Arkham Intelligence har sporet 420 milliarder dollar i Zcash-transaksjonsvolum, og analysen viser at mer enn halvparten av all Zcash-aktivitet kan tilskrives kjente enkeltpersoner og institusjoner. Funnene, publisert denne uken, understreker et gap mellom personvernmyntens kryptografiske potensial og hvordan folk faktisk bruker den.
Slik fungerer Zcashs personvernfunksjoner – og slik fungerer de ikke
Zcash tilbyr to adressetyper: gjennomsiktige adresser (t-adresser), som viser hver transaksjon offentlig på blokkjeden, og skjermede adresser (z-adresser), som skjuler avsender, mottaker og beløp ved hjelp av zk-SNARKs. I teorien gjør skjermede transaksjoner Zcash virkelig privat. I praksis bruker de fleste børser, forvaltere og institusjonelle aktører som standard gjennomsiktige adresser av etterlevelseshensyn. Det betyr at en uforholdsmessig stor andel av alle Zcash-transaksjoner er offentlig synlige, selv om nettverket i seg selv støtter anonymitet.
Arkhams forskning bekrefter at Zcashs underliggende zk-SNARKs-kryptografi fortsatt er matematisk robust. Men de fleste virkelige transaksjoner bruker aldri de skjermede funksjonene. Resultatet: en personvernmynt hvis hovedbok stort sett er åpen for alle å inspisere.
Hva dataene viser
Arkhams sporing identifiserte et totalt transaksjonsvolum på 420 milliarder dollar. Mer enn halvparten av dette volumet gikk gjennom lommebøker knyttet til kjente enheter – børser, forvaltere eller enkeltpersoner hvis identiteter var koblet til adressene. Den amerikanske regjeringen har til og med en Zcash-lommebok med beslaglagt ZEC fra en navngitt person, et konkret eksempel på offisiell sporing av personvernmynten.
Selv når brukere sender midler gjennom skjermede bassenger, forblir inn- og utgangspunktene synlige på blokkjeden. Dette eksponerer grensene for skjermet aktivitet, og innsnevrer effektivt personvernvinduet til bare bassengets indre. Arhkams analyse viser at mens zk-SNARKs beskytter matematikken, er metadataene rundt hver transaksjon – hvem som satte inn og hvem som tok ut – ofte observerbare.
Gapet mellom teori og praksis
Zcash ble bygget for å gi brukere et valg: gjennomsiktig eller skjermet. Men markedets standard har blitt gjennomsiktig. Regulatorisk press på børser for å overholde regler om hvitvasking av penger gjør at de fleste plattformer krever gjennomsiktige innskudd og uttak. Institusjonelle aktører, som håndterer hoveddelen av volumet, berører sjelden skjermede adresser. Resultatet er et nettverk hvor personvernfunksjonen finnes, men er lite brukt.
Arkhams forskning hevder ikke at Zcash er ødelagt. Den viser ganske enkelt at personvernmyntens virkelige profil ligner mye på Bitcoins – en pseudonym hovedbok hvor det meste av aktiviteten kan knyttes til identiteter. For brukere som faktisk ønsker ekte personvern, fungerer det skjermede bassenget, men bare hvis både avsender og mottaker bruker det, og bare hvis inn- og utgangspunktene også er skjermede. Det er en høy terskel i dagens etterlevelseskrevende miljø.
Den amerikanske regjeringens beslaglagte ZEC-lommebok er en påminnelse om at politiet kan og gjør sporing av Zcash. Arhkams data gjør det klart: personvernmyntens største svakhet er ikke kryptografien – det er hvordan folk velger å bruke den.
