Kryptomixrar och ekonomisk integritet: funktion och risker

Den 8 augusti 2022 införde det amerikanska finansdepartementet sanktioner mot kryptomixern Tornado Cash. Myndigheten hävdade då att tjänsten hade använts för att tvätta mer än 7 miljarder dollar sedan starten 2019. Det var myndighetens uppgift, inte ett konstaterande att varje transaktion var brottslig. Artikeln förklarar mixningstjänster och debatten om ekonomisk integritet i augusti 2022; den beskriver inte dagens sanktionsläge.

Ekonomisk integritet är en bristvara

Data hör till den digitala ekonomins mest värdefulla resurser, vid sidan av pengar och andra tillgångar. När företag följer klick och köp kan de bygga detaljerade profiler, analysera konsumtion och försöka förutse beteenden. Uppgifterna kan också användas för att påverka vilken information människor ser. Oro för sådan kartläggning har fått vissa att söka större ekonomisk integritet genom digitala tillgångar.
Digitala tillgångar ger dock inte automatiskt anonymitet. Många blockkedjor har offentliga register där transaktioner och adresser kan granskas. En adress är inte alltid direkt kopplad till ett namn, men sambandet kan bli känt genom exempelvis en börs eller annan information. Mixrar försöker göra vissa sådana transaktionskopplingar svårare att följa.

Vad är en kryptomixer?

En mixer, även kallad tumbler, försöker försvåra kopplingen mellan ursprung och mottagare vid överföringar av digitala tillgångar. Det finns både tjänster som drivs av ett företag och protokoll som använder decentraliserade tekniska lösningar. De fungerar inte alla på samma sätt.

Hur fungerar de?

Bitcoin kan följas mellan adresser genom sitt offentliga transaktionsregister. Fungibilitet betyder att enheter av samma tillgång kan bytas mot varandra, men gör inte Bitcoins transaktionshistorik osynlig. Mixning försöker försvåra analysen av sambanden mellan in- och utbetalningar; den erbjuder inte automatiskt anonymitet.

En förenklad modell är att en tjänst tar emot BTC från flera användare och betalar ut motsvarande belopp ur en gemensam pool, med hänsyn till sina villkor och avgifter. Syftet är att göra direkta kopplingar svårare att dra. Andra protokoll använder exempelvis kryptografiska bevis i stället för denna modell. Belopp, tidpunkter och externa uppgifter kan fortfarande ge ledtrådar.

En decentraliserad konstruktion garanterar inte full anonymitet eller en juridisk möjlighet att förneka en transaktion. Tekniken, användningen och information utanför kedjan påverkar integriteten. Med en centraliserad mixer tillkommer förtroende för operatören: denne kan stjäla tillgångar, spara identifierande uppgifter eller lämna ut information.

Integritet och risk för missbruk

Mixrar kan användas för legitima integritetsbehov, men också för att dölja brottsvinster. Möjligheten till penningtvätt har därför lett till myndighetsgranskning. Att en tjänst har legitima användare utesluter inte missbruk, och användning av integritetsteknik är inte i sig bevis för brott.
Utöver sanktionerna som infördes 2022 beskrev den ursprungliga artikeln begränsningar hos Binance och Paxos för överföringar kopplade till mixning. Binance är en handelsplattform, medan Paxos tillhandahåller bland annat reglerad infrastruktur och kryptotjänster. Företagens kontroller ska inte likställas med ett generellt lagkrav att alla måste blockera varje mixer. Skyldigheter enligt regler mot penningtvätt, AML, och sanktioner beror på verksamhet och jurisdiktion.

Vilka andra tekniker skyddar ekonomisk integritet?

Debatten 2022 väckte frågan hur legitima användare kan skydda sin ekonomiska information när tjänster begränsas och regelverk förändras. Olika tekniker ger olika typer av skydd, med egna begränsningar.
Integritetsinriktade blockkedjor erbjuder alternativ till att försöka dölja transaktioner på en helt offentlig kedja. De är inte identiska ersättningar för mixrar och ger inget undantag från tillämpliga regler. Exempel är:

• Monero
  • Monero använder bland annat RingCT för belopp, engångsadresser för mottagare och ringsignaturer för att försvåra identifiering av avsändare. Tor kan användas som ett separat skydd på nätverksnivå; all Monero-trafik går inte automatiskt via Tor.
• ZCash
  • Zcash har skyddade och transparenta transaktioner. Integriteten beror på vilken typ av adresser och transaktioner som används; transparenta överföringar är offentliga.

Tillgången till integritetsmynt varierar mellan handelsplatser och länder. Under åren före 2022 hade vissa börser avnoterat sådana tillgångar med hänvisning till regler och efterlevnadsrisker. Det innebar inte att alla dessa mynt var förbjudna överallt.
Decentraliserade börser, DEX:er, erbjuder en annan handelsmodell. Vissa gränssnitt kan användas utan att plattformen samlar in identitetsuppgifter, ofta kallat KYC. Det gör inte handeln anonym: transaktionerna kan fortfarande vara offentliga. Smarta kontrakt, likviditet och gränssnitt innebär också säkerhetsrisker, även om inte varje DEX har samma brister.
Den som söker ekonomisk integritet behöver väga teknikens begränsningar, operatörsrisker och rättsliga villkor. Centraliserade mixrar kräver förtroende, och decentraliserade lösningar eliminerar inte alla risker. Lightning Network kan ge vissa integritetsfördelar för bitcoinbetalningar, men garanterar inte anonymitet. Påståendet att full integritet aldrig kan återvinnas är en bedömning, inte en säker teknisk slutsats.
Det finns legitima skäl att skydda sin ekonomiska information. En central del av debatten är hur detta intresse kan förenas med arbetet mot penningtvätt och andra brott.