En busca de una mejora de la privacidad en las criptodivisas con Dash, Zcash y Monero

De esta manera, si en una presunta actividad delictiva nos encontramos con direcciones de Bitcoin o Litecoin, podremos trazar las operaciones en las que se ha encontrado involucrada, así como navegar en el tiempo hacia adelante o hacia atrás en la cadena de bloques. Asimismo, también debemos conocer la intrahistoria de dicha criptodivisa ya que si se ha producido algún hard fork podrían estar gastando dichos bitcoins en diferentes cadenas de bloques bajo reglas diferentes. Un ejemplo de ello ha sido la investigación que publicamos hace unas semanas sobre las direcciones de Wannacry siguiendo la pista tanto a través de la cadena de bloques de Bitcoin como de la de Bitcoin Cash.

¿Y qué hacemos si en el transcurso de una investigación terminamos encontrándonos con una dirección de una criptodivisa que no tenemos en el radar o que no conocemos? Lo primero, como casi siempre, buscaremos en Google. Sin embargo, una primera referencia puede ser el proyecto de Coinmarketcap.com, porque además de facilitar información sobre la cotización media incluye links a las webs oficiales del proyecto y a algunos exploradores de la cadena de bloques de cada criptodivisa.

Figura 1. Información proporcionada por coinmarketcap sobre Bitcoin Cash.

Incluso aunque así fuera, es recomendable la generación de direccioens diferentes siguiendo las recomendaciones de la comunidad de Bitcoin. De esta manera, la persona a la que pagamos no tendrá información sobre la cantidad total de dinero que tenemos cuando le hacemos un pago como sí ocurriría si tuviéramos toda nuestra fortuna en la misma dirección. Al fin y al cabo, cuando pagamos en efectivo en un comercio no le decimos a la persona a la que pagamos cuánto dinero tenemos en el banco, sino que solo le pagamos la cantidad justa para cubrir el importe del producto. Por tanto, es precisamente en la posibilidad de generar numerosas direcciones donde reside el anonimato en Bitcoin. De ahí también la aparición de servicios denominados como mixers que se dedican exclusivamente a realizar esta operación. Si el saldo de las direcciones empieza a circular entre decenas de direcciones, es difícil que un observador externo pueda establecer cuándo ha cambiado de manos el dinero teniendo información solamente de la cadena de bloques.

Dash surge en 2014 y está basada en el código fuente de Bitcoin. Cuenta con dos tipos de nodos: nodes (mineros) y masternodes (a cargo de la gobernanza y de usos extra como los envíos instantáneos y anónimos). Estos últimos son nodos especiales encargados de ejecutar determinadas funciones específicas propias de la criptodivisa:

• PrivateSend. A diferencia de Monero, el anonimato en DASH es opcional. Las transacciones se enrutan a través de los masternodes de forma similar a un mixer. La cantidad máxima a enviar por este método son 1000 DASH.
• InstantSend. En otras criptodivisas es necesario esperar a que una transacción sea añadida en un bloque. Con esta funcionalidad lo que se pretende es agilizar el plazo si hay consenso entre los masternodes.

A falta de información adicional sobre el origen de las transacciones, los exploradores de las cadenas de bloques de criptodivisas como Monero todavía manejan más información jugosa entre manos. Para empezar, si un usuario consulta información sobre un txid en su explorador ellos ya tienen la capacidad para asociar una dirección IP con una transacción. Si en el caso de Monero, además de percibir una consulta a un txid, reciben una petición de verificación del pago de una dirección de Monero en esa transacción junto con la correspondiente clave privada de vista, esa plataforma tendrá la capacidad de conocer el saldo recibido por esa cuenta, no solamente en esa transacción sino que también en el resto de operaciones de la cadena de bloques de Monero después de reescanearlo. Por este motivo, es recomendable realizar la verificación del saldo en nodos locales y no depender de la reputación de terceros a la hora de verificar los saldos recibidos.

Figura 2. Ejemplo de explorador de Monero.

Incluso así, no hay que perder de vista que el hecho de realizar conexiones con nodos de la red de estas criptodivisas puede ser indicador del uso de las mismas. Por este motivo, y siendo conocedores de que el anonimato de las transacciones no es suficiente para generar un sistema de pagos completamente anónimo, los desarrolladores principales de Monero Project también están trabajando en un proyecto destinado a mejorar la privacidad a nivel de red. Basado en i2P y y conocido como Kovri (en esperanto, encubrir u ocultar), este proyecto aún en desarrollo pretende cubrir el vacío existente a nivel de red para anonimizar el origen de las conexiones.

Félix Brezo

Equipo de Innovación y Laboratorio de ElevenPaths

@febrezo

felix.brezo@11paths.com

Yaiza Rubio

Equipo de Innovación y Laboratorio de ElevenPaths

@yrubiosec
yaiza.rubio@11paths.com