DarkWallet — ключ к анонимным платежам

Правительственные чиновники со всего мира потратили весь прошлый год на создание препятствий для того, чтобы биткойн стал выбором для черного рынка и тех, кто занимается отмыванием денег. Теперь их, возможно, худшие опасения готовы материализоваться в виде одной компьютерной программы.

Коллектив политически радикальных программистов, который называет себя unSystem, только что выпустил первую версию Темного Кошелька (DarkWallet) – приложения, предназначенного для защиты личных данных своих пользователей при работе с биткойнами, гораздо более сильной, чем та защита конфиденциальности, которую предлагает биткойн в его нынешнем виде. Если программа будет работать, как обещают, она сможет нейтрализовать надвигающиеся попытки регулирования биткойна, которые направлены на то, чтобы знать личные данные владельцев криптомонет.

Контрнаступление анархистов

С помощью шифрования и смешивания платежей своих пользователей DarkWallet ищет способ создать практически неотслеживаемые потоки денег в интернете, которые послужат необходимой основой для разрастающегося количества черных рынков.

Это открывает путь использования биткойнов, который насмехается над всеми попытками регулирования, – говорит  Коди Уилсон, один из двух организаторов DarkWallet. – Это способ сказать правительству: «Вы тут хотели регулировать биткойн. Порегулируйте-ка вот это».

DarkWallet был задуман летом прошлого года Уилсоном и Амиром Тааки. Уилсон впервые получил известность, создав с помощью 3D печати первый в мире полностью напечатанный пистолет; Тааки  является ирано-британским анархистом, сторонником свободного рынка и разработчиком громких биткойн-проектов, таких как прототип децентрализованного онлайн-маркета DarkMarket.  Вместе они начали кампанию по сбору средств на IndieGoGo в октябре прошлого года, с помощью которой удалось привлечь 50$ тыс., а также около тысячи биткойнов. В сопроводительном видео Уилсон пообещал бесстрашно бороться за то, чтобы политическое будущее биткойна находилось в руках сторонников свободы. На дискуссии в нью-йоркском музее современного искусства в марте Уилсон описал свои намерения по созданию DarkWallet совершенно конкретно: «Это просто программа для отмывания денег».

Несмотря на эти провокации, финансовые регуляторы пока ничего не говорят о проекте. Нью-йоркский департамент финансовых служб, в котором в январе прошли слушания о биткойне, и который говорит, что планирует создать специальную лицензию («bitlicense») для некоторых предприятий, работающих с биткойном, воздержался от комментариев. Служба по борьбе с финансовыми преступлениями (Financial Crimes Enforcement Network) по этому поводу написала следующее:

Мы хорошо осведомлены о многих развивающихся технологических усилиях, направленных на подрыв финансовой прозрачности. Конечно, наше дело быть заинтересованными и бдительными в отношении любых действий, которые могут помочь с отмыванием денег и другими финансовыми преступлениями.

Приложение для отмывания денег Уилсона и Тааки является политически зажигательным, но не обязательно незаконным. Разработчики утверждают, что код защищен Первой поправкой американской конституции, гарантирующей свободу слова. Но Уилсон прямо говорит, что создаваемый им DarkWallet будет в первую очередь использоваться на анонимных черных рынках, подобных рынку Silk Road, торговавшему наркотиками за биткойны и, в конце концов, захваченному в прошлом октябре ФБР.

Я хочу создать средства для любых тайных операций на черном рынке, – говорит Уилсон, – не важно с какой целью: будь то неодобренные медицинские препараты, фальшивые документы, МДМА для наркоэнтузиастов или оружие. Важно всемерно противостоять попыткам правительства контролировать все и вся, иначе скоро у нас отберут уже и последние остатки свободы.

Он также не отрицает, что DarkWallet может в том числе помочь осуществляться отвратительным преступлениям, таким как детская порнография, наемные убийства и терроризм.

Ну да, плохие вещи будут непременно происходить на этих рынках,– говорит Уилсон.– Свобода – это вообще опасная вещь, знаете ли. Лишь скрученный в смирительную рубашку и сидящий в одиночной камере человек с кляпом во рту абсолютно безопасен для окружающих. Будем стремиться к этому идеалу?

Но как бы ни было опасно видение Уилсона, DarkWallet также заполняет реальную потребность в обеспечении конфиденциальности биткойн-экономики. Несмотря на свою репутацию анонимной валюты, транзакции, осуществленные в биткойнах, в некотором смысле обнажены даже больше, чем те, что сделаны с помощью традиционных денег.

Защита от слежки

Каждый факт оплаты в биткойнах записывается в общедоступном реестре, известном как блокчейн, копируется на тысячи компьютеров пользователей и проверяется, чтобы избежать подделок и мошенничества в сети Биткойн. Если пользователи биткойна не будут принимать специальных усилий, чтобы сделать свои монеты и адреса анонимными, то все их расходы потенциально могут быть прослежены с точностью до копейки. Сделать это может кто угодно – любая организация или частное лицо – а не только государственный орган, которому захочется это сделать.

DarkWallet позволяет избежать этих проблем с конфиденциальностью и доверием за счет того, что процедура отмывания по умолчанию интегрирована в каждый платеж, который совершают пользователи. Его главным инструментом является методика под названием CoinJoin («объединение монет»): каждый раз, когда пользователь тратит биткойны, эта транзакция объединяется с другой транзакцией произвольно выбранного пользователя, который делает платеж примерно в то же время.

Если, например, Алиса покупает шерстяные носки из интернет-магазина носков, а Боб покупает ЛСД на Silk Road, DarkWallet объединит эти операции таким образом, чтобы в цепочке блоков оказалась только одна запись о движении денежных средств. Биткойны одновременно покидают адреса Алисы и Боба и выплачиваются продавцам носков и наркотиков. «Переговоры» по этой сложной транзакции ведутся в зашифрованном виде, так что подслушивающие не смогут определить, чьи монеты куда пошли. Чтобы ещё больше перемешать свои монеты, пользователи могут применять CoinJoin на свои собственные биткойны даже тогда, когда в реальности не совершают никаких платежей, вместо этого отправляя их на другой, свой же, адрес.

Один вопрос конфиденциальности, который решает процедура CoinJoin, относится к так называемому «адресу для сдачи». Когда биткойны из одного адреса тратятся, неизрасходованная доля монет отправляется обратно на адрес для сдачи, который контролируется тем, кто совершает платеж. Будущие сделки с этого адреса могут быть прослежены до этого же пользователя. Но с каждой последующей транзакции, проведенной с помощью CoinJoin, монеты смешиваются с оплатой другого нового пользователя и вероятность угадать, кому из двух пользователей принадлежит адрес, уменьшается вдвое.

Когда вы начинаете объединять транзакции, это запутывает их,– говорит Тааки.– Когда вы начинаете идти вниз по цепочке, вы можете быть только на 50 процентов уверены, что монеты принадлежат именно этому человеку, затем эта вероятность становится 25 процентов, затем один  из восьми, а затем один из шестнадцати. Условная вероятность падает очень быстро.

Скрытые адреса

Для защиты личности пользователя, желающего не тратить, а получить монеты, DarkWallet предлагает другой метод, известный как невидимый (скрытый) адрес. Любой пользователь может с помощью DarkWallet создать невидимый адрес вместе с секретным ключом, а затем опубликовать этот невидимый адрес в интернете, в качестве своего адреса получателя. Когда другой пользователь Темного Кошелька посылает платеж на этот адрес, DarkWallet отправляет монеты по другому адресу, который представляет случайным образом зашифрованный невидимый адрес. Затем DarkWallet получателя сканирует цепочку блоков в поисках адреса, который он может расшифровать с секретным ключом пользователя, находит секретный платеж, и предъявляет на него право.

«Важно то, что, когда кто-то вставляет ваш ​​невидимый адрес в инструменты поиска по цепочке блоков, например, blockchain.info, то он абсолютно ничего не находит, – говорит Питер Тодд, консультант, который давал создателям DarkWallet советы при создании функции невидимых адресов. – Оплата полностью скрыта».

Разработчики DarkWallet признают, что он все ещё находится на ранней стадии развития, и что ему, как и любому криптографическому проекту, требуется время, чтобы показать себя и залатать ошибки. Тааки говорит, например, о том, что в будущем программа будет объединять платежи более чем двух пользователей в каждой сделке, с использованием CoinJoin, а также интегрировать средства обеспечения анонимности Tor, чтобы лучше защитить IP-адреса пользователей. В своем нынешнем виде DarkWallet защищает IP-адреса, только лишь скрывая их за сервером, на котором ведутся «переговоры» по проведению объединенных транзакций. Таким образом, пользователи остаются незащищенными от сложного анализа траффика.  “Это не совершенный, но все же очень сильный инструмент,– говорит Тааки,– и он станет ещё лучше».

Группа сознательно не уклоняется от противостояния компетентным органам, стремящимися к тотальному контролю всего и вся. Даже их название выбрано специально, чтобы намекать на неоднократные предупреждения ФБР о том, что интернет «уйдет в тень» (“going dark”), что инструменты шифрования могут лишить правоохранителей возможности эффективно отслеживать преступников и террористов в интернете.

DarkWallet – это способ материализовать эти кошмары охранителей и запретителей,– прямо говорит Уилсон.– Для них огромная проблема, если интернет уйдет из-под их контроля “в тень”, и мы собираемся сделать так, чтобы это произошло как можно скорее, с использованием биткойна. Это то, для чего биткойн и предназначен. Это то, что мы хотим видеть.

Источник: Coinspot