Detail publikace
Tumbling Down the Stairs: Exploiting a Tumbler's Attempt to Hide with Ordinary-looking Transactions using Wallet Fingerprinting
Koutenský Michal, Ing. (UIFS FIT VUT)
Dolejška Daniel, Ing. (UIFS FIT VUT)
Veselý Vladimír, Ing., Ph.D. (UIFS FIT VUT)
blockchain
bitcoin
shlukování
kryptoměna
mixer
tumbler
fingerprinting
Soukromí transakcí bitcoinu je předmětem neustálého výzkumu ze strany zájemců o zvýšení jejich bezpečnosti, stejně jako těch, kteří se snaží analyzovat tok finančních prostředků v síti. Byly identifikovány různé techniky k odstranění pseudonymity, např. heuristiky pro shlukování adres a transakcí, automatické sledování transakčních řetězců na základě vzorců/znaků používání, které mohou odhalit společné vlastnictví. Tyto techniky daly vzniknout službám, které se snaží tyto techniky znemožnit specifickými formami chování. Příklady takového chování zahrnují používání jednorázových adres nebo transakcí s více účastníky. Centralizované služby využívající tyto vzorce chování, běžně známé jako tumblery nebo mixery, nabízejí zákazníkům způsob, jak zamlžit své finanční toky. V nedávné vědecké literatuře byly zase navrženy nové přístupy, jak využít způsobu fungování mixérů k získání přehledu o základních finančních tocích. V tomto článku analyzujeme některé z těchto přístupů a identifikujeme problémy v souvislosti s jejich aplikací na konkrétní moderní směšovací službu -- Anonymixer. Dále na základě této analýzy navrhujeme nový přístup k identifikaci adres zapojených do mixování se schopností rozlišovat mezi vkládajícími/vyplácejícími stranami a vnitřními adresami mixérů. Tento přístup využívá otisky peněženek, které jsme získali pomocí statistických měření chování mixérů. Interně vyvinutý nástroj implementuje navržené techniky automatizuje proces deobfuskace a výstupy jednotlivých převodů peněz.
@ARTICLE{FITPUB13283, author = "Jan Zav\v{r}el and Michal Koutensk\'{y} and Daniel Dolej\v{s}ka and Vladim\'{i}r Vesel\'{y}", title = "Tumbling Down the Stairs: Exploiting a Tumbler's Attempt to Hide with Ordinary-looking Transactions using Wallet Fingerprinting", pages = "1--11", journal = "Forensic Science International: Digital Investigation", year = 2026, ISSN = "2666-2817", language = "english", url = "https://www.fit.vut.cz/research/publication/13283" }