Kryptomiksere og økonomisk personvern: funksjon og risiko

Den 8. august 2022 innførte det amerikanske finansdepartementet sanksjoner mot kryptomikseren Tornado Cash. Departementet hevdet da at tjenesten hadde blitt brukt til å hvitvaske mer enn 7 milliarder dollar siden oppstarten i 2019. Dette var myndighetens opplysning, ikke en fastslåelse av at hver transaksjon var kriminell. Artikkelen forklarer miksere og debatten om økonomisk personvern i august 2022, ikke dagens sanksjonsstatus.

Økonomisk personvern er en mangelvare

Data er blant den digitale økonomiens mest verdifulle ressurser, ved siden av penger og andre eiendeler. Sporing av klikk og kjøp gjør det mulig å lage detaljerte profiler, analysere forbruk og forsøke å forutsi atferd. Opplysningene kan også brukes til å påvirke informasjonen mennesker møter. Bekymring for slik kartlegging har fått noen til å søke bedre økonomisk personvern gjennom digitale eiendeler.
Digitale eiendeler gir likevel ikke automatisk anonymitet. Mange blokkjeder har offentlige registre der transaksjoner og adresser kan granskes. En adresse er ikke alltid direkte knyttet til et navn, men forbindelsen kan bli kjent gjennom en børs eller andre opplysninger. Miksere forsøker å gjøre slike forbindelser vanskeligere å følge.

Hva er en kryptomikser?

En mikser, også kalt tumbler, forsøker å gjøre forbindelsen mellom opprinnelse og mottaker vanskeligere å se ved overføring av digitale eiendeler. Det finnes både tjenester drevet av et selskap og protokoller med desentraliserte tekniske løsninger. De fungerer ikke alle på samme måte.

Hvordan fungerer de?

Bitcoin kan spores mellom adresser gjennom det offentlige transaksjonsregisteret. Fungibilitet betyr at enheter av samme eiendel kan byttes mot hverandre, men gjør ikke Bitcoins transaksjonshistorikk usynlig. Miksing forsøker å vanskeliggjøre analysen av forbindelser mellom inn- og utbetalinger; anonymitet følger ikke automatisk.

En forenklet modell er at en tjeneste mottar BTC fra flere brukere og betaler ut tilsvarende beløp fra en felles beholdning, etter sine vilkår og gebyrer. Målet er å gjøre direkte forbindelser vanskeligere å finne. Andre protokoller bruker eksempelvis kryptografiske bevis i stedet for denne modellen. Beløp, tidspunkter og eksterne opplysninger kan fremdeles gi spor.

En desentralisert konstruksjon garanterer ikke full anonymitet eller en juridisk rett til å benekte en transaksjon. Teknologien, bruksmåten og informasjon utenfor kjeden påvirker personvernet. Med en sentralisert mikser må brukeren i tillegg stole på operatøren, som kan stjele eiendeler, lagre identifiserende opplysninger eller utlevere informasjon.

Personvern og fare for misbruk

Miksere kan dekke legitime personvernbehov, men kan også brukes til å skjule utbytte fra kriminalitet. Faren for hvitvasking har derfor ført til myndighetsgransking. At en tjeneste har legitime brukere, utelukker ikke misbruk, og bruk av personvernteknologi er ikke i seg selv bevis på kriminalitet.
I tillegg til sanksjonene i 2022 omtalte originalartikkelen begrensninger hos Binance og Paxos for overføringer knyttet til miksing. Binance er en handelsplattform, mens Paxos blant annet leverer regulert infrastruktur og kryptotjenester. Selskapenes kontroller er ikke det samme som et generelt lovkrav om å blokkere enhver mikser. Plikter etter regler mot hvitvasking, AML, og sanksjoner avhenger av virksomhet og jurisdiksjon.

Hvilke andre teknologier beskytter økonomisk personvern?

Debatten i 2022 handlet blant annet om hvordan legitime brukere kunne beskytte økonomiske opplysninger når tjenester ble begrenset og regler endret seg. Ulike teknologier tilbyr forskjellige typer vern, med egne begrensninger.
Personvernorienterte blokkjeder tilbyr alternativer til å forsøke å skjule transaksjoner på en helt offentlig kjede. De er ikke identiske erstatninger for miksere og gir ikke unntak fra gjeldende regler. Eksempler er:

• Monero
  • Monero bruker blant annet RingCT til å skjule beløp, engangsadresser for mottakere og ringsignaturer som gjør avsenderen vanskeligere å identifisere. Tor kan brukes som et separat vern på nettverksnivå; all Monero-trafikk går ikke automatisk gjennom Tor.
• ZCash
  • Zcash har skjermede og transparente transaksjoner. Personvernet avhenger av hvilke adresser og transaksjonstyper som brukes; transparente overføringer er offentlige.

Tilgangen til personvernmynter varierer mellom handelsplattformer og land. I årene før 2022 hadde enkelte børser fjernet slike eiendeler med henvisning til regulering og etterlevelsesrisiko. Det betydde ikke at alle disse myntene var forbudt overalt.

Desentraliserte børser, DEX-er, tilbyr en annen handelsmodell. Noen grensesnitt kan brukes uten at plattformen samler inn identitetsopplysninger, ofte kalt KYC. Det gjør ikke handelen anonym: Transaksjonene kan fortsatt være offentlige. Smarte kontrakter, likviditet og grensesnitt har dessuten sikkerhetsrisikoer, selv om ikke alle DEX-er har de samme svakhetene.

Den som ønsker økonomisk personvern, må vurdere tekniske begrensninger, risikoen ved operatører og de rettslige rammene. En sentralisert mikser krever tillit, og desentraliserte løsninger fjerner heller ikke all risiko. Lightning Network kan gi enkelte personvernfordeler ved bitcoinbetalinger, men garanterer ikke anonymitet. Påstanden om at fullstendig personvern aldri kan gjenopprettes, er en vurdering og ingen sikker teknisk konklusjon. Det finnes legitime grunner til å beskytte økonomiske opplysninger. Et sentralt spørsmål er hvordan dette kan forenes med arbeidet mot hvitvasking og annen kriminalitet.