Ezért ne keress rá a saját tárcacímedre – még a keresésed is naplózzák
Cikk meghallgatása
Augusztus 5-én figyelmeztetés kezdett terjedni az X-en, amely arra hívta fel a Bitcoin-felhasználók figyelmét, hogy ne írják be saját tárcacímeiket nyilvános blokklánc-böngészőkbe. A bejegyzés szerint ezek a szolgáltatások naplózzák a látogatók IP-címét, az adatokat továbbíthatják vagy értékesíthetik a Chainalysis számára, ahonnan akár kormányzati szervekhez is eljuthatnak.
A nyilvános blokklánc-böngészők lehetővé teszik, hogy bárki megadjon egy tárcacímet vagy tranzakcióazonosítót, és megtekintse a blokkláncon tárolt adatokat. Mint minden más weboldal, ezek is megkapják a látogatók kapcsolódási adatait és a lekért oldal tartalmát. Ha a lekért oldal egy nyilvános blokkláncímet tartalmaz, az üzemeltető technikailag képes lehet összekapcsolni az IP-címet azzal, hogy valaki érdeklődött az adott cím iránt. Ez egy újabb, blokkláncon kívüli metaadatréteget hoz létre a nyilvános blokkláncadatok köré. Kérdés azonban, hogy az üzemeltető valóban összekapcsolja-e az IP-címet a kereséssel, továbbítja-e az adatokat, és mennyi ideig őrzi meg azokat.
Az egyes böngészők másként kezelik az adatokat
A WalletExplorer, a mempool.space, a Blockchair, az Etherscan, a Blockchain.com és az OKLink nyilvánosan elérhető adatvédelmi szabályzatai jelentős eltéréseket mutatnak.
A WalletExplorer egyértelműen leírja, hogy a Chainalysis tulajdonában áll, és a látogatói adatokat a vállalaton belül megosztják. A többi szolgáltató gyakorlata a rövid ideig megőrzött webszerver-naplóktól a célhoz kötött adatkezelésig terjed. Összességében ezek az adatvédelmi dokumentumok ugyanarra a következtetésre vezetnek: a nyilvános blokklánc-böngészők képesek kapcsolati és lekérdezési metaadatokat gyűjteni, de az adatok összekapcsolásának módja, megőrzési ideje és továbbítása szolgáltatónként jelentősen eltér.
A WalletExplorer adatvédelmi tájékoztatója szerint a szerverek automatikusan naplózzák a látogatók IP-címét és a lekért URL-t, amely tartalmazhat tárcanevet, Wallet ID-t vagy Bitcoin-címet. A szabályzat rögzíti, hogy a blokkláncadatokat és a látogatói információkat megosztják a Chainalysis más üzletágaival, és jogszabályi kötelezettség, bírósági végzés vagy hivatalos megkeresés esetén hatóságoknak is kiadhatják. A látogatói naplók pontos megőrzési idejét azonban nem határozza meg. A CoinDesk már 2021-ben beszámolt arról, hogy a WalletExplorer IP-címekhez kapcsolódó adatokat használt Bitcoin-címekhez vezető nyomok előállítására bűnüldöző szervek számára.
A mempool.space naplózza az IP-címeket és a lekért oldalakat, de a webszerver-naplókat 10 nap után törli, és nem használ külső analitikai vagy követési szolgáltatásokat.
A Blockchair a böngésző által küldött IP-címet és a lekért oldalt fogadja, egy-két napig tárolja, részben maszkolt formában; a népszerű kereséseket csak összesített statisztikákban elemzi, nem használ külső analitikát, és nem értékesít személyes adatokat.
Az Etherscan elkülönítve kezeli az IP-címeket, a kereséseket és a böngészési adatokat: az eredeti IP-címek naplózása alapértelmezés szerint ki van kapcsolva, de átmenetileg engedélyezhető. A nyers webszerver-naplókat legalább öt napig őrzi, az inaktív személyes adatokat legfeljebb 24 hónapon belül törli, és infrastruktúra-partnerek, elemző szolgáltatók, valamint jogszerű hatósági megkeresések részére továbbíthat adatokat.
A Blockchain.com platformszinten naplózhatja az IP-címeket, kereséseket, oldallátogatásokat, kattintásokat és a meglátogatott URL-eket. Nem derül ki egyértelműen, hogy egy adott tárcakeresést közvetlenül összekapcsolnak-e egy konkrét IP-címmel. Az adatmegőrzés a célhoz és a jogszabályi kötelezettségekhez igazodik, fix időtartam nélkül; szolgáltatóknak és jogszerű hatósági megkeresések esetén továbbíthat adatokat.
Az OKLink gyűjthet IP-címeket, földrajzi helyadatokat és weboldalhasználati információkat, de nem részletezi, hogy a kereséseket közvetlenül összekapcsolja-e az IP-címekkel. Adatfeldolgozó partnerek és jogszerű hatósági megkeresések számára hozzáférést biztosíthat.
Konkluzió
A tárhely-, biztonsági-, analitikai- és felhőszolgáltatók adatfeldolgozóként hozzáférhetnek bizonyos információkhoz a szolgáltatás működtetéséhez, ez azonban önmagában nem bizonyítja, hogy a felhasználók lekérdezési adatait értékesítenék. Az, hogy valaki rákeres egy blokkláncímmel kapcsolatos adatokra, nem bizonyítja, hogy ő a cím tulajdonosa, vagy rendelkezik a hozzá tartozó privát kulcsokkal. A személyazonosság, a tulajdonjog vagy a tárca feletti ellenőrzés igazolásához további bizonyítékokra van szükség.
Egy blokklánc-böngészőben végzett keresés csupán annyit árul el, hogy egy adott internetkapcsolatról egy meghatározott időpontban érdeklődtek egy nyilvános blokklánccím iránt. Az ilyen lekérdezési metaadatok azonban nyomozati kiindulópontként felhasználhatók, ha más információkkal együtt értékelik őket.Összességében ez minimális adatmennyiség ahhoz képest, hogy más weboldalak – például közösségi médiaplatformok, hírportálok vagy e-kereskedelmi oldalak – mennyi mindent gyűjtenek a felhasználókról.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
