Принимающие биткойны сайты сводят на нет анонимность пользователей

Bitcoin-транзакции могут быть анонимными, но осуществляющие их интернет-пользователи – нет. К такому выводу пришли ученые Принстонского университета на основании проведенного исследования. Найти соответствия между cookie-файлами пользователя и его криптовалютными транзакциями настолько просто, что возникает вопрос, почему подобное исследование опубликовано только сейчас.

По словам ученых, для привязки «Алисы» к ее Bitcoin-транзакциям нужно совсем немного данных. Вполне реально установить личность даже пользователей CoinJoin – протокола, предназначенного для защиты конфиденциальности Bitcoin-транзакций. По идее, CoinJoin делает невозможным определение соответствий между входными и выходными данными.

Как показало исследование, 53 из 130 принимающих биткойны интернет-магазинов передают платежную информацию 40 посторонним компаниям для рекламы, аналитики и т.п. Что еще хуже, многие торговые площадки передают десяткам сторонних трекеров данные о транзакциях в блокчейне.

В общей сложности анализ 130 интернет-магазинов, принимающих биткойны, показал следующее:

• 107 сайтов передают третьим сторонам ту или иную информацию о транзакциях;

• 31 сайт разрешает сторонним скриптам получать доступ к пользовательским Bitcoin-адресам.

• 104 сайта передают данные о переведенных суммах (не в биткойнах);

• 30 передают данные о переведенных суммах в биткойнах.

У пользователей сервисов наподобие CoinJoin дела обстоят не лучше – проанализированные учеными сайты передают и их информацию. В общей сложности персонально идентифицируемую информацию пользователей передают 49 сайтов, и 38 из них передают данные даже тех, кто использует средства для защиты анонимности.