Transakcje Bitcoin ujawniają więcej, niż myślisz
KU Leuven wykazał, że wiele portfeli przeglądarkowych ujawnia dane adresowe jeszcze przed transakcją on-chain. Dzięki KYC i analizie blockchaina można też ujawnić kontrahentów oraz ruchy skarbowe.
Najważniejsze informacje
- Płatności Bitcoin mogą ujawniać więcej niż tylko kwotę z faktury, na przykład ruchy skarbowe i relacje biznesowe.
- KU Leuven ustalił, że wiele portfeli w formie rozszerzeń do przeglądarki mogło ujawniać adresy, wybory portfeli i powiązania między adresami.
- Dzięki analizie blockchaina i powiązaniom KYC widoczne adresy Bitcoin często można połączyć z prawdziwymi tożsamościami.
Płatności Bitcoin często wydają się firmom praktyczne i szybkie, ale mogą ujawniać znacznie więcej niż tylko kwotę na fakturze. Ponownie użyty portfel, widoczny kontrahent lub powiązanie przez kryptowalutową giełdę mogą wystarczyć, by ujawnić ruchy skarbowe i relacje biznesowe.
Portfele ujawniają dane jeszcze przed wysłaniem
Badacze z KU Leuven przetestowali w lipcu 2026 85 popularnych portfeli w formie rozszerzeń do przeglądarki i zauważyli, że same portfele mogły już ujawniać informacje. Aby pokazać saldo, takie portfele często wysyłają żądanie do zewnętrznego serwera, przekazując adres w postaci jawnej. W badaniu dotyczyło to 36 portfeli, czyli około 82% analizowanych instalacji.
Ma to znaczenie dla każdego, kto uważa, że prywatność staje się problemem dopiero wtedy, gdy transakcja trafi na blockchain. W 17 portfelach strony internetowe mogły też łączyć ze sobą różne adresy tego samego użytkownika. W przypadku 22 z 36 dotkniętych portfeli adres pozostawał widoczny nawet po odebraniu dostępu i ponownym uruchomieniu przeglądarki.
Badacze zauważyli również, że strony internetowe czasami mogły sprawdzić, które rozszerzenia portfeli ktoś zainstalował, nawet bez łączenia portfela przez tę osobę. Spośród 36 dotkniętych portfeli 23 mogły ponadto ujawniać adres przez treści z innej strony internetowej, bez żadnego kliknięcia ze strony użytkownika.
Od adresu do tożsamości
Gdy adres staje się widoczny, analiza blockchaina może wykonać resztę pracy. Analitycy szukają wzorców, które pokazują, że wiele adresów należy do tej samej osoby lub organizacji. Bitcoin jest przy tym pseudonimowy, a nie anonimowy: adresy nie mówią bezpośrednio, kim ktoś jest, ale można je powiązać z prawdziwą tożsamością przez KYC na giełdach lub przez publiczne adresy na stronach internetowych i w kanałach społecznościowych.
KU Leuven ustalił też, że 17 portfeli, łącznie odpowiadających za około 23 miliony instalacji, mogło ujawniać powiązania między różnymi adresami. To sprawia, że osobie z zewnątrz łatwiej odtworzyć większy wzorzec płatności, niż oczekuje wielu użytkowników. Dla firm jedna płatność do dostawcy może więc ujawnić wcześniejsze płatności, ruchy skarbowe i innych kontrahentów.
Także monety prywatności zmieniają ten obraz tylko częściowo. Monero i Zcash utrudniają śledzenie, ale większość firmowych płatności Bitcoin nadal odbywa się za pośrednictwem publicznego rejestru, w którym każdy krok pozostaje widoczny. Jednocześnie techniki nastawione na prywatność, takie jak PayJoin i Lightning Network, są pod presją coraz bardziej zaawansowanych narzędzi nadzoru.
Dlaczego ma to znaczenie dla Europy
Dla europejskich użytkowników kryptowalut i firm to coś więcej niż techniczny szczegół. Osoby korzystające z Bitcoina mogą nieświadomie ujawnić wrażliwe informacje konkurentom, partnerom handlowym lub badaczom śledzącym ślad płatności. To sprawia, że wybór portfela, zarządzanie adresami i sposób wysyłania płatności są ważniejsze, niż wielu użytkowników zakłada.
Sprawa dotyczy też zgodności regulacyjnej. Regulowane giełdy łączą adresy z danymi klientów poprzez KYC, przez co sam widoczny adres czasem wystarcza, by rozplątać większą sieć transakcji. Dla firm płacących kryptowalutami sedno pozostaje więc proste: transakcja Bitcoin jest często mniej prywatna, niż wydaje się na pierwszy rzut oka.
Wcześniej przenoszenie starych portfeli Bitcoin już zwróciło dodatkową uwagę na to, jak trudno oddzielić adresy od własności.
