Алло, прачечная? Снова про миксеры

Сегодня читала материал Forklog о режиме «Точный платеж» в Mixer.Money (https://forklog.com/exclusive/kak-platit-v-bitkoine-anonimno). Описывают сервис, который «разрывает связь между сторонами». Получатель забирает сумму с биржевого адреса, сдача возвращается плательщику, а цепочка «обрывается на сервисе». Так вот, это не работает. Объясню:

1. «Разрывает связь между сторонами» это не приватность, а custody-риск

Цепочка не «обрывается» на сервисе. Сервис просто становится посредником, который на время принимает монеты в свое распоряжение: технически это еще один посредник между входной транзакцией и получателем, просто с дополнительным слоем. Разрыв виден ровно так же, как виден любой другой перевод через известный адрес: даже открытые инструменты кластеризации помечают адреса известных миксеров, все, что через них прошло, как «mixed» или высокорисковое. Происхождение монет не скрывается, оно заменяется на маркировку «прошло через миксер», что означает, средства на CEX не заонбордят. 2. «Получатель забирает сумму с биржевого адреса» — это перекладывание риска на биржу. Если сдача или сама выплата приходит с адреса, ранее засвеченного как биржевой, это значит, что сервис просто перетасовал уже размеченные UTXO в общем котле  и источники ликвидности прямо в статье называются «биржи». Chainalysis, TRM Labs и Elliptic и т.п. давно умеют прослеживать такие переводы по peel chain и сопоставлять суммы и тайминги входов/выходов: крупная сумма на входе почти равна сумме на выходе минус комиссия сервиса, а окна выплат (у Mixer.Money — до 6 часов, например) сами по себе сужают круг совпадений. Bitcoin Fog, Helix и ChipMixer тоже обещали «размыть происхождение», а в итоге были деанонимизированы через блокчейн-анализ, изьятые сервера и логи . У ChipMixer изъяли свыше 12 терабайт данных, у Cryptomixer.io аналогично. По Bitcoin Fog следствие вообще подняло больше 10 лет истории транзакций. Централизованный посредник в этой схеме это единая точка, где все это в итоге сходится - котел.

3. «Во сколько обходится» это комиссия за прачку.

4–5% плюс фиксированные 0,0007 BTC это плата за доверие неизвестному контрагенту. Централизованный миксер по определению видит вход, выход, суммы и тайминги в моменте, то есть является единой точкой отказа и готовым источником компромата на самого себя. Он либо ведет логи, которые можно изъять, слить или продать, либо утверждает, что не ведет — и это утверждение невозможно проверить со стороны клиента. По сути комиссия платится за то, чтобы довериться сервису больше, чем собственному кошельку.

4. Главное противоречие это критика прозрачности UTXO, которая решается через еще большую зависимость от третьей стороны

Технически верно - сдача действительно раскрывает нижнюю границу вашего баланса, а происхождение UTXO читается по истории. Но вывод «поэтому отдайте нам монеты во временное распоряжение» это просто подмена одной проблемы прозрачности на другую проблему доверия. Есть CoinJoin и PayJoin, например, которые снижают трассируемость без передачи контроля над средствами третьей стороне т.е. координатор организует транзакцию, но не держит монеты и не может их не вернуть. У них есть свой минус, и Forklog сам на него указывает: одинаковые по номиналу выходы CoinJoin распознаются алгоритмами, и часть CEX помечает такие монеты как высокорисковые. Но это принципиально другой класс риска - риск попасть под ручную проверку, а не риск, что кто-то другой физически держит ваши деньги и решает, вернуть их или нет.

5. Юридические риски статья обходит стороной

Опять же из таблицы в статье Forklog следует, что даже CoinJoin-выходы CEX помечают как высокорисковые, что уж говорить о монетах с явной историей централизованного миксера. Ни один комплаенс-отдел приличной биржи не заонбордит токены, прошедшие через сервис без лицензии и KYC. Именно за это в реальных делах преследовали Bitcoin Fog, Helix и ChipMixer, а не за сам факт «смешивания», а за работу нелицензированного money service business без должной проверки клиентов. Пользователь такого сервиса берет на себя тот же регуляторный риск.

Алло, прачечная? Снова про миксеры | Сетка — социальная сеть от hh.ru Алло, прачечная? Снова про миксеры | Сетка — социальная сеть от hh.ru