Tracciare i Bitcoin

Cassandra Crossing/ La notizia che i Bitcoin sarebbero anonimi è stata largamente esagerata; vediamo perché.



[ZEUS News - www.zeusnews.it - 02-08-2022]

bitcoin

Tutti conoscono i Bitcoin. Molti sono convinti di conoscerli abbastanza da poterli usare. Molti sono anche convinti che i Bitcoin siano una moneta "anonima". Parlare di anonimato (digitale) in questo contesto sarebbe complesso, anche perché semmai i Bitcoin sono una moneta "pseudonima". Ma certamente nel mondo reale (informatico e non informatico), che chiameremo "digitale e analogico", le transazioni in Bitcoin possono essere tracciate e ricondotte a persone reali. Avviene tutti i giorni.

È possibile spiegare come e perché senza parlare di crittografia e protocolli? Ci proviamo, ma è necessaria qualche premessa. Il motivo principale per cui è possibile tracciare i Bitcoin è che i Bitcoin non esistono. Sì, nessuno possiede un singolo Bitcoin. Esistono solo le transazioni in Bitcoin, registrate sulla blockchain.

La blockchain pubblica di Bitcoin altro non è che un elenco completo e ordinato di tutte le transazioni effettuate con i Bitcoin, a partire dal 12 gennaio 2009 (data di nascita della blockchain di Bitcoin) fino al momento attuale. 

Non si tratta nemmeno di una quantità di dati enorme; oggi sono meno di 417 GB. Starebbe su un piccolo disco USB; ci sono contabilità aziendali di PMI molto più grandi.

In questa "contabilità" ci sono due tipi di transazioni, quelle "normali", in cui un certo ammontare di Bitcoin cambia di proprietà, e le "transazioni di conio" di nuovi Bitcoin, generate automaticamente dai server che gestiscono la blockchain e contemporaneamente coniano nuovi Bitcoin. Queste transazioni di conio si verificano al realizzarsi di certe condizioni, che però non sono qui di interesse.

Una "persona" (o meglio un indirizzo Bitcoin) "possiede" un certo numero di Bitcoin, numero che può essere calcolato solo dall'esame dell'intera "contabilità" Bitcoin, importo che può essere calcolato da chiunque sommando crediti e debiti delle transazioni con quell'indirizzo sull'intera blockchain.

Ovviamente le transazioni non contengono nomi di persone, ma solo gli indirizzi Bitcoin di chi paga e chi riceve la transazione. Possiamo assimilare questi indirizzi a degli IBAN di conti correnti.

Come si tracciano gli scambi dei Bitcoin? Nelle transazioni non ci sono dati personali, IP o altre informazioni che possano far risalire all'autore o al beneficiario di una transazione. E gli indirizzi Bitcoin non sono ovviamente riconducibili direttamente a nessuno.

Come le normali attività investigative, il tracciamento di una transazione Bitcoin è una procedura empirica, basata non solo sulla conoscenza dell'intera blockchain Bitcoin (che tutti possono vedere) ma anche su informazioni "empiriche" provenienti dal mondo analogico.

Infatti chi vuole spendere Bitcoin deve prima procurarseli. Come può fare?  In tre modi. Il primo, improponibile oggi per persone normali, è coniarne di nuovi. Il secondo è comprarli da qualcuno, in cambio di contanti o altro. Questo era il modo normale di comprare Bitcoin fino a pochi anni fa. Di solito si faceva rispondendo ad annunci Ebay che offrivano Bitcoin in cambio di una certa somma di valuta. Il compratore pagava la somma con la carta di credito e indicava il suo indirizzo Bitcoin, dove, se la controparte era onesta, riceveva i Bitcoin. Con buona pace di qualunque forma di anonimato, visto che gli utenti Ebay e i possessori di carte di credito sono registrati.

Il terzo metodo, di gran lunga il più comune al giorno d'oggi, è comprarli su un "exchange" come Coinbase o Binance. Si tratta di enti di diritto privato del tutto equivalenti a una banca, e altrettanto regolati, normati e sorvegliati da enti statali. 

Chi vuole ottenere i Bitcoin in questo modo apre un account (wallet) su un exchange.  Il risultato è un "conto corrente" in valuta privo di IBAN tradizionale, dove i contanti possono essere versati e prelevati solo con mezzi di pagamento a loro volta registrati (ad esempio una carta di credito o un conto corrente "vero"), più una serie di "conti correnti paralleli" (cioè di indirizzi) nelle criptovalute più popolari, incluso ovviamente Bitcoin. 

Sul conto in valuta, di solito in dollari o in euro, l'utente trasferisce una certa somma di denaro. Poi per cambiarlo trasferisce il denaro su uno dei suoi "conti" in criptovaluta. Per ogni "conto in criptovaluta" vengono forniti i relativi indirizzi, per poter effettuare transazioni nella blockchain di Bitcoin o della criptovaluta utilizzata.

Poiché chi ha aperto l'account ha dovuto fornire tutti i documenti che sarebbero necessari per aprire un conto corrente bancario, è evidente che i relativi indirizzi Bitcoin, e anche delle altre criptovalute dell'account, sono legati a filo doppio con una persona fisica.

Ecco che tutti gli exchange esistenti sono "punti di partenza" per rilevare l'identità di un utente dell'exchange che effettui transazioni Bitcoin, e seguendo le sue tracce, in avanti e all'indietro nella contabilità dei Bitcoin, identificare tutte le transazioni che ha effettuato.

Analoghi appigli per il tracciamento sono dati da tutti gli indirizzi Bitcoin che corrispondono a persone o siti già identificati per i più svariati motivi. Ad esempio, l'IRS, l'Agenzia delle Entrate americana, piomba immediatamente sulle spalle di qualunque cittadino americano che effettui un cash-out su un conto corrente normale, per incassare (beato lui) i suoi guadagni (si spera leciti, ancorché speculativi) in Bitcoin.

Ma anche gli acquisti su siti "questionabili" o decisamente "dark", una volta che questi siti siano stati scoperti (avete presente l'"affaire" Silkroad?), diventano miniere di informazioni per tracciare parti rilevanti della blockchain di Bitcoin (oops, volevo dire della "contabilità dei Bitcoin").

Esistono agenzie, ma anche aziende private, che "vendono" questi servizi di tracciamento e identificazione, e che ovviamente hanno attinto a piene mani a tutte le possibili fonti di informazione.

I più esperti sui Bitcoin a questo punto potrebbero giustamente obiettare che il loro wallet è di tipo "freddo", cioè non si trova un exchange ma è un wallet di tipo classico, come tutti quelli che esistevano nei primi anni dell'era dei Bitcoin, e che quindi non usa nessun exchange e non ha questi problemi.

Potrebbero anche obiettare che un wallet ha in realtà non uno ma un numero infinito di indirizzi, e che una persona avveduta ne usa uno diverso per ogni transazione, che per inciso è il modo "corretto" di usare i Bitcoin per preservare l'anonimato.

La risposta però non cambia di molto. Certo, il lavoro di intelligence sulla blockchain diventa molto più difficile, ma non cambia come tipologia. La risposta è di nuovo nell'integrazione tra "contabilità sulla blockchain" e informazioni provenienti dal mondo analogico. Anche se un utente usa gli indirizzi una volta sola, se uno dei corrispondenti conosce la sua identità o un suo riferimento, la deanonimizzazione è, investigativamente parlando, a un passo.

Riassumendo; un utente Bitcoin può fare grossi danni al proprio "anonimato", e la maggior parte degli utenti Bitcoin, specialmente dell'ultima ora, se li fanno regolarmente.

Ma anche un utente accorto ha "contro" di sé aziende che hanno a disposizione quantità di informazioni enormi, nonché agganci con agenzie varie a tre o quattro lettere. Quindi, non essere tracciati se si utilizzano correntemente i Bitcoin e li si vuole anche convertire in valuta ordinaria è impresa che non solo richiede disciplina e pignoleria, ma che resta comunque difficile per non dire disperata.

Un'ultima obiezione; una parte delle operazioni di tracciamento appena descritte non sono prove certe ma induttive. In questo caso potrebbero essere "smontate" in un'aula di tribunale. Certo, questo è senz'altro vero, ma in altre situazioni, tipo il pagamento delle tasse o la fase investigativa di un'indagine, la controparte si "accontenta" anche di tracciamenti parzialmente induttivi.

Per concludere l'elenco delle possibili obiezioni; chi vuole mantenere un anonimato "forte", utilizzerà solo criptovalute più sofisticate dei Bitcoin, che tecnicamente rendono difficilissimo o quasi impossibile risalire da un indirizzo a un altro, come ad esempio XMR-Monero.

Dobbiamo convenire anche con questa obiezione, ma ripetere che l'anonimato offerto dalle criptovalute come Monero è "solo" digitale; giova ricordare che il tracciamento ibrido digitale-analogico può offrire sicuramente opportunità di deanonimizzazione di transazioni anche in queste situazioni. Ma ovviamente questa... questa è un'altra storia.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Barclays gioca con i Bitcoin
La carta prepagata per pagare in Bitcoin
All'asta 50mila bitcoin sequestrati a Silk Road
Primo utente Bitcoin si fa congelare per vivere nel futuro
Bitcoin, quanto valgono davvero

Commenti all'articolo (ultimi 5 di 11)

E certamente il criminale effettuerà immediatamente la conversione infatti, trattandosi di guadagno totale, non starà certo a trastullarsi sulla parte speculativa aspettando una enorme plusvalenza dovuta a al cambio. Leggi tutto
10-8-2022 11:51

Sono completamente d'accordo sopratutto sull'aspetto speculativo delle criptovalute, anch'io la penso così fino da poco dopo la nascita del Bitcoin. Leggi tutto
10-8-2022 11:48

Mi associo! Leggi tutto
10-8-2022 11:46

Le criptovalute sono strumenti speculativi come le azioni, ma non sono altrettanto tracciabili. Certo un criminale corre il rischio di vedersi sgonfiare il portafoglio in bitcoin o similari da un giorno all'altro, ma il rischio è minimo per chi comunque convertirà subito quel valore in valuta reale senza aspettare le ubbie del mercato.... Leggi tutto
6-8-2022 08:32

{jdjdjd}
Li chiedono in bitcoin perché per chi non è del mestiere è più semplice riuscire a comprare e trasferire quelli piuttosto che monero
5-8-2022 21:50

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa ne pensi del ritocco digitale dei film classici (non solo di fantascienza)?
E' un falso storico; i film vanno visti come furono girati.
E' necessario, per evitare che certi film vengano dimenticati.
Va bene, basta che sia indicato chiaramente.
Non me ne può fregar di meno.

Mostra i risultati (3301 voti)
Settembre 2022
Da Amazon un Kindle su cui si può anche scrivere
La “tanica di benzina” per le auto elettriche
La strana storia dell'utente HME2 di Arpanet
LibreOffice diventa a pagamento
2022, fuga dall'open source
Dati a spasso nel cloud
Di chi sono i tuoi dati quando muori?
Smartphone, l'UE vuole pezzi di ricambio disponibili per almeno 5 anni
Ex designer di Microsoft demolisce il menu Start di Windows 11
Auto Hyundai “hackerata”
Agosto 2022
Genitori indagati dopo aver mandato foto dei figli ai medici
DuckDuckGo, la protezione delle email è per tutti
Il computer portatile economico che fa a meno del monitor
Microsoft avvisa: attenzione all'aggiornamento KB501270
WhatsApp, arriva il blocco degli screenshot
Tutti gli Arretrati
Accadde oggi - 2 ottobre


web metrics