Ataques de poeira causam confusão em carteiras de Bitcoin , mas pode haver uma solução

Quando a poeira se instala em sua casa, você a limpa. Mas e quando a poeira indesejada entra em sua carteira de Bitcoin ? Bem, limpá-la pode não ser tão simples.

No jargão do Bitcoin , “poeira” é o termo técnico dado a vestígios de Bitcoin que são considerados muito pequenos para enviar em uma transação porque a taxa de transação excederia o valor enviado. Normalmente, o dust não é mais do que algumas centenas de satoshis (uma microunidade de medida para Bitcoin).

Como enviar dust é caro em relação ao tamanho da transação, usuários normais de Bitcoin não têm motivos para transacionar com dust. Mas isso T significa que outras entidades, como atores ruins ou pesquisadores de blockchain, T tenham utilidade para isso.

Deixando a poeira baixar

Entidades que conduzem análises de blockchain podem usar poeira para desanonimizar usuários e seus endereços de carteira. A ideia é criar links determinísticos suficientes entre as carteiras da empresa de análise e os endereços dos destinatários. Uma vez que esses links são criados, a empresa pode executar análises usando os dados que coleta pararastrear endereços IPpara as carteiras dos destinatários.

“Quando o pó é consolidado com os outros fundos do usuário, ele ajuda com a análise da cadeia, facilitando o agrupamento de endereços”, disse Sergej Kotliar, CEO da Bitrefill, à CoinDesk. Se os usuários T consolidarem as transações não gastas (UTXOs), eles T precisam se preocupar com seu anonimato. No entanto, a maioria das carteiras consolida automaticamente os UTXOs quando um usuário cria uma transação, então pode ser difícil navegar por aí, a menos que você esteja escolhendo quais UTXOs gastar manualmente.

A CoinDesk entrou em contato com a Chainalysis e a CipherTrace para perguntar se elas usam dust em suas análises. Ambas as empresas negaram usar essa técnica, embora o gerente de investigação da Chainalysis, Justin Maile, tenha acrescentado que o dusting é “mais frequentemente [usado] por investigadores” para rastrear fundos ilícitos. Maile continuou dizendo que as exchanges podem usar o dusting para rastrear fundos roubados após um hack.

Leia Mais: Como funcionam as transações de Bitcoin ?

Dave Jevans, CEO da empresa de análise de blockchain CipherTrace, disse ao CoinDesk que “hackers podem usar o dusting como uma estratégia para identificar indivíduos que podem ser vítimas de phishing ou extorsão”.

Deixando de lado a ameaça do anonimato, consolidar esses UTXOs significaria gastar mais em taxas do que o pó vale. O dilema resultante então se torna: deixar os UTXOs muito insignificantes para gastar para bagunçar a carteira ou consolidá-los e, assim, comprometer a Política de Privacidade. (Não é incomum que os usuários tenham suas carteiras espanadas mais de uma vez pela mesma entidade, levando a uma desordem significativa. Phil Geiger, o diretor de marketing da Unchained Capital, por exemplo, disse à CoinDesk que ele "teve endereços espanados repetidamente".)

Algumas carteiras, como Samourai e Bitcoin CORE, permitem que você congele UTXOs, o que os impediria de serem consolidados em uma nova transação. Mas Kotliar enfatizou que a maioria dos usuários comuns não saberá como navegar por esse recurso.

Aumentando os limites de poeira?

Para mitigar o impacto que o dust tem na rede, Kotliar sugeriu aumentar o limite de dust conforme designado pela carteira Bitcoin CORE . Atualmente, a maioria das carteiras é projetada para limitar as transações a 546 sats (0,00000546 BTC, ou aproximadamente 7 centavos).

“Bloquear isso seria censura, mas talvez aumentar o limite de poeira faça sentido”, disse Kotliar, acrescentando que sua proposta “é uma forma de levantar o tópico e fazer com que outras pessoas opinem sobre ele”.

Se esse limite fosse aumentado, seria mais caro executar um ataque de dusting. Mas, é claro, isso ocorre em detrimento de usuários honestos que gastam pequenas quantias. Se o Bitcoin subisse de preço drasticamente, o limite de dust teria que ser recalibrado para não excluir contas menores do envio de transações.

Leia Mais: Para vencer a censura online, precisamos de pagamentos anônimos

“Se a ação destrutiva for mais barata do que uma ONE, então devemos consertá-la. No Bitcoin, T temos uma maneira de censurar coisas que T gostamos, mas podemos mudar esses padrões para torná-lo mais caro.”Sergej Kotliar

Outra correção,proposto há algum tempo pelo desenvolvedor do Bitcoin CORE Peter Todd, envolve disputar UTXOs de poeira e gastá-los em uma transação CoinJoin para preservar a Política de Privacidade. Em um vai e FORTH no Twitter discutindo a proposta de Todd “dust-b-gone”, um representante da Samourai indicou a carteira de Política de Privacidade está considerando seriamenteadicionando tal recurso no futuro.

A poeira se acumula

Não há garantia de que aumentar o limite de poeira resolveria esse problema para sempre.

“Não tenho certeza se aumentar o limite de poeira evitaria isso”, disse Ergo, um analista pseudônimo da OXT Research, ao CoinDesk, embora “certamente [seria] um impedimento”.

Os analistas de blockchain, por exemplo, ainda podem estar dispostos a aceitar o prêmio para enviar poeira se o limite for aumentado, especialmentese eles têm contratos de alto valorcom agências governamentais.

Ainda assim, pode dissuadir alguns atores ruins de desperdiçar espaço de bloco em transações triviais. O blockchain do Bitcoin mantém um registro de cada transação já executada na rede, e há apenas um espaço por bloco para acomodar novas transações; poeira, então, causa inchaço desnecessário no livro-razão de transações do Bitcoin porque o espaço de bloco que pode ter sido usado para acomodar transações legítimas e maiores é, em vez disso, dedicado a transações que valem centavos.

Leia Mais: Por dentro do relacionamento multimilionário da Chainalysis com o governo dos EUA

E os centavos (ou satoshis) somam. No mais recente ataque de dusting a atingir a rede Bitcoin , por exemplo, a Ergo rastreou cerca de 84.000 saídas de dust de 146 transações para uma entidade que parece estar anunciando um obscuro aplicativo de mensagens Bitcoin SV . Cada transação inclui uma mensagem direcionando os usuários para o aplicativo. (Kotliar observou: "Isso não parece ser um ataque malicioso.")

A aparente campanha publicitária custou aos BSVers aproximadamente 1,147 BTC, de acordo com os números mais recentes produzidos pela Ergo, e os invasores gastaram três vezes mais em taxas do que o próprio dust. A Ergo disse à CoinDesk que essa rodada de dusting começou em 4 de agosto e tem sido "bastante consistente".

Jensen mencionou que poeiras promocionais como essa não são incomuns. No final de 2018, por exemplo, 100.000 endereçosforam polvilhadoscomo uma forma de anunciar o extinto serviço de mixagem Bestmixer.