidad posible de datos de esa red mediante la búsqueda de patrones.

Con un BIT de minería de datos, me preocupa que la gente obtenga mucha información. Las medidas que la gente toma hoy para protegerse son bastante ingenuas en comparación con los ingeniosos trucos de minería de datos que existen. Lo que me preocupa es que mucha gente esté haciendo cosas que dejan un historial permanente y que luego, sin darse cuenta, dejen algún rastro que revele su verdadera identidad", afirma.

¿Suena descabellado? No lo olvidemos.Arvind Narayanan y Vitaly Shmatikov, ambos investigadores de la Universidad de Texas en 2007. Utilizaron un conjunto de datos, publicado por Netflix, que contenía 10 millones de clasificaciones de películas realizadas por 500.000 clientes. La compañía de vídeos online organizó un concurso para ver si se podía desarrollar un mejor sistema de recomendación de películas analizando el conjunto de datos.

No debería haber habido ningún problema, porque el conjunto de datos se volvió anónimo, lo que significa que se eliminó toda la información personal relacionada con las clasificaciones de las películas.

Pero los investigadores compararon las clasificaciones y las marcas de tiempo con información pública almacenada en la Base de Datos de Películas de Internet (IMDb). Esto les permitió descubrir quiénes eran ciertas personas, eliminando el anonimato de ciertas partes de los datos.

Thelma Arnold, una viuda residente en Georgia, EE. UU., probablemente nunca buscó "desanonimización". Sin embargo, internet supo mucho más sobre su historial de búsqueda en agosto de 2006. Era una usuaria frecuente de búsquedas en AOL, y sus búsquedas se combinaron anónimamente en un archivo con otras 20 millones, y AOL las publicó para que los investigadores pudieran analizarlas.

Al analizar las búsquedas, los científicos de datos pudieron:averiguar quién era ella(junto con el hecho de que está interesada en hombres solteros mayores de 60 años y que le gustaría encontrar alguna forma de evitar que su perro orine en todo).

Recombinar información personal mediante el análisis de grandes conjuntos de datos no es solo una cuestión de deporte; tiene enormes implicaciones para las fuerzas del orden, los servicios de inteligencia y otros actores. Narayanan denomina a esta rama de investigación "reidentificación". Presumiblemente, las técnicas utilizadas variarán según los conjuntos de datos involucrados. Pero con una cadena de bloques completamente transparente, Bitcoin es un objetivo fácil.

¿Cómo pueden los usuarios paranoicos de Bitcoin evitar que esto suceda? Green, de John Hopkins, espera ayudar con... ZerocoinConvierte efectivamente un servicio de lavado de dinero en una Cripto a nivel de protocolo.

“La forma en que lo diseñamos es que tomas bitcoins originales, los conviertes en Zerocoins y luego los vuelves a convertir en bitcoins nuevos en otra billetera”, dice.

La Tecnología se está perfeccionando para ser más eficiente, especialmente en el tamaño de las pruebas matemáticas que requiere por transacción. Estará lista para su implementación en un par de semanas, afirma Green.

Pero que los investigadores lo hayan desarrollado no significa que los usuarios de Bitcoin vayan a venir. Conseguir que alguien lo adopte es quizás más difícil que las matemáticas que lo sustentan. Tendría que integrarse en el protocolo CORE y todos los clientes tendrían que actualizarse, lo que probablemente requeriría una bifurcación dura. El equipo de desarrollo CORE tiene bastante trabajo por delante.

“Los desarrolladores CORE (que tienen muy pocos recursos) se están centrando en reducir la complejidad y crear una aplicación robusta, no en añadir más funciones que necesitarían grandes esfuerzos de prueba y validación”, protesta Lerner.

Green coincide en que integrar Zerocoin al protocolo Satoshi es una apuesta arriesgada. Pero espera que algunas monedas alternativas se arriesguen e intenten integrarlo en sus clientes. "Entonces podríamos probarlo y ver su funcionamiento. Tenemos esperanzas".

Lerner tiene su propia moneda alternativa, con una función de anonimato incorporada, pero no utiliza Zerocoin. Qixcoin, que está diseñado para respaldar las apuestas en línea, es anónimo, imposible de rastrear y se puede intercambiar con otras criptomonedas. Actualmente en versión beta, utiliza el protocolo de anonimato propio de Lerner, llamadoMoneda APPECoin.

“APPECoin utiliza construcciones criptográficas especiales para reducir considerablemente el tamaño de las pruebas, lo que le permite ser tan escalable como Bitcoin”, afirma Lerner, quien espera publicar un informe técnico sobre el proyecto en las próximas dos semanas. “Además, APPECoin oculta por completo las cantidades pagadas, y las monedas se pueden dividir y combinar de forma privada sin revelar las cantidades”.

Estos avances están muy bien, pero no ayudan a los usuarios de Bitcoin a volverse paranoicos con sus transacciones actuales. Entonces, ¿qué se puede hacer? Lerner tiene algunos consejos. Cambiar las direcciones de pago de Bitcoin con frecuencia (o incluso crear una dirección de destino para cada pago) es una buena práctica, al igual que conectarse a la red Bitcoin mediante... Colinasistema de anonimato.

Conectarse a la red Bitcoin mediante dos pares en una cadena es otro paso que vale la pena, aconseja Lerner. «El primer nodo alberga la billetera privada y se conecta únicamente al segundo nodo», explica. «El segundo es la puerta de enlace con los demás nodos de la red Bitcoin ».

Otra opción es usar un servicio de mezcla externo para anonimizar tus monedas. Hay varios que no funcionan a nivel de protocolo. En cambio, funcionan como servicios de terceros. ONE de ellos, llamado BitLaundry, funciona de forma sencilla.

El remitente (ALICE) proporciona la dirección del destinatario (Bob) al servicio de lavandería (BL). BL proporciona una dirección única a ALICE, a la que envía los bitcoins de Bob. BL los mezcla con otros bitcoins y luego elimina el LINK de la base de datos entre la dirección única y la dirección de Bob antes de enviarle los bitcoins. Esto se realiza según un calendario de entrega predefinido, lo que dificulta que terceros analicen las marcas de tiempo de las transacciones.

BitLaundry aconseja a los usuarios enviarse bitcoins a sí mismos, ocultando así su historial, y utilizar múltiples direcciones de destinatarios, ofuscando aún más las transacciones.

Hasta que Bitcoin incluya un sistema de anonimato a nivel de protocolo, los usuarios interesados ​​en una verdadera Privacidad deberán Síguenos una serie de soluciones alternativas para reducir la probabilidad de ser detectados. Si no Síguenos las reglas, deben ser conscientes de las consecuencias. En muchos sentidos, Bitcoin es como Las Vegas: lo que ocurre en la cadena de bloques, se queda en la cadena de bloques.