تحذير نُشر على منصة إكس في 5 أغسطس حثّ مستخدمي البيتكوين على تجنّب إدخال عناوين محافظهم الخاصة في المتصفحات العامة للبلوكتشين. وزعم التحذير أن هذه المتصفحات تسجّل عناوين بروتوكول الإنترنت (IP) للزوار، وتبيع هذه المعلومات لشركة Chainalysis، وفي النهاية تكشفها للجهات الحكومية.
متصفحات البلوكتشين العامة تتيح لأي شخص إدخال عنوان محفظة أو معرّف معاملة للحصول على سجلات من البلوكتشين. ومثل أي موقع ويب آخر، يتلقى المتصفح المُستضاف تفاصيل الاتصال والصفحة المطلوبة. وعندما يتضمن هذا الطلب عنوان بلوكتشين عام، يمكن للمشغّل فنياً ربط اتصال إنترنت معين بالاهتمام بهذا العنوان.
هذا يخلق طبقة من البيانات الوصفية خارج السلسلة (off-chain) حول سجل عام موجود على السلسلة (on-chain). وتتوقف أهميته من حيث الخصوصية على ما إذا كان المشغّل يربط عنوان IP بالاستعلام، ومدة احتفاظه بالسجل، ومن يمكنه الوصول إليه.
السياسات المنشورة لكل من WalletExplorer وmempool.space وBlockchair وEtherscan وBlockchain.com وOKLink تصف ممارسات مختلفة بشكل جوهري.
WalletExplorer يوثّق مشاركة البيانات داخل Chainalysis
يقول إشعار الخصوصية في WalletExplorer إن خوادم الموقع تسجّل تلقائياً عنوان IP للمستخدم الطالب وعنوان URL المطلوب، والذي قد يحتوي على اسم محفظة أو معرّف محفظة أو عنوان بيتكوين. ويضيف الإشعار أن معلومات البلوكتشين ومعلومات الزوار تتم مشاركتها مع خطوط أعمال أخرى تابعة لـ Chainalysis، مما يجعل هذا تدفقاً معلناً داخل الشركة المشغّلة.
كما يغطي نص الإفصاح القانوني طلبات جهات إنفاذ القانون والأوامر القضائية والإجراءات القانونية الأخرى. هذا البند يضع مساراً للإفصاح تحت ظروف محددة، دون تحديد فترة زمنية قصوى للاحتفاظ بسجلات الزوار. آخر تحديث للإشعار كان في 14 أكتوبر 2021، وما زال متاحاً للجمهور كبيان الخصوصية المنشور للخدمة.
في عام 2021، ذكرت CoinDesk أنها تحققت من وثائق مسرّبة تصف استخدام بيانات IP الخاصة بـ WalletExplorer المرتبطة بعناوين بيتكوين لتوليد مؤشرات لجهات إنفاذ القانون. الحلقة كانت تتعلق بـ WalletExplorer وChainalysis في ذلك الوقت.
سياسات المتصفحات تختلف في الربط والاحتفاظ والإفصاح
تختلف السياسات في ما إذا كانت تصف بدقة ربط عنوان IP باستعلام عنوان محدد، وكيفية ذلك. كما تستخدم ساعات احتفاظ وتعريفات مختلفة.
WalletExplorer يربط صراحةً عنوان IP بعنوان URL المطلوب، بينما تقول mempool.space إن سجلات nginx الخاصة بها تجمع عنوان IP مع الطلبات المقدمة إلى الموقع. Blockchair يقول إن المتصفح يرسل كلاً من عنوان IP والصفحة المطلوبة، بينما تصف Etherscan وBlockchain.com وOKLink فئات البيانات ذات الصلة بمستوى أوسع، تاركةً العلاقة الدقيقة بين الاستعلام وIP غير محددة.
هذه الشروط الأوسع قد تأذن بجمع عدة فئات دون إظهار كيفية ربط السجلات عملياً. غياب الوصف يترك الربط غير معلن دون تقديم تأكيد أو ضمان خصوصية.
Etherscan يفصل سجلات خادم الويب الخام عن دورة حياته الأوسع للبيانات الشخصية: الفترة الأقصر تنطبق على السجلات الخام، بينما جدول التخلص لمدة 24 شهراً يغطي البيانات الشخصية غير النشطة. Blockchain.com وOKLink يستخدمان لغة مبنية على الغرض، وعندما لا تقدم السياسة رقماً محدداً، تبقى المدة غير معلنة.
WalletExplorer وEtherscan وBlockchain.com وOKLink جميعها تنظر في الإفصاح للسلطات تحت شروط قانونية محددة. دليل إنفاذ القانون المنفصل لـ Blockchain.com يصف العملية التي يتوقع أن تتبعها السلطات. هذه البنود تؤسس وصولاً محتملاً بموجب إجراءات قانونية مع ترك تواتر الطلبات دون إجابة.
سياسات mempool.space وBlockchair تترك إجراءات إنفاذ القانون غير محددة. مزودو البنية التحتية والتخزين والتحليلات والأمن قد يتلقون بيانات لأداء خدمات للمشغّل. علاقة المعالجة تؤسس وصولاً لتلك الوظائف، وادعاء البيع يتطلب أدلة منفصلة. بين هذه السياسات المنشورة، WalletExplorer وحده يوثّق علاقة مع Chainalysis من خلال الملكية المؤسسية والمشاركة الداخلية.
البحث عن عنوان يعكس اهتماماً، وليس ملكية
الهوية والدافع والملكية والتحكم في المفاتيح الخاصة تتطلب أدلة مستقلة، مثل سجلات تم استدعاؤها رسمياً أو فحوصات جنائية للأجهزة أو اعترافات مباشرة. طلب المتصفح يساهم بحقيقة واحدة أضيق في تلك الصورة: اتصال إنترنت بحث عن معلومات حول عنوان عام في وقت معين.
دليل إنفاذ القانون في Blockchain.com يقول إن عنوان البلوكتشين العام أو معرّف المعاملة أقل احتمالاً لإرجاع معلومات مفيدة عن العميل مقارنةً بمعرّف محفظة Blockchain.com أو عنوان بريد إلكتروني أو تفاصيل حساب تبادل. تقرير WalletExplorer لعام 2021 يظهر كيف يمكن أن تعمل بيانات الاستعلام كمؤشر تحقيق عند اقترانها بمعلومات أخرى. الوصف هو دليل على اهتمام من اتصال معين، بينما نسب الملكية يتطلب تأكيداً مستقلاً.
استخدام متصفح عام مُستضاف قد يعرّض الزائر لجمع بيانات وصفية خارج السلسلة. الخطر العملي يعتمد على ربط المشغّل بين الاستعلام وعنوان IP، ونافذة الاحتفاظ، ووصول مزود الخدمة، وشروط الإفصاح القانوني. هذه الأبعاد توفر طريقة قابلة للدفاع بها لمقارنة المتصفحات والمقايضات الخصوصية وراء بحث يبدو بسيطاً عن عنوان.
الأسئلة الشائعة
هل تتبع متصفحات البلوكتشين العامة عناوين IP الخاصة بالزوار؟
نعم، يمكن لمتصفحات البلوكتشين العامة المُستضافة تسجيل عنوان IP الخاص بك عندما تبحث عن عنوان محفظة، لكن السياسات تختلف. بعضها مثل WalletExplorer يربط عنوان IP بالاستعلام ويشاركه مع شركائه، بينما آخرون مثل Etherscan وBlockchain.com يصفون الممارسات بشكل أوسع دون تفاصيل دقيقة عن الربط أو مدة الاحتفاظ.
هل البحث عن عنوان محفظة يعني أنني أملك تلك المحفظة؟
لا، البحث عن عنوان في متصفح عام يدل فقط على اهتمام من اتصال إنترنت معين بذلك العنوان في وقت محدد. إثبات الملكية يتطلب أدلة مستقلة مثل التحكم في المفاتيح الخاصة أو سجلات جهاز أو اعتراف مباشر، ولا يمكن استخلاصه من مجرد عملية بحث.
كيف يمكنني حماية خصوصيتي عند استخدام متصفحات البلوكتشين؟
يمكنك استخدام شبكات VPN لإخفاء عنوان IP، أو تجنّب البحث عن عناوين محافظك الخاصة على المتصفحات العامة المُستضافة، أو استخدام العقد الكامل (full node) الخاص بك للاستعلام عن بيانات البلوكتشين محلياً دون المرور بخوادم خارجية قد تسجّل نشاطك.
