ИИ-агенты удешевили деанонимизацию держателей биткоина
Исследователи показали, как нейросети вычисляют людей по постам в интернете за $1–4 на человека. Для криптовалютчиков риск выше: утечки данных и открытый блокчейн дают больше зацепок.
Раньше связать биткоин-адрес с конкретным человеком требовало часов аналитической работы. Мелкие держатели считались слишком незначительной целью для слежки, пока нейросети не снизили стоимость такого поиска.
В феврале группа исследователей во главе с Саймоном Лерменом и Дэниелом Палекой опубликовала исследование Large-scale online deanonymization with LLMs. ИИ-агент извлекал из постов пользователей приметы: демографию, интересы, манеру письма. Затем система искала совпадения в интернете и сопоставляла результаты.
На форуме Hacker News агент опознал 226 из 338 пользователей, потратив на каждого $1–4. Точность составила 90%. При поиске профиля LinkedIn среди 89 тысяч активных пользователей система нашла нужный аккаунт в 55% случаев. Все эксперименты обошлись команде менее чем в $2000.
Для держателей криптовалюты риск выше. Публичный блокчейн хранит историю транзакций и суммы, а утечки данных — имена, адреса, номера заказов. В сентябре утечка у логистического партнёра Trezor ShipMonk затронула почти 81 тысячу покупателей. Группа iamnotavillain взяла на себя ответственность за утечку у Revolut и выбирала целей через блокчейн-анализ, ища клиентов с крупными криптоактивами.
По оценке исследователей, нейросети замечают те же приметы, что и опытный следователь, но стоят дешевле. Компании Chainalysis и TRM Labs уже используют ИИ-агентов для отслеживания движения средств. Конвейер Лермена и Палеки собран из общедоступных моделей, и повторить его могут злоумышленники с умеренными ресурсами.
Источник
- ForkLogToo small to doxx? Как ИИ-агенты удешевили деанонимизацию держателей биткоина
