Vizsgálat alatt a kriptográfiai adatvédelem: ki láthatja a pénzed?

​A Bitcoin olyan pénzügyi rendszert ígért, amelyben nincsenek hagyományos közvetítők. Tranzakciói azonban bárki számára láthatók, aki veszi a fáradságot, hogy utánanézzen. Ahogy az adatvédelemre összpontosító kriptovaluták ismét nagyobb figyelmet kapnak, egy régi kérdés is újra előtérbe kerül: pénzügyi életünk mekkora részének kell nyilvánosan ellenőrizhetőnek lennie?

Miért került ismét reflektorfénybe a kriptográfiai adatvédelem?

A kriptográfiai adatvédelem ismét kiemelt téma, támogatói között a Gemini társalapítói, Tyler és Cameron Winklevoss is megtalálhatók. A testvérek támogatják a Zcash-t, a tranzakciós adatok védelmére tervezett kriptovalutát, és egy, a tokenjéhez, a ZEC-hez kapcsolódó tőzsdén kereskedett alapot is indítanának az Egyesült Államokban. A javasolt alap hagyományos brókerszámlákon keresztül biztosítana kitettséget a ZEC árfolyamára, de nem nyújtaná a Zcash shielded címei által biztosított tranzakciós adatvédelmet.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A fejlemény egy szélesebb vitát tükröz arról, mi a kriptovaluták valódi célja. Az adatvédelmi jogok szószólói szerint az embereknek nem kellene feltárniuk pénzügyi tevékenységüket pusztán azért, mert digitális eszközök használata mellett döntenek. A szabályozók ezzel szemben a tranzakciók átláthatóságát a pénzmosás, a szankciók kijátszása és más bűncselekmények felderítésének fontos eszközének tekintik.

Nem éppen privátnak kellett volna lennie a Bitcoinnak?

A Bitcoin létrejöttére részben a cypherpunkok kultúrája és a libertárius eszmék voltak hatással. Mindkettő nagy jelentőséget tulajdonított az egyéni autonómiának, a cypherpunkok azonban különösen a kriptográfia alkalmazására összpontosítottak az adatvédelem védelme és a megbízható intézményektől való függés csökkentése érdekében. Ez a filozófia ma is nagy hatással bír. Cameron Winklevoss, a Gemini társalapítója így fogalmazott: „Az adatvédelem a kriptográfia következő határvidéke. Ott ér véget a kormányzati és vállalati túlterjeszkedés, és ott kezdődik a szabadságod és az önrendelkezésed.”

A Bitcoin korai vonzerejét az adta, hogy az emberek banki engedélykérés nélkül tarthattak és utalhattak pénzt. A blokkláncát azonban nyilvánosra tervezték, így bárki ellenőrizheti a tranzakciókat, és meggyőződhet arról, hogy ugyanazokat az érméket nem költötték el kétszer. A Bitcoin-címek nem közvetlenül valódi nevekhez, hanem álnevekhez kapcsolódnak, ez azonban nem garantálja az anonimitást.

Amint egy cím egy személyhez kapcsolható – például egy szabályozott tőzsdén keresztül –, a nyilvánosan elérhető adatok feltárhatják pénzügyi előzményeinek egy részét. A blokkláncelemző cégek olyan eszközöket fejlesztettek ki, amelyekkel nyomon követhetők ezek a kapcsolatok, lehetővé téve a nyomozók számára olyan tranzakciók vizsgálatát, amelyeket a felhasználók talán anonimnak hittek.

Miért lenne szükségük a hétköznapi embereknek pénzügyi adatvédelemre?

Gondoljunk arra, mi történik bankszámla használatakor. A munkáltató tudhatja, mennyit keres valaki, a bank pedig láthatja a tranzakcióit. A hatóságok a vonatkozó jogi eljárások keretében hozzáférhetnek pénzügyi információkhoz, egy idegen azonban általában nem nézheti meg a számlaegyenleget, és nem vizsgálhatja meg az összes vásárlást.

A nyilvános blokkláncok ettől eltérően működnek. Ha valaki azonosít egy vállalathoz tartozó tárcát, megvizsgálhatja a kifizetéseket, a tartott eszközöket és a más címekre irányuló átutalásokat. Magánszemélyek esetében ezek az információk felfedhetik a vagyont, a költési szokásokat vagy az egyes szervezetekhez fűződő kapcsolatokat.

Gyakorlati okok szólnak az ilyen információk bizalmas kezelése mellett. Egy vállalat nem feltétlenül szeretné, hogy versenytársai megvizsgálják a beszállítóknak teljesített kifizetéseket. Aki kriptovalutában kap fizetést, nem biztos, hogy szeretné, ha idegenek megbecsülnék a jövedelmét, a nyilvánosan látható vagyon pedig a tehetős magánszemélyeket lopás vagy zsarolás célpontjává teheti. Ezek az aggodalmak nem feltétlenül kapcsolódnak illegális tevékenységhez, ahogyan a bankszámlakivonatok vagy privát üzenetek bizalmas kezelése sem utal jogsértésre.

Mely kriptovaluták védik ténylegesen az adatvédelmet?

A Monero (XMR) az egyik legismertebb, adatvédelemre összpontosító kriptovaluta. Tranzakciói alapértelmezés szerint olyan kriptográfiai technikákat alkalmaznak, amelyek elfedik a feladókat, a címzetteket és az összegeket, így a külső megfigyelők számára nehéz nyomon követni a szokásos kifizetéseket. A Bitcoinnal ellentétben a tranzakciós adatok nem jelennek meg nyíltan a blokkláncán.

A Zcash (ZEC) eltérő megközelítést alkalmaz. Zéró tudású bizonyításokat használ, amelyek lehetővé teszik, hogy a hálózat bizonyos mögöttes adatok felfedése nélkül ellenőrizze a tranzakciókat. A felhasználók shielded tranzakciókat választhatnak, a Zcash azonban az átlátható tranzakciókat is támogatja, vagyis nem minden átutalás bizalmas.

Az adatvédelmi technológia a kifejezetten erre a célra létrehozott kriptovalutákon túl is terjed. A Railgun lehetővé teszi, hogy a felhasználók támogatott blokkláncokon privát módon lépjenek kapcsolatba decentralizált pénzügyi alkalmazásokkal, és bizonyos tranzakciós adatokat elrejtsenek a nyilvános megfigyelők elől. Az Aztec eközben privát okosszerződésekhez fejleszt infrastruktúrát, ami az adatvédelmet összetettebb pénzügyi alkalmazásokra is kiterjesztheti. Még akkor is, ha a tranzakciókat kriptográfia védi, a tőzsdei nyilvántartások, a hálózati információk és a felhasználói viselkedés továbbra is felfedheti a személyazonosságot.

Túlélheti-e a pénzügyi adatvédelem a szabályozást?

A hatóságok tranzakciómonitorozásra támaszkodnak a gyanús átutalások felderítéséhez, a bűnözői hálózatok azonosításához és a szankciók betartatásához. Az adatvédelmet erősítő technológiák megnehezíthetik a nyomozásokat, különösen akkor, ha a pénzeszközök olyan rendszereken keresztül mozognak, amelyek elrejtik a tranzakciós előzményeket. Egyes tőzsdék ezért szabályozási követelmények vagy megfelelési aggályok miatt korlátozták vagy eltávolították az adatvédelmi coinokat.

A fejlesztők olyan megoldásokat vizsgálnak, amelyek összeegyeztethetik a bizalmas kezelést a szabályozási kötelezettségekkel. Az egyik megközelítés a szelektív adatszolgáltatás: ennek keretében a felhasználók teljes pénzügyi előzményeik nyilvánosságra hozatala nélkül tárhatnak fel bizonyos információkat egy könyvvizsgáló vagy más felhatalmazott fél előtt. A zéró tudású bizonyítások azt is segíthetik, hogy valaki a mögöttes adatok teljes feltárása nélkül igazolja bizonyos feltételek teljesülését.

A kérdés túlmutat a kriptovaluta-kereskedésen. Ahogy a blokkláncok a fizetések, a tokenizált értékpapírok és más pénzügyi szolgáltatások részévé válnak, a vállalkozások szeretnék élvezni a megosztott infrastruktúra előnyeit anélkül, hogy üzletileg érzékeny információkat tennének közzé. A szabályozók ugyanakkor továbbra is elvárják majd a pénzügyi bűncselekmények kivizsgálását lehetővé tevő mechanizmusokat, és önmagában az adatvédelmi technológia sem oldhatja fel a nézeteltéréseket arról, hogy a hatóságok milyen információkhoz jogosultak hozzáférni.

A kriptográfia legkorábbi támogatóinak szemében az adatvédelem szorosan összekapcsolódott a pénzügyi közvetítőktől való szabadsággal. Egy rendszer azonban úgy is működhet, hogy egyetlen bank sem ellenőrzi az összes tranzakciót, miközben a felhasználóiról mégis jóval többet árul el, mint amennyit ők szerettek volna. A kriptográfiai adatvédelem jövője azon múlhat, hogy a fejlesztők és a szabályozók képesek-e kialakítani a hagyományos pénzügyekben már ismert különbségtételt: az, hogy az információk jogszerű eljárások keretében hozzáférhetők, nem jelenti azt, hogy mindenki pénzügyi tevékenysége folyamatosan nyilvános.