هشدار منتشر شده در X در تاریخ ۵ اوت از کاربران بیت کوین خواسته است که از وارد کردن آدرسهای کیف پول خود به کاوشگرهای عمومی بلاکچین خودداری کنند. این هشدار ادعا میکند که کاوشگرها آدرسهای پروتکل اینترنت بازدیدکنندگان را ثبت کرده، اطلاعات را به Chainalysis میفروشند و در نهایت آن را به نهادهای دولتی افشا میکنند.
کاوشگرهای عمومی بلاکچین به هر کسی اجازه میدهند که یک آدرس یا شناسه تراکنش را وارد کند تا سوابقی از یک بلاکچین بازیابی کند. مانند سایر وبسایتها، یک کاوشگر میزبان جزئیات اتصال و صفحه درخواست شده را دریافت میکند.
زمانی که آن درخواست شامل یک آدرس بلاکچین عمومی باشد، اپراتور ممکن است به طور فنی قادر باشد یک اتصال اینترنتی را با علاقه به آن آدرس مرتبط کند.
این یک لایه از متادادههای خارج از زنجیره را در اطراف یک رکورد عمومی در زنجیره ایجاد میکند. اهمیت حریم خصوصی آن بستگی به این دارد که آیا اپراتور یک آدرس IP را به یک پرسش مرتبط میکند، چه مدت رکورد را نگه میدارد و چه کسی میتواند آن را دریافت کند.
سیاستهای منتشر شده از WalletExplorer، mempool.space، Blockchair، Etherscan، Blockchain.com و OKLink شیوههای متفاوتی را توصیف میکنند.
WalletExplorer خود را به عنوان یک وبسایت Chainalysis معرفی میکند و به وضوح به اشتراکگذاری اطلاعات بازدیدکنندگان درون شرکت اشاره میکند. سایر سیاستها از برنامههای کوتاه ثبت وبسرور تا نگهداری مبتنی بر هدف متغیر هستند.
به طور کلی، آنها یک نتیجه متمرکز را پشتیبانی میکنند: کاوشگرهای میزبان میتوانند متادادههای اتصال و درخواست را جمعآوری کنند، در حالی که پیوند، مدت و افشا بسته به اپراتور متفاوت است.
اطلاعیه حریم خصوصی WalletExplorer میگوید که سرورهای سایت به طور خودکار آدرس IP کاربر درخواستکننده و URL درخواست شده را ثبت میکنند که ممکن است شامل نام کیف پول، شناسه کیف پول یا آدرس بیت کوین باشد.
این اطلاعیه همچنین میگوید که اطلاعات بلاکچین و اطلاعات بازدیدکنندگان با سایر خطوط کسب و کار Chainalysis به اشتراک گذاشته میشود، که این یک جریان افشای درون اپراتور شرکتی است. ارائهدهندگان خدمات نیز ممکن است دادهها را پردازش یا به آن دسترسی پیدا کنند تا عملکردهایی را به نمایندگی از Chainalysis انجام دهند.
زبان افشای قانونی آن شامل درخواستهای اجرای قانون، احکام دادگاه و سایر فرآیندهای قانونی است. این بند یک مسیر برای افشا تحت شرایط مشخص ایجاد میکند و دوره نگهداری لاگ بازدیدکننده را بدون محدودیت عددی باقی میگذارد.
این اطلاعیه آخرین بار در تاریخ ۱۴ اکتبر ۲۰۲۱ بهروزرسانی شده و به عنوان بیانیه حریم خصوصی منتشر شده خدمات در آگوست ۲۰۲۶ بهطور عمومی در دسترس است.
در سال ۲۰۲۱، CoinDesk گزارش داد که اسناد درز کردهای را تأیید کرده است که استفاده از دادههای IP WalletExplorer مرتبط با آدرسهای بیت کوین را برای تولید سرنخهایی برای اجرای قانون توصیف میکند. این حادثه در آن زمان شامل WalletExplorer و Chainalysis بود.
یک ارائهدهنده میزبانی، تجزیه و تحلیل یا امنیت که دادهها را برای یک کاوشگر دیگر پردازش میکند، نقش متفاوتی را ایفا میکند و یک بند پردازش به تنهایی برای ایجاد فروش سوابق جستجو کافی نیست.
سیاستها در این مورد که آیا و چگونه به طور خاص آدرس IP را به یک پرسش آدرس مرتبط میکنند، متفاوت هستند. آنها همچنین از ساعتها و تعاریف نگهداری متفاوتی استفاده میکنند.
| Service | IP address and request handling | Published retention | Third-party and legal disclosure |
|---|---|---|---|
| WalletExplorer | بهطور خودکار IP درخواستدهنده و URL را ثبت میکند که ممکن است شامل آدرس کیف پول، شناسه یا نام باشد | دوره ثبت بازدیدکنندگان عددی فاش نشده | اطلاعات بازدیدکنندگان را با سایر خطوط کسبوکار و ارائهدهندگان خدمات Chainalysis به اشتراک میگذارد؛ افشا را از طریق درخواستهای قانونی و فرآیندهای قانونی مجاز میداند |
| mempool.space | میگوید که لاگهای وبسرور nginx یک آدرس IP را به همراه درخواستهای انجام شده به سایت جمعآوری میکند | لاگهای وبسرور پس از 10 روز حذف میشوند | میگوید که از هیچ تحلیلگر یا ردیاب شخص ثالثی استفاده نمیکند و اطلاعات خصوصی را از استفاده عادی سایت به اشتراک نمیگذارد؛ سیاست آن فرآیند اجرای قانون را نامشخص میگذارد |
| Blockchair | میگوید که مرورگر یک آدرس IP و صفحه درخواست شده را ارسال میکند؛ پایداری یک جفت پرسش IP به آدرس مشخص نشده است | IPهای ورودی بهصورت واضح یا ماسکشده به مدت یک تا دو روز نگهداری میشوند؛ پرسشهای محبوب بهصورت تجمعی تحلیل میشوند | از تحلیلگران شخص ثالث و اشتراکگذاری دادههای شخصی انصراف میدهد؛ سیاست آن فرآیند اجرای قانون را نامشخص میگذارد |
| Etherscan | دادههای IP را بهطور جداگانه از جستجوها، مرور و تعاملات اکسپلورر فهرست میکند؛ ذخیرهسازی IP مبدا بهطور پیشفرض خاموش است و ممکن است بهطور موقت فعال شود | لاگهای خام وبسرور به مدت حداقل پنج روز قبل از پاکسازی خودکار نگهداری میشوند؛ دادههای شخصی غیرفعال برای پاکسازی در مدت 24 ماه برنامهریزی شدهاند | اجازه افشای زیرساخت، تحلیل و افشای قانونی مشخص شده را میدهد؛ میگوید که بدون رضایت دادههای شخصی را معامله یا بفروشد |
| Blockchain.com | سیاست کلی پلتفرم ممکن است IPها، تاریخچه بازدید، جستجوها، بازدید از صفحات، کلیکها و URLهای دسترسی یافته را ثبت کند؛ جفت کردن یک پرسش اکسپلورر خاص با یک IP خاص مشخص نشده است | برنامهریزی مبتنی بر هدف و قانون، بدون دوره ثبت اکسپلورر ثابت | اجازه انتقال به ارائهدهندگان خدمات و افشای قانونی به مقامات را میدهد |
| OKLink | اطلاعیه پوششدهنده اکسپلورر آن اجازه جمعآوری IP، مکان جغرافیایی و فعالیت سایت را میدهد؛ جفت کردن یک پرسش آدرس با یک IP مشخص نشده است | برنامهریزی مبتنی بر هدف، بدون دوره ثبت اکسپلورر ثابت | اجازه دسترسی به ارائهدهندگان خدمات و افشا تحت فرآیند قانونی را میدهد |
|
WalletExplorer بهطور صریح یک آدرس IP را به URL درخواستشده متصل میکند و mempool.space میگوید که لاگهای nginx آن، آدرس IP را با درخواستهای انجامشده به سایت جمعآوری میکند.
Blockchair میگوید که یک مرورگر هم آدرس IP و هم صفحه درخواستشده را ارسال میکند، در حالی که Etherscan، Blockchain.com و OKLink دستههای مربوطه دادهها را در سطح وسیعتری توصیف میکنند و رابطه دقیق بین پرسش و IP را بیان نمیکنند.
این اصطلاحات وسیعتر ممکن است جمعآوری چندین دسته را مجاز کنند بدون اینکه نشان دهند چگونه سوابق در عمل به هم متصل میشوند. عدم وجود توصیف، پیوند را بدون تأمین تأیید یا تضمین حریم خصوصی، فاش نمیکند.
Etherscan لاگهای خام وبسرور را از چرخه حیات دادههای شخصی وسیعتر خود جدا میکند: دوره کوتاهتر به لاگهای خام مربوط میشود، در حالی که برنامه زمانبندی ۲۴ ماهه برای دفع دادههای شخصی غیرفعال اعمال میشود.
Blockchain.com و OKLink از زبان مبتنی بر هدف استفاده میکنند، بنابراین وقتی یک سیاست عددی ارائه نمیدهد، مدت زمان فاش نمیشود.
WalletExplorer، Etherscan، Blockchain.com و OKLink همه افشای اطلاعات به مقامات را تحت شرایط قانونی مشخص شده در نظر میگیرند.
راهنمای جداگانه Blockchain.com برای اجرای قانون، فرآیندی را توصیف میکند که انتظار میرود مقامات دنبال کنند. چنین بندهایی دسترسی ممکن را تحت فرآیند قانونی برقرار میکند در حالی که فراوانی درخواستها را بدون پاسخ میگذارد.
سیاستهای mempool.space و Blockchair رویههای اجرای قانون خود را مشخص نمیکنند.
فروشندگان زیرساخت، ذخیرهسازی، تجزیه و تحلیل و امنیت ممکن است دادهها را برای انجام خدمات برای یک اپراتور دریافت کنند. یک رابطه پردازشگر دسترسی را برای آن عملکردها برقرار میکند و ادعای فروش نیاز به شواهد جداگانه دارد.
در میان این سیاستهای منتشرشده، تنها WalletExplorer رابطهای با Chainalysis از طریق مالکیت شرکتی و اشتراک داخلی مستند میکند.
شناسایی، انگیزه، مالکیت و کنترل کلیدهای خصوصی نیاز به شواهد مستقل دارد، مانند سوابق احضار شده، جرمشناسی دستگاه یا اعترافات مستقیم.
یک درخواست اکسپلورر یک واقعیت باریکتر به آن تصویر اضافه میکند: یک اتصال اینترنتی به دنبال اطلاعاتی درباره یک آدرس عمومی در یک زمان خاص بوده است.
راهنمای اجرای قانون Blockchain.com میگوید که یک آدرس بلاکچین عمومی یا شناسه تراکنش کمتر احتمال دارد که اطلاعات مفیدی درباره مشتری ارائه دهد نسبت به یک شناسه کیف پول Blockchain.com، آدرس ایمیل یا جزئیات حساب صرافی.
راهنمای آدرس کیف پول CryptoSlate نیز تفاوت بین یک آدرس عمومی، که برای دریافت داراییها استفاده میشود، و مدارک خصوصی که برای کنترل آنها استفاده میشود را توضیح میدهد.
گزارش WalletExplorer در سال ۲۰۲۱ نشان میدهد که چگونه متاداده پرسش میتواند بهعنوان یک سرنخ تحقیقی در کنار اطلاعات دیگر عمل کند. این توصیف سرنخی به علاقه از یک اتصال است، در حالی که نسبت مالکیت نیاز به تأیید دارد.
استفاده از یک اکسپلورر عمومی میتواند بازدیدکننده را در معرض جمعآوری متاداده خارج از زنجیره قرار دهد. خطر عملی به پیوند پرسش به IP اپراتور، پنجره نگهداری، دسترسی ارائهدهنده خدمات و شرایط افشای قانونی بستگی دارد.
این ابعاد راهی قابل دفاع برای مقایسه اکسپلوررها و تعادلهای حریم خصوصی پشت یک جستجوی به ظاهر ساده آدرس فراهم میکند.
این محتوا صرفاً برای اطلاعرسانی عمومی ارائه شده است و بهمنزله مشاوره مالی، سرمایهگذاری، حقوقی یا مالیاتی تلقی نمیشود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید بهعنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر داراییهای رمزارزی تلقی شود. داراییهای رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.





























