Se encuentra el mezclador de criptomonedas Ethereum gigante

El 68% de todas las transacciones de Ethereum están controladas por un sistema.

Al analizar las transacciones de Ethereum, nuestro equipo descubrió un hecho tan sorprendente que inmediatamente profundizamos en su estudio. Ahora queremos compartir con todos nuestros descubrimientos, y esperamos encontrar explicaciones para ellos juntos (los datos para el autoanálisis están disponibles en GitHub ).

Lo que encontramos

La agrupación de todas las direcciones de Ethereum desde el momento en que apareció la criptomoneda hasta el 15 de septiembre de 2017 reveló una clase de direcciones, que en este artículo llamaremos temporales. Estas son las direcciones a las que llegan, y desde donde los fondos van casi de inmediato, a más tardar una hora más tarde, después de lo cual estas direcciones nunca se utilizan. Las direcciones temporales representaron el 46% de todas las direcciones activas y procesaron el 65% de todas las transacciones durante el período de estudio. Después de analizar las transacciones que involucran estas direcciones, agregamos gradualmente una imagen completa de lo que está sucediendo:



En el centro de la imagen está el núcleo del mezclador, que consta de más del 95% de las direcciones temporales. Este núcleo interactúa con un grupo de direcciones del shell, que incluye direcciones temporales y permanentes. El shell recibe ETH de las direcciones, que llamaremos input (a la izquierda), y envía ETH a las direcciones de salida ubicadas a la derecha del diagrama. A juzgar por los datos de Etherscan , un número muy pequeño de estas direcciones tiene un nombre de propietario. Los nombres que figuran en el diagrama se toman de los comentarios de los usuarios sobre Etherscan, por lo que solo podemos suponer que son los verdaderos propietarios de las direcciones. En general, resultó que la cantidad de fondos transferidos hacia y desde el núcleo es 4 veces la cantidad recibida y luego dejó el depósito con el núcleo dentro. Decidimos que tal esquema es una señal de un mecanismo de mezcla de divisas, que llamamos aquí un mezclador.



De todas las transacciones que ocurrieron en la cadena de bloques de Ethereum durante el período bajo revisión, las direcciones con cantidades entrantes de aproximadamente 500, 1000, 2000, 3000, 5000 y 10000 ETH representan el 68.5% (2 601 041 693.6 de 3 791 195 132.0 ETH) en en términos monetarios y 10,7% (6.216.314 de 58.035.623) en cantidad. El análisis posterior mostró que estas direcciones están conectadas entre sí y pueden ser controladas por una organización.

Así es como la participación de este mezclador en todas las transacciones de Ethereum ha cambiado con el tiempo:





Aparentemente, el sistema se probó por primera vez en 2016 y, después del lanzamiento en 2017, se usó activamente. Esto puede explicarse por el aumento en la capitalización y liquidez de Ethereum. Lo más interesante es que el esquema general de crecimiento de transacciones de Ethereum se ve completamente diferente sin tener en cuenta las transacciones de mezcla. Si los excluimos del análisis, resulta obvio que el mezclador es responsable de la mayoría del crecimiento de las transacciones.

Análisis realizado

Según el volumen de transacciones, estas direcciones se distribuyen de la siguiente manera:



De las 6.282.858 direcciones involucradas en transacciones en la cadena de bloques 6.282.858 desde su lanzamiento hasta el 15 de septiembre de 2017, el siguiente conjunto de direcciones atrajo nuestra atención:


suma entrante / número de direcciones / compartir en la lista de direcciones activas

Estas direcciones son responsables de 67.5 de todos los ETH transmitidos y representan el 8.5% del número total de transacciones de Ethereum para el período estudiado. ¿Por qué creemos que estas direcciones están relacionadas?

El siguiente gráfico muestra cómo estos conjuntos de direcciones se reemplazan uno por uno. Tomemos un conjunto de direcciones, por ejemplo, direcciones con moneda entrante en la región de 1000 ETH. Después de haber estado activo durante algún tiempo, las direcciones de este conjunto se vuelven inactivas, después de lo cual entra en funcionamiento otro conjunto de direcciones, que recibe aproximadamente 3000 ETH por transacción. Las direcciones parecen funcionar bajo control, un conjunto reemplaza al otro, lo que nos llevó a la idea de la existencia de un sistema de control. Estas direcciones forman el núcleo de todo el circuito.

Que encontraste

Un análisis posterior del sistema mostró la presencia de direcciones temporales y permanentes que rodean el núcleo y están asociadas con él. Los cálculos para el núcleo y las direcciones asociadas para el período especificado condujeron a los siguientes resultados:
• Transacciones rotacionales: 67% de todas las transacciones para direcciones activas.
• Transacciones de entrada: 0.8% de todas las transacciones para direcciones activas
• Transacciones de salida: 0.8% de todas las transacciones para direcciones activas

Hipótesis

Estas son las posibles explicaciones para la actividad detectada:
• Protección ofrecida por los intercambiadores de criptomonedas a los clientes: todos los fondos de los clientes se mezclan en un mezclador para que no se puedan rastrear las fuentes de fondos, y era imposible acusar a los propietarios de dinero neto de transacciones ilegales.
• Un mecanismo para proteger a los ciudadanos estadounidenses que desean evitar la supervisión por parte de las autoridades reguladoras estadounidenses.
• El mecanismo utilizado por un gran intercambio privado para proteger la privacidad de los clientes. Este intercambio puede funcionar con dinero fiduciario .
• El mecanismo utilizado para la transferencia segura de criptomonedas entre intercambiadores.
• Esquema de lavado de dinero.

Estas son solo hipótesis que nos gustaría discutir con todos los interesados. Si tiene otras sugerencias o sugerencias, escríbanos a datascience@cyber.fund, analytics@cyber.fund. Si desea conocer las direcciones en Etherscan, puede encontrar una lista de ellas en este documento de Hojas de cálculo de Google.

Las 20 direcciones más utilizadas para ingresar criptomonedas en el mezclador



Las 20 direcciones más utilizadas para generar criptomonedas desde un mezclador