ธุรกรรม Bitcoin เปิดเผยมากกว่าที่ผู้ใช้คิด

จากมุมมองทางธุรกิจ ธุรกรรม Bitcoin มีความเสี่ยงที่ถูกมองข้ามเป็นส่วนใหญ่ เมื่อบริษัทจ่ายเงินให้ซัพพลายเออร์โดยใช้ที่อยู่กระเป๋าเงินเดียวกัน ผู้รับสามารถมองเห็นมากกว่าแค่การชำระเงินครั้งเดียว

ในขณะนี้เอง คู่แข่งสามารถใช้ block explorer เพื่อดูทุกการชำระเงิน Bitcoin ที่คุณทำ — จำนวนเงิน, เวลาที่ทำธุรกรรม, และคู่สัญญา นี่ไม่ใช่แค่ความกังวลสำหรับผู้ที่พยายามซ่อนกิจกรรม แต่เป็นความเสี่ยงทางธุรกิจที่ต่อเนื่อง: ทุกคนที่มีเวลาสามารถติดตามการเคลื่อนไหวของคลัง, ความร่วมมือ, และกระแสข้อตกลง

หลายคนคิดว่าการเปิดเผยเริ่มต้นบนเชนเมื่อมีการเซ็นธุรกรรม ซึ่งไม่ถูกต้อง ในเดือนกรกฎาคม 2026 กลุ่ม DistriNet ของ KU Leuven ตรวจสอบกระเป๋าเงินส่วนขยายเบราว์เซอร์ที่ใช้กันอย่างแพร่หลาย 85 รายการ และพบว่ากระเป๋าเงินเหล่านี้สามารถรั่วไหลข้อมูลเพื่อระบุตัวตนและติดตามผู้ใช้ก่อนที่จะเกิดธุรกรรมใดๆ

เมื่อกระเป๋าเงิน ping เซิร์ฟเวอร์ภายนอกเพื่อแสดงยอดคงเหลือ คำขอจะส่งที่อยู่กระเป๋าเงินในรูปแบบข้อความธรรมดา นี่ไม่ใช่บั๊ก ส่วนขยายทำงานตามที่ออกแบบไว้ ในจำนวนที่ทดสอบ 85 รายการ มี 36 กระเป๋าเงิน — คิดเป็นประมาณ 82% ของการติดตั้งที่ตรวจสอบ — มีช่องโหว่การระบุตัวตนนี้ และสถิติทั้งหมดที่ตามมาอ้างถึงกลุ่มนั้น

สิ่งนี้ใช้กับผู้ใช้ที่ถูกกฎหมายเช่นกัน Andy Greenberg นักข่าวอาชญากรรมคริปโตมายาวนาน ใช้เวลาหนึ่งทศวรรษเฝ้าดูอาชญากรเชื่อว่าบล็อกเชนซ่อนกิจกรรมของพวกเขา แต่กลับเห็นผู้สืบสวนเปิดโปงพวกเขา ในที่สุดเขาก็ตระหนักว่า Bitcoin ไม่ได้ไม่สามารถติดตามได้ขนาดนั้น บัญชีแยกประเภทที่ตั้งใจให้การปกป้องกลับกลายเป็นหลักฐานที่นำไปสู่การตัดสินลงโทษ

ความเชื่อมั่นที่ผิดพลาดมักส่งผลต่อผู้ที่คิดว่าตนเองเป็นส่วนตัวแต่ไม่ได้ซ่อนอะไรจริงๆ: ผู้บริจาคที่การบริจาคของเขากลายเป็นสาธารณะ, นักข่าวที่แหล่งข่าวสามารถอนุมานได้จากการชำระเงินของเขา, หรือคู่สัญญาทางธุรกิจที่กล่าวถึงก่อนหน้านี้

การเปิดเผยส่วนใหญ่เป็นแบบพาสซีฟ ไม่ใช่แอคทีฟ บทความนี้ตรวจสอบขอบเขตทั้งหมดของการเปิดเผยและระบุลิงก์เดียวที่ผู้ใช้สามารถควบคุมได้

สิ่งที่รั่วไหลจากกระเป๋าเงินนอกเหนือจากธุรกรรมนั้น

กระเป๋าเงินคริปโตสามารถเปิดเผยข้อมูลก่อนเกิดธุรกรรมใดๆ เพื่อแสดงยอดคงเหลือ กระเป๋าเงินเบราว์เซอร์มักจะ ping เซิร์ฟเวอร์ภายนอก โดยส่งที่อยู่กระเป๋าเงิน การศึกษาของ KU Leuven ครอบคลุมส่วนขยาย 85 รายการที่มีการติดตั้งประมาณ 35 ล้านครั้งใน Chrome Web Store ในจำนวนนั้น 36 กระเป๋าเงิน — ประมาณ 82% ของการติดตั้ง — สามารถระบุและติดตามได้ด้วยวิธีนี้

กระเป๋าเงิน 17 รายการที่มีการติดตั้งประมาณ 23 ล้านครั้ง ยังสามารถเปิดเผยความเชื่อมโยงระหว่างที่อยู่หลายแห่งที่ใช้โดยบุคคลคนเดียวกัน สำหรับ 22 ใน 36 กระเป๋าเงินที่มีช่องโหว่ เว็บไซต์ยังคงสามารถเข้าถึงที่อยู่ได้แม้ผู้ใช้จะเพิกถอนการอนุญาตและรีสตาร์ทเบราว์เซอร์แล้ว

ปัญหาที่เพิ่มเติม: เว็บไซต์สามารถระบุได้บ่อยครั้งว่ามีการติดตั้งส่วนขยายกระเป๋าเงินใดบ้างโดยไม่ต้องมีการโต้ตอบของผู้ใช้กับกระเป๋าเงิน นักวิจัยยังพบว่า 23 ใน 36 กระเป๋าเงินที่ได้รับผลกระทบสามารถรั่วไหลที่อยู่ผ่านเนื้อหาที่โหลดจากไซต์บุคคลที่สาม แม้ไม่มีการคลิก

ผู้ให้บริการกระเป๋าเงินส่วนใหญ่ที่นักวิจัยติดต่อไม่ถือว่านี่เป็นข้อบกพร่องที่สำคัญ Coinbase Wallet, Coin98 และ Hana ดำเนินการเปลี่ยนแปลง ในขณะที่ MetaMask, Rabby, OKX และอื่นๆ ไม่ได้ดำเนินการ นักวิจัยยังตรวจสอบแอปแบบกระจายศูนย์ 30 รายการ มีเพียง 11 รายการที่เพิกถอนการเข้าถึงกระเป๋าเงินอย่างถูกต้องเมื่อผู้ใช้คลิก "ตัดการเชื่อมต่อ" หรือออกจากระบบ

เมื่อที่อยู่ถูกเปิดเผย บล็อกเชนสาธารณะจะให้รายละเอียดที่เหลือ

บริษัทวิเคราะห์บล็อกเชนค้นหารูปแบบธุรกรรมที่บ่งชี้ว่าที่อยู่หลายแห่งถูกควบคุมโดยบุคคลหรือนิติบุคคลเดียวกัน

ตัวอย่างเช่น หากกระเป๋าเงินหลายแห่งโอนเงินให้กันและกันบ่อยครั้งหรือมีพฤติกรรมคล้ายกัน ซอฟต์แวร์จัดกลุ่มสามารถเชื่อมโยงพวกเขาได้ ดังนั้น ที่อยู่เดียวที่ระบุได้สามารถเปิดเผยที่อยู่อื่นๆ อีกมากมาย

กระบวนการนี้เกิดขึ้นในระดับมหาศาล ภายในกลางปี 2026 Chainalysis รายงานว่าได้จัดกลุ่มที่อยู่บล็อกเชนมากกว่า 1 พันล้านที่อยู่เป็นนิติบุคคลที่รู้จักมากกว่า 134,000 ราย

การย้ายเงินไปยังบล็อกเชนต่างๆ ไม่ได้ทำลายร่องรอยเสมอไป นักวิเคราะห์สามารถติดตามสินทรัพย์ผ่านบริดจ์ข้ามเชน การแลกเปลี่ยนบน decentralized exchange ก็ยังคงถูกบันทึกต่อสาธารณะบนบล็อกเชน ดังนั้นจึงไม่ซ่อนธุรกรรมโดยอัตโนมัติ

ผลลัพธ์ตรงไปตรงมา: ที่อยู่กระเป๋าเงินปรากฏเป็นสตริงตัวอักษรสุ่ม แต่เมื่อมีกิจกรรมเพียงพอเชื่อมโยงกับมัน มันสามารถสร้างโปรไฟล์ทางการเงินที่ครอบคลุม

ตัวอย่างจริงแสดงให้เห็นสิ่งนี้ หลังจากการโจมตีแรนซัมแวร์ Colonial Pipeline ในปี 2021 ทางการสหรัฐฯ ติดตาม Bitcoin ผ่านกระเป๋าเงินหลายแห่งและเรียกคืนเงินค่าไถ่ประมาณ 2.3 ล้านดอลลาร์จากทั้งหมด 4.4 ล้านดอลลาร์

Helix: กลไกที่คุณไม่สามารถหลอกได้ด้วยการพยายามซ่อน

ในช่วงแรกของ Bitcoin Helix ได้รับความนิยมในตลาดดาร์กเน็ต จุดประสงค์เดียวคือทำให้ Bitcoin ไม่สามารถติดตามได้ ตั้งแต่ปี 2014 ถึง 2017 Larry Dean Harmon ดำเนินการเป็น tumbler ผสมเหรียญของลูกค้าเพื่อซ่อนต้นกำเนิดและโปรโมทผลลัพธ์ว่าเป็น bitcoin "สะอาด" การดำเนินงานทั้งหมดหมุนรอบการปกปิด ออกแบบมาเพื่อตัดความเชื่อมโยงระหว่างแหล่งที่มาของเหรียญและปลายทาง

ประมาณ 354,468 BTC มูลค่าประมาณ 311 ล้านดอลลาร์ในขณะนั้น ไหลผ่าน Helix การผสมเปลี่ยนรูปลักษณ์ของร่องรอยแต่ไม่ได้กำจัดมัน แต่ละเหรียญยังคงทิ้งบันทึกที่ลบไม่ออกบนบล็อกเชน ไม่เปลี่ยนแปลงและถาวร

Harmon คิดค่าธรรมเนียม 2.5% ในการแลกเปลี่ยนแต่ละครั้ง และค่าธรรมเนียมนั้นเข้าร่วมกับเหรียญอื่นๆ บนบล็อกเชนตลอดไป ค่าคอมมิชชันที่เขาเก็บสำหรับการดำเนินการบริการปกปิดสร้างหลักฐานที่ชี้กลับไปหาเขา บริการที่ตั้งใจจะกำจัดร่องรอยกลับจารึกเจ้าของไว้บนร่องรอยที่ลบไม่ออก

ร่องรอยกระเป๋าเงินเชื่อมโยงกับบุคคลจริงได้อย่างไร

Helix แสดงให้เห็นว่าการย้าย Bitcoin ไม่ได้รับประกันการลบร่องรอย อย่างไรก็ตาม การติดตามเงินเป็นเพียงส่วนหนึ่งของกระบวนการ นักวิเคราะห์ยังคงต้องเชื่อมโยงที่อยู่กระเป๋าเงินกับบุคคลหรือบริษัทจริง

สิ่งนี้มักเกิดขึ้นเมื่อเงินถึง exchange ที่มีการควบคุม Exchange จะเก็บบันทึกว่าที่อยู่ฝากเงินใดเป็นของลูกค้าและดำเนินการยืนยันตัวตน KYC หากผู้สืบสวนติดตาม Bitcoin ไปยังที่อยู่ดังกล่าว พวกเขาสามารถขอข้อมูลบัญชีผ่านช่องทางกฎหมาย

ลิงก์เดียวสามารถเปิดเผยได้มากกว่าธุรกรรมเดียว หากการวิเคราะห์บล็อกเชนได้จัดกลุ่มที่อยู่หลายแห่งภายใต้เจ้าของร่วมที่อาจเป็นไปได้แล้ว การระบุที่อยู่เดียวจะให้ชื่อกับทั้งกลุ่ม Exchange อาจรู้เพียงที่อยู่ที่โต้ตอบกับแพลตฟอร์มของตน แต่การจัดกลุ่มก่อนหน้านี้เชื่อมโยงกับที่อยู่อื่นๆ

บางครั้งไม่จำเป็นต้องมีกระบวนการทางกฎหมาย บุคคลและบริษัทมักเปิดเผยที่อยู่กระเป๋าเงินของตนบนเว็บไซต์ หน้าการบริจาค กลุ่ม Telegram หรือโปรไฟล์สาธารณะ เมื่อที่อยู่ถูกเชื่อมโยงกับชื่ออย่างเปิดเผย ธุรกรรมก่อนหน้านี้ทั้งหมดจะกลายเป็นสิ่งที่ดูได้

สำหรับธุรกิจ สิ่งนี้ก่อให้เกิดปัญหาความเป็นส่วนตัวพื้นฐาน การจ่ายเงินให้ซัพพลายเออร์สามารถเปิดเผยการชำระเงินก่อนหน้านี้ กิจกรรมคลัง และพันธมิตรอื่นๆ เนื่องจากธุรกรรมบล็อกเชนไม่สามารถเปลี่ยนแปลงได้และมีเวลากำกับ กระเป๋าเงินเดียวที่ระบุได้สามารถทำให้การสร้างกิจกรรมหลายปีขึ้นมาใหม่เป็นเรื่องง่าย

จุดที่การติดตามบล็อกเชนอาจผิดพลาด

นี่ไม่ได้หมายความว่าการวิเคราะห์บล็อกเชนไม่มีที่ติ

ระบบสำหรับเชื่อมโยงกระเป๋าเงินขึ้นอยู่กับรูปแบบและความน่าจะเป็นเป็นส่วนใหญ่ ระบบเหล่านี้สามารถให้ทั้งผลบวกเท็จและผลลบเท็จ — การกระทำที่ถูกกฎหมายอาจถูกแจ้งเตือน และกิจกรรมผิดกฎหมายอาจไม่ถูกตรวจพบ

ปัญหาหนึ่งคือประวัติธุรกรรม Bitcoin สามารถเปลี่ยนมือหลายครั้ง หากเหรียญเคยผ่าน mixer หรือกระเป๋าเงินที่ถูกแจ้งเตือน เจ้าของคนต่อไปอาจรับโปรไฟล์ความเสี่ยงแม้จะไม่เกี่ยวข้องกับการใช้งานก่อนหน้านี้

มีกรณีที่บันทึกไว้ของผู้ซื้อแบบ peer-to-peer ที่บัญชีถูกระงับเนื่องจาก Bitcoin ที่ได้รับเคยผ่าน mixer มาก่อน

สำหรับ exchange และนิติบุคคลที่มีการควบคุมที่คล้ายกัน ข้อผิดพลาดดังกล่าวมีต้นทุนจริง ผลบวกเท็จสามารถระงับเงินของลูกค้าที่แท้จริงและก่อให้เกิดปัญหาการปฏิบัติตามข้อกำหนดและการบริการลูกค้า

บริษัทติดตามก็เผชิญข้อจำกัดเช่นกัน คริปโตเคอเรนซีที่เน้นความเป็นส่วนตัวเช่น Monero นั้นติดตามได้ยากกว่ามาก การสอบสวนยังสามารถหยุดชะงักเมื่อเงินถึง exchange ในเขตอำนาจศาลที่ไม่ให้ความร่วมมือ

แม้แต่บริษัทวิเคราะห์บล็อกเชนที่ใหญ่ที่สุดก็ยังออกการปรับแก้ที่สำคัญ ในต้นปี 2025 Chainalysis ลดประมาณการคริปโตเคอเรนซีที่ถูกขโมยโดยเกาหลีเหนือในปีก่อนหน้าจาก 1 พันล้านดอลลาร์เป็น 660.5 ล้านดอลลาร์ — ลดลงมากกว่า 300 ล้านดอลลาร์หลังจากการประเมินการแฮ็กหลายครั้งใหม่

ความน่าเชื่อถือของระบบเหล่านี้ยังถูกโต้แย้งในศาล ทนายฝ่ายจำเลยในคดีเช่น Bitcoin Fog และ Tornado Cash ได้ท้าทายความน่าเชื่อถือของการวิเคราะห์จากซอฟต์แวร์ลิขสิทธิ์ที่บุคคลภายนอกไม่สามารถตรวจสอบอย่างละเอียดได้

การตรวจสอบนี้มีความสำคัญเนื่องจาก Chainalysis ยังเป็นผู้รับเหมารายใหญ่ของรัฐบาลสหรัฐฯ รายงานอิสระจากบันทึกของรัฐบาลกลางเปิดเผยว่าได้รับสัญญาจากรัฐบาลมากกว่า 93.2 ล้านดอลลาร์

ความเสี่ยงที่ยิ่งใหญ่ที่สุดจากผลลัพธ์ที่ไม่ถูกต้องตกอยู่กับผู้ใช้ที่บริสุทธิ์ การเชื่อมโยงที่ผิดพลาดสามารถระงับบัญชี ในเขตอำนาจศาลที่มีการป้องกันที่อ่อนแอกว่า เครื่องมือติดตามเดียวกันสามารถเปิดเผยผู้บริจาค นักข่าว หรือผู้ที่ให้ทุนสนับสนุนฝ่ายค้านทางการเมือง แม้ว่าการติดตามบล็อกเชนจะเปิดเผยได้มาก แต่ผลการค้นพบไม่ควรถูกพิจารณาว่าถูกต้องโดยอัตโนมัติ

ส่วนเดียวของร่องรอยที่ผู้ใช้ยังสามารถควบคุมได้

การเปิดเผยส่วนใหญ่ที่กล่าวข้างต้นเกิดขึ้นโดยไม่มีการควบคุมของผู้ใช้ กระเป๋าเงินอาจรั่วไหลที่อยู่ก่อนธุรกรรมใดๆ การวิเคราะห์บล็อกเชนสามารถจัดกลุ่มที่อยู่ และ exchange ที่มีการควบคุมสามารถเชื่อมโยงกระเป๋าเงินกับตัวตนจริงผ่านข้อมูล KYC

สิ่งที่ผู้ใช้ยังสามารถจัดการได้คือลิงก์ผู้ส่ง-ผู้รับโดยตรง เมื่อกระเป๋าเงินหนึ่งจ่ายให้อีกกระเป๋าหนึ่ง การเชื่อมต่อนั้นถูกบันทึกถาวรบนเชนและสามารถเปิดเผยคู่สัญญา กิจกรรมคลัง และความสัมพันธ์ทางธุรกิจในภายหลัง

ChangeNOW เปิดตัวฟีเจอร์ที่เรียกว่า Private Transfers เพื่อกำจัดลิงก์โดยตรงนั้น บริการจะส่งการชำระเงินผ่านที่อยู่ครั้งเดียวที่ไม่ซ้ำกัน ดังนั้นผู้รับจึงไม่ได้รับเงินจากผู้ส่งโดยตรง สิ่งนี้ตัดเส้นทางผู้ส่ง-ผู้รับที่มองเห็นได้โดยไม่ยืนยันการไม่เปิดเผยตัวตนอย่างสมบูรณ์

การเปิดเผยรูปแบบอื่นๆ ยังคงอยู่ เมทาดาทากระเป๋าเงินยังสามารถรั่วไหล การวิเคราะห์บล็อกเชนยังสามารถติดตามกิจกรรมโดยรอบ และการตรวจสอบ AML ยังคงอยู่ระหว่างขั้นตอนการฝาก โอน และจ่ายเงิน

สำหรับพาร์ทเนอร์ API Private Transfers เป็นส่วนเสริมที่ไม่บังคับในระบบโอนเงินที่มีอยู่ ใช้คีย์ API และโครงสร้างค่าธรรมเนียมเดียวกัน และไม่จำเป็นต้องมีผลิตภัณฑ์หรือการผสานรวมแยกต่างหาก เป้าหมายมีจำกัด: ลบลิงก์ที่มองเห็นได้ชิ้นเดียวที่ผู้ใช้สามารถตัดสินใจไม่สร้าง

บทสรุป

กลับไปยังจุดเริ่มต้น Andy Greenberg เคยเชื่อว่าบล็อกเชนซ่อนผู้ใช้ของมัน แต่หลังจากสังเกตมาหลายปี เขาก็ได้ข้อสรุปตรงกันข้าม: "ฉันใช้เวลาหนึ่งทศวรรษถึงจะตระหนักว่า Bitcoin ไม่สามารถติดตามได้น้อยเพียงใด" นี่คือรากฐานของทั้งบทความ การไม่สามารถติดตามได้อย่างสมบูรณ์ไม่มีอยู่จริง การรั่วไหลของกระเป๋าเงิน บันทึกเชน และการจัดกลุ่มทั้งหมดรวมกันเป็นชื่อเดียว

นั่นคือมุมมองที่เกี่ยวข้อง: ไม่ใช่การไม่เปิดเผยตัวตน ซึ่งเหรียญที่ถูกติดตามมาหนึ่งทศวรรษแสดงให้เห็นว่าเป็นเรื่องเล่ามากกว่าคุณสมบัติ แต่เป็นการอธิบายอย่างชัดเจนว่าชั้นใดปิดและชั้นใดยังคงเปิดอยู่ Private Transfers ลบลิงก์เดียวที่ผู้ใช้สามารถเลือกที่จะไม่สร้าง