Javni blockchaini nastali su kao odgovor na potrebu za prijenosom digitalne vrijednosti bez središnjeg posrednika, ali transparentnost koja omogućuje provjeru transakcija istodobno je stvorila detaljan financijski trag. Razvojem specijaliziranih baza oznaka, heuristika grupiranja adresa i analize transakcijskih grafova tijekom 2010-ih nastala je blockchain forenzika, disciplina koja pseudonimne adrese pokušava povezati sa stvarnim osobama i organizacijama.
Za razliku od banke, koja vidi aktivnosti unutar vlastitog sustava, vaš kripto novčanik ostavlja trag preko više protokola, aplikacija i mreža. Na lancu se mogu pronaći stanja, povijest transfera, interakcije s pametnim ugovorima, kupljeni tokeni, korišteni mostovi i obrasci vremena aktivnosti. Blockchain adresa nije anonimni račun, nego trajni pseudonim čija se povijest može analizirati godinama unatrag.
Situacija postaje osjetljivija kada se javni podaci spoje s informacijama izvan lanca. Isplata s regulirane burze, javno objavljena adresa za donacije ili potpis poruke dovoljan su početak za povezivanje identiteta s čitavim transakcijskim grafom. Zato on-chain praćenje nije samo čitanje block explorera, nego kombiniranje tehničkih i identitetskih signala.
Što se stvarno može saznati iz vaše adrese
Na Bitcoinu se prati UTXO model, u kojem transakcija troši prethodne izlaze i stvara nove. Analitičari promatraju iznose, ulaze, izlaze i vjerojatni ostatak vraćen pošiljatelju. Heuristika zajedničkog vlasništva ulaza pretpostavlja da privatne ključeve za više ulaza kontrolira isti subjekt, dok algoritmi za prepoznavanje change adrese pokušavaju otkriti koji izlaz predstavlja povrat pošiljatelju. Te pretpostavke nisu dokaz, ali omogućuju stvaranje klastera povezanih adresa.
Na Ethereumu i sličnim mrežama temeljenima na računima analiza je još bogatija. Uz obične transfere moguće je čitati calldata podatke, zapise događaja pametnih ugovora i izvršne tragove poziva. Tako se vidi zamjena tokena na Uniswapu, polaganje kolaterala na Aaveu, glasanje u DAO-u ili prijenos NFT-a. ERC-20 transfer često je zapisan kao događaj ugovora, dok se unutarnji pozivi rekonstruiraju iz izvršenja transakcije. Cijeli portfelj postaje financijski profil, a ne samo popis uplata i isplata.
Vrijeme aktivnosti također otkriva informacije. Redovite transakcije u određenoj vremenskoj zoni, ponavljanje istih iznosa, primanje plaće u stabilnim tokenima ili periodično prebacivanje sredstava na burzu mogu pomoći u profiliranju korisnika. Sama adresa ne sadrži ime, ali njezino ponašanje može biti dovoljno karakteristično da se poveže s drugim poznatim adresama.
Kako funkcionira blockchain forenzika
Analitička platforma najprije pokreće vlastite čvorove ili preuzima podatke od infrastrukturnih pružatelja. Blokovi, transakcije, zapisnici događaja i tragovi izvršenja zatim se normaliziraju u indeksiranu bazu. Nad tim skupom gradi se graf u kojem su čvorovi adrese ili entiteti, a bridovi predstavljaju prijenos vrijednosti. Sustav potom primjenjuje heuristike, poznate oznake i modele rizika kako bi procijenio pripadaju li različite adrese istom vlasniku.
Najvrjedniji sloj nisu javne transakcije, nego baze označenih entiteta. Tvrtke poput Chainalysisa, TRM Labsa i Elliptica prikupljaju adrese burzi, skrbnika, ransomware skupina, servisa za miješanje sredstava i sankcioniranih subjekata. Arkham i Nansen nude označavanje novčanika i praćenje tokova za tržišne korisnike, dok Dune omogućuje izradu prilagođenih upita nad dekodiranim blockchain podacima.
Ključna točka povezivanja često su centralizirane mjenjačnice. Kada korisnik prođe provjeru identiteta i povuče sredstva na vlastitu adresu, burza može povezati tu adresu s korisničkim računom. Vanjski analitičar možda nema pristup identitetu, ali može prepoznati da sredstva dolaze iz poznatog izlaznog klastera burze. Sudski nalog ili regulatorni zahtjev tada može zatvoriti jaz između pseudonima i stvarne osobe.
Praćenje ne prestaje prelaskom na drugi lanac. Analitičari uspoređuju depozite i isplate mostova, iznose, redoslijed transakcija i vrijeme izvršenja. Ako korisnik pošalje karakterističan iznos na most te nekoliko minuta poslije primi gotovo jednak iznos na drugoj mreži, nastaje korelacijski signal. Kod interoperabilnih protokola poruke i identifikatori transfera mogu omogućiti još izravnije povezivanje.
Zašto privatnost puca izvan samog blockchaina
Novčanik obično komunicira s udaljenim RPC poslužiteljem kako bi dohvatio stanje, procijenio naknadu ili poslao transakciju. Pružatelj infrastrukture može vidjeti IP adresu, vrijeme zahtjeva i blockchain adrese koje korisnik provjerava. Čak i bez objave transakcije nastaje mrežni metapodatak koji može povezati internetsku sesiju s konkretnim računom.
Decentralizirane aplikacije dodatno prikupljaju telemetriju kroz web-poslužitelje, analitičke skripte i sustave zaštite od botova. Povezivanje novčanika s domenom ne otkriva automatski privatni ključ, ali domena saznaje koju je adresu korisnik ponudio aplikaciji. Ako je ista sesija povezana s e-poštom, društvenim profilom ili identifikatorom uređaja, on-chain i off-chain identitet mogu se spojiti bez sofisticirane forenzike.
Heuristike imaju ozbiljna ograničenja
Prvi rizik je pogrešno pripisivanje vlasništva. CoinJoin transakcije namjerno kombiniraju ulaze više korisnika, pa heuristika zajedničkog vlasništva ulaza prestaje vrijediti. PayJoin dodatno mijenja uobičajenu strukturu plaćanja, dok skrbnički servisi mogu objediniti sredstva tisuća korisnika na nekoliko adresa. Rezultat je mogućnost da sustav označi nevinu adresu samo zato što je nekoliko koraka udaljena od rizičnog izvora.
Drugi rizik proizlazi iz determinističkih ocjena rizika. Tokeni su zamjenjivi, ali alati za usklađenost često tretiraju njihovu povijest kao mjeru kontaminacije. Korisnik može primiti sredstva preko agregatora, likvidnosnog fonda ili protokola za DeFi bez znanja o prethodnom vlasniku, a zatim naići na blokadu depozita. Blizina sumnjivoj adresi nije dokaz namjere, posebno kada sredstva prolaze kroz velike zajedničke fondove.
Kako smanjiti količinu podataka koju ostavljate
Razdvajanje adresa prema namjeni smanjuje izravno povezivanje plaćanja, ulaganja i javnog identiteta. Na UTXO mrežama važni su kontrola pojedinačnih izlaza i izbjegavanje nepotrebnog spajanja sredstava. Na mrežama s računima korisno je odvojiti javni račun od računa za dugoročno držanje imovine, ali jednostavan transfer između njih ponovno stvara vidljivu vezu.
Privatnost zahtijeva i zaštitu mrežnog sloja, pažljiv odabir RPC pružatelja te razumijevanje podataka koje prikupljaju aplikacije. Tehnike prikrivanja nisu univerzalno rješenje: mogu povećati naknade, otežati računovodstvo i izazvati dodatne provjere na reguliranim platformama. Prije korištenja servisa za privatnost treba provjeriti lokalna pravila i tehnički model povjerenja.
Zaključak
On-chain praćenje funkcionira jer su javni registri trajni, strojno čitljivi i lako povezivi s bazama oznaka. Analiza UTXO-a, događaja pametnih ugovora, mostova i vremenskih obrazaca može rekonstruirati velik dio financijskog ponašanja korisnika, osobito kada se podaci spoje s identitetom na burzi ili mrežnim metapodacima.
Transparentnost olakšava reviziju protokola i istragu krađa, ali istodobno stvara rizike profiliranja, pogrešnog označavanja i trajnog gubitka privatnosti. Tema je posebno relevantna za aktivne trgovce, organizacije, primatelje kripto plaćanja i korisnike javno poznatih adresa. Najvažnija obrana nije stvaranje lažnog osjećaja anonimnosti, nego svjesno upravljanje adresama, infrastrukturom i informacijama koje ih povezuju.
