Binance передала российским силовикам данные айтишника, донатившего ВСУ. Значит, донатить в криптовалютах небезопасно?

1. Разве криптовалюта на гарантирует анонимность?

Нет. Правильнее говорить о разных уровнях приватности. Действительно, есть несколько криптовалют (ZCash, Monero), переводы в которых недоступны для мониторинга, при условии, что они сделаны в специальной подсети через некастодиальные кошельки.

Переводы в любых других криптовалютах довольно прозрачны для мониторинга: отследить активность по адресам неприватных валют может любой желающий. В большинстве стран есть и свои мониторинговые инструменты для отслеживания подозрительных транзакций в целях борьбы с отмыванием, взятками и другими видами преступлений. Но само по себе это не создает уязвимости: для того, чтобы установить владельца адреса, нужны другие данные, по которым можно установить, что адрес принадлежит именно вам.

В истории с Юрием Беленьким такие данные были у биржи (Binance) и в сети: из материалов дела мы знаем, что Юрий сам открыто писал о донатах в чате телеграм-канала Аркадия Бабченко, а биржа подтвердила принадлежность адреса и переводы с него.

То есть здесь сложились три фактора:

• донор сам открыто писал об этом в незащищенных каналах;

• для перевода была выбрана не приватная криптовалюта;

• Binance выдали данные владельца счета по запросу силовиков.

Чтобы сделать всю цепочку перевода более приватной, стоит внимательно отнестись к тому, какие данные о себе и переводе вы оставляете и кто может получить к ним доступ.

2. Объясните на примерах, где именно возникают следы?

Биржа и обменник

К активам, которые хранятся на криптобирже стоит относится как к счету в банке: биржа хранит ваши средства, отвечает за них, но и собирает ваши персональные данные. Пользователь передает имя, дату рождения, телефон или адрес электронной почты, номер телефона, документы, фотографии документов и иногда селфи с документом или подтверждение адреса. Деньги на бирже сложнее потерять, но в обмен на их защищенность вы раскрываете довольно много данных о себе. Сервис может знать личность, платежные реквизиты, время покупки, сумму, адрес вывода и адрес получателя. Даже если сервис не требует полного KYC, это не доказывает, что он не хранит технические логи или не получает данные от платежного посредника.

Рекомендация: не используйте для переводов, которые вы хотели бы оставить в тайне, биржевые кошельки и имейте в виду, что они напрямую связаны с вами и вашими персональными данными.

Банк и P2P-платформа

При покупке через банковский перевод банк видит отправителя, получателя, сумму и время платежа. P2P-платформа может хранить сведения о сделке, переписку, реквизиты и подтверждения оплаты.

Рекомендация: не используйте кошельки и адреса, на которые вы принимаете крипту, для переводов, которые хотели бы оставить в тайне.

Кошелек и устройство

Некастодиальный (то есть подконтрольный только вам) кошелек не передает ключи бирже, но приложение работает на конкретном телефоне или компьютере. Устройство может хранить историю, уведомления, резервные копии, логи и данные о сети. Секретная фраза дает контроль над кошельком и должна защищаться особенно тщательно.

Рекомендация: если вы хотите, чтобы информация о ваших криптоактивах была только у вас, не храните криптовалюту на бирже.

Сеть

Транзакция должна попасть в сеть через узел или инфраструктуру кошелька. Наблюдение за первым распространением транзакции может дать сведения об IP или приблизить время отправки. Это не обязательно сразу раскрывает личность, но может помочь связать операции с другим сетевым трафиком.

Рекомендация: при покупке, обменах и переводах использовать VPN.

Получатель и публичный контекст

Если донатор пишет «это мой перевод» в открытом чате, использует знакомый ник или отправляет сумму, совпадающую с публичным обещанием пожертвовать, силовики могут получить контекст и связать эту информацию с другими открытыми данными или историей транзакций. Рекомендация: не публикуйте информацию о переводах и поддержке, не пишите и не запрашивайте подтверждение переводов в открытых комментариях, чатах или других небезопасных каналах связи.

3. Что еще поможет обезопасить себя, если я пользуюсь криптовалютой?

1. Не путать «адрес без имени» с анонимностью. Адрес — это псевдоним, который иногда можно связать с человеком.
2. Сразу определить, какие данные и от кого вы хотите скрыть: от случайного наблюдателя блокчейна, от биржи, от обменника, от получателя, от сетевого наблюдателя или от государства.
3. Следить за тем, какие данные и на каком этапе могут выдать на вашу связь с адресом. Приватная монета не отменяет KYC на бирже, банковский платеж и данные устройства. Публичная монета не обязательно выдает связь с вами, но оставляет подробную историю, которую можно анализировать.
4. Проверять, какой именно режим поддерживает кошелек. Например, для Zcash важно отличать защищенный адрес от прозрачного. Для Monero — защищать seed-фразу и устройство.
5. Использовать адрес получателя только с официального сайта организации, не публиковать txid, суммы и скриншоты без необходимости, не связывать перевод с именем или публичным аккаунтом и не хранить секретную фразу в облаке или переписке.

К сожалению, эти меры не дают полной гарантии безопасности и не превращают перевод в невидимый. Но они точно помогут уменьшить количество доступных связок и не создавать лишних следов.