Arkham Intelligence עקבה אחר נפח עסקאות Zcash בהיקף 420 מיליארד דולר, והניתוח שלה מגלה שניתן לייחס יותר ממחצית מכל פעילות Zcash לאנשים ומוסדות ידועים. הממצאים, שפורסמו השבוע, מדגישים פער בין הפוטנציאל הקריפטוגרפי של מטבע הפרטיות לבין האופן שבו אנשים משתמשים בו בפועל.
כיצד תכונות הפרטיות של Zcash פועלות — ולא פועלות
Zcash מציעה שני סוגי כתובות: כתובות שקופות (t-addresses), שמציגות כל עסקה בפומבי על השרשרת, וכתובות מוגנות (z-addresses), שמסתירות שולח, מקבל וסכום באמצעות zk-SNARKs. בתיאוריה, עסקאות מוגנות הופכות את Zcash לפרטי באמת. בפועל, רוב הבורסות, הנאמנים והשחקנים המוסדיים משתמשים בכתובות שקופות כברירת מחדל מסיבות ציות. משמעות הדבר היא שחלק לא פרופורציונלי מכל עסקאות Zcash גלוי לציבור, למרות שהרשת עצמה תומכת באנונימיות.
המחקר של Arkham מאשש שהקריפטוגרפיה הבסיסית של Zcash מבוססת zk-SNARKs נותרה תקינה מבחינה מתמטית. אבל רוב העסקאות בעולם האמיתי לעולם אינן משתמשות בתכונות המוגנות. התוצאה: מטבע פרטיות שהפנקס שלו פתוח ברובו לבדיקה על ידי כל אחד.
מה מראים הנתונים
המעקב של Arkham זיהה נפח עסקאות כולל של 420 מיליארד דולר. יותר ממחצית מהנפח הזה עבר דרך ארנקים המקושרים לגופים ידועים — בורסות, נאמנים או אנשים שזהויותיהם נקשר לכתובות. ממשלת ארה"ב אף מחזיקה בארנק Zcash המכיל ZEC שנתפס מאדם לא ידוע, דוגמה קונקרטית למעקב רשמי אחר מטבע הפרטיות.
גם כאשר משתמשים אכן שולחים כספים דרך מאגרים מוגנים, נקודות הכניסה והיציאה נותרות גלויות על השרשרת. זה חושף את גבולות הפעילות המוגנת, ובכך מצמצם למעשה את חלון הפרטיות רק לפנים המאגר. הניתוח של Arkham מראה שבעוד ש-zk-SNARKs מגנים על המתמטיקה, המטא-דאטה סביב כל עסקה — מי הפקיד ומי משך — לעיתים קרובות ניתן לצפייה.
הפער בין תיאוריה למעשה
Zcash נבנתה כדי להעניק למשתמשים בחירה: שקוף או מוגן. אבל ברירת המחדל של השוק הייתה שקופה. לחץ רגולטורי על בורסות לציית לכללי איסור הלבנת הון פירושו שרוב הפלטפורמות דורשות הפקדות ומשיכות שקופות. שחקנים מוסדיים, המטפלים ברוב הנפח, ממעטים לגעת בכתובות מוגנות. התוצאה היא רשת שבה תכונת הפרטיות קיימת אך בשימוש חסר.
המחקר של Arkham אינו טוען ש-Zcash שבורה. הוא פשוט מראה שהפרופיל בעולם האמיתי של מטבע הפרטיות דומה מאוד לזה של ביטקוין — פנקס בדוי שבו רוב הפעילות ניתנת לקישור. עבור משתמשים שכן רוצים פרטיות אמיתית, המאגר המוגן עובד, אבל רק אם גם השולח וגם המקבל משתמשים בו, ורק אם הכניסה (on-ramp) והיציאה (off-ramp) מוגנים גם כן. זה רף גבוה בסביבה כבדת ציות של ימינו.
ארנק ZEC שנתפס על ידי ממשלת ארה"ב הוא תזכורת לכך שרשויות החוק יכולות ואכן עוקבות אחר Zcash. הנתונים של Arkham מבהירים: החולשה הגדולה ביותר של מטבע הפרטיות אינה הקריפטוגרפיה — אלא האופן שבו אנשים בוחרים להשתמש בו.
