Bitcoinin pölyhyökkäys: miksi tuntematonta pientä UTXOa ei kannata yhdistää

Tuntematon pieni bitcoin-erä kannattaa jättää erilleen muista varoista, kunnes tiedät, mistä se on tullut. Pölyhyökkäyksen idea ei välttämättä ole viedä varoja heti, vaan seurata, yhdistätkö pienen erän myöhemmin muihin bitcoin-eriiisi. Yhdistäminen voi antaa ulkopuoliselle lisävihjeitä siitä, mitkä osoitteet liittyvät toisiinsa 1.

Pyytämätön pieni siirto ei kuitenkaan itsessään todista hyökkäystä. Älä myöskään oleta, että pelkkä erillään pitäminen tekee lompakostasi anonyymin. Tarkoitus on välttää tarpeeton uusi yhteys näkyvään tapahtumahistoriaan.

Mitä pöly tarkoittaa bitcoin-lompakossa?

Bitcoin-lompakon saldo muodostuu erillisistä käyttämättömistä tapahtumien ulostuloista eli UTXOista. Niitä voi ajatella erinä, joita uusi tapahtuma käyttää syötteinään. Pölyksi kutsutaan hyvin pieniä eriä, joiden käyttäminen voi olla niiden arvoon nähden kallista. Pieni erä voi syntyä tavallisestakin toiminnasta; jokainen pieni saldo ei siis ole merkki pahantahtoisesta lähettäjästä 1.

Pölyhyökkäyksessä lähettäjä lähettää pieniä määriä ja seuraa myöhempiä tapahtumia. Jos tuntematon erä käytetään samassa tapahtumassa muiden erien kanssa, tapahtuma voi auttaa yhdistämään niiden historiaa. Yhteys on julkisesti havaittava, mutta se ei yksin todista kaikkia erien omistajia tai kerro automaattisesti henkilöllisyyttä. Ulkopuolinen voi silti yhdistää ketjutietoon muuta tietoa 1.

Miten pieni erä voi paljastaa yhteyksiä?

Oletetaan kuvitteellisessa esimerkissä, että lompakkoon tulee pieni tuntematon erä ja siellä on jo erikseen palvelusta nostettu bitcoin-erä. Käyttäjä lähettää myöhemmin maksun, ja lompakko valitsee molemmat erät saman tapahtuman syötteiksi. Ketjua seuraava näkee, että syötteet käytettiin yhdessä. Jos palvelusta nostettuun erään liittyy muualla tunnistetietoa, yhdistäminen voi auttaa liittämään myös tuntemattoman erän historiaa samaan kokonaisuuteen.

Esimerkissä kyse on mahdollisesta päättelystä, ei varmuudesta siitä, mitä joku tietää tai kuka erät omistaa. Tapahtumien yhteydet voivat syntyä myös aiemmista siirroista, osoitteiden uudelleenkäytöstä tai myöhemmistä valinnoista. Pölyerän välttäminen ei poista niitä jälkiä, jotka ovat jo syntyneet 2.

Tarkista, mitä oma lompakko osaa

Osa lompakoista tarjoaa coin control -toiminnon, jolla voi valita, mitkä erät käytetään maksun syötteinä. Joissakin voi myös merkitä tai lukita erän, jotta se ei tule valituksi vahingossa. Ominaisuuksien nimet ja käytös vaihtelevat. BitBoxin ohje kuvaa manuaalista erävalintaa ja huomauttaa, ettei se yksin takaa yksityisyyttä 2.

Kun huomaat odottamattoman erän, tee ennen seuraavaa lähetystä seuraavat tarkistukset:

• Katso oman lompakon ajantasaisesta ohjeesta, näetkö yksittäiset UTXOt ja niiden alkuperän.
• Merkitse tuntematon erä sovelluksen omalla merkintätoiminnolla, jos se on käytettävissä. Selvitä, näkyykö merkintä vain omassa sovelluksessasi vai synkronoidaanko se muualle.
• Selvitä, voiko erän lukita tai jättää pois valinnasta. Tarkista tämä uudelleen lähetyksen esikatselussa.
• Jos et voi varmistaa valintaa, älä tee kiireessä yhdistelysiirtoa. Kysy lompakon virallisesta tuesta, miten juuri kyseisen sovelluksen valinta toimii.

Merkintä ei muuta lohkoketjun tapahtumaa eikä itsessään estä erän käyttöä. Myös erän lukitus voi olla vain sovelluskohtainen: älä oleta, että sama asetus siirtyy toiseen lompakkosovellukseen tai palautuksen yhteydessä.

Mitä jos lompakko näyttää vain saldon?

Sovelluksen kokonaisnäkymä ei välttämättä kerro, valitseeko se tuntemattoman erän automaattisesti seuraavassa maksussa. Tarkista valintatapa ennen lähetyksen hyväksymistä. Jos yksittäisiä eriä ei näe, pyydä virallisesta tuesta ohjeet kyseiseen sovellukseen sen sijaan, että kokeilet sokkona.

Jos erä on jo yhdistetty

Jo tehtyä ja vahvistettua tapahtumaa ei voi muuttaa takaisin pelkästään merkitsemällä erän jälkikäteen. Selvitä sen sijaan, mitä eriä tapahtumassa käytettiin ja mitä uusia eriä lompakkoon syntyi. Merkitse tiedot itsellesi, jos sovellus tarjoaa siihen turvallisen tavan. Seuraavissa lähetyksissä voit pyrkiä välttämään tarpeettomia uusia yhdistelyjä.

Jos samaa osoitetta on käytetty useissa vastaanotoissa, osoitteeseen liittyy jo näkyvää historiaa. Älä siksi arvioi yksityisyyttä vain yhden tuntemattoman erän perusteella. Lompakon ohje tai perehtynyt riippumaton asiantuntija voi auttaa ymmärtämään valintoja, mutta kukaan ei voi luvata julkisen historian katoamista.

Kannattaako erä lähettää pois?

Pienen erän siirtäminen muualle maksaa verkkokulun ja luo uuden tapahtuman. Jos samalla käytetään muita eriä, seurauksena voi olla juuri se yhteys, jota halusit välttää. Siirtämättä jättäminen on siksi harkinnan arvoinen vaihtoehto. Lompakon kokonaissaldo voi silti näyttää erän osana muita varoja, joten seuraavan maksun syötteet on hyvä tarkistaa.

Jos haluat joskus käyttää erän, arvioi erikseen kulut, käytettävissä oleva valintatoiminto ja yksityisyysvaikutus. Sopiva toimintatapa riippuu lompakosta ja erän historiasta. Kaikkea pientä saldoa ei tarvitse yhdistää vain siksi, että se näkyy näytöllä.

Tämä ohje koskee nimenomaan bitcoinin pieniä UTXO-eriä ja niiden yhdistämisen yksityisyysriskiä. Älä luovuta palautuslausetta, yksityisiä avaimia tai kirjautumiskoodeja kenellekään, joka väittää poistavansa pölyn puolestasi. Jos et ymmärrä, mitä lompakko pyytää allekirjoittamaan, pysähdy ennen hyväksyntää.