Nøglepunkter
Ethereum-medstifter Vitalik Buterin har testet Hinkals nye ‘Invisible Wallet’, et privatlivsværktøj, der kan markere et gennembrud på et tidspunkt, hvor velhavende wallets i stigende grad er mål for hackere. Dette kommer, da tabene fra crypto hacks steg til $163 millioner i august, hvilket er stigende for tredje måned i træk, ifølge PeckShield. I de sidste fem år alene har crypto-investorer mistet over $4 milliarder i målrettede angreb.
Hinkals Invisible Wallet
Web3-firmaet Hinkal siger, at deres wallet giver brugerne mulighed for at skjule deres on-chain aktivitet. De hævder, at brugere, især dem med store saldi, kan bruge wallet’en til at afskrække angreb uden at gå på kompromis med reguleringsoverholdelse. Hinkals CEO, Giorgi Koreli, beskrev cryptos indbyggede gennemsigtighed som en “fejl”. Han siger, at det ikke er “normalt”, at over $4 trillioner i crypto aktiver på offentlige blockchains “kan overvåges og potentielt våbengøres af andre.”
“Privatlivsbevarende wallets er fremtiden, fordi fri overvågning og sporing ikke kan være,” argumenterer Koreli.
I sin testoverførsel i slutningen af august sendte Buterin 0.01 ETH ($44) fra sin wallet til en adresse ejet af Hinkal ved hjælp af dens usynlige wallet, ifølge Etherscan-data. Buterins wallet-adresse er offentligt mærket vitalik.eth. Som set på billedet nedenfor, holdt Hinkal styr på Ethereum-grundlæggerens aktivitet, men delte ikke flere af hans interne transaktioner af privatlivsårsager. Selv hans velkendte adresse er skjult i transaktionsoptegnelsen.
“Hvis dine aktiver kan overvåges, kan din transaktion kortlægges og spores ved hver interaktion,” skrev Koreli i en artikel offentliggjort på X. “Det er ikke frihed. Det er yderligere eksponering.”
Risici og Begrænsninger
Hinkals Invisible Wallet er ikke en sølvkugle. Blockchain er, efter design, et offentligt register, der udsender wallet-aktivitet. Som Koreli siger, er hver transaktion, position og handelsstrategi synlig for konkurrenter såvel som cyberkriminelle. Han siger, at cryptos “radikale gennemsigtighed” har været en stor hindring, der afskrækkede privatlivsfokuserede institutioner i traditionel finans fra at investere i det $50 milliarder decentraliserede finans (DeFi) marked.
Slava Demchuk, CEO for blockchain-analysefirmaet AMLBot, sagde, at værktøjer som Hinkals usynlige wallet kan hæve barren for personlig sikkerhed ved at beskytte wallet-saldi og transaktionshistorik fra opportunistiske angribere. “For højnettoindehavere reducerer det ekstra lag af privatliv risikoen for målrettede hacks, phishing-forsøg eller endda fysiske trusler,” fortalte Demchuk til Cryptonews.
Usynlige wallets, som Hinkals, fungerer som skjulte enheder. Transaktioner kan stadig valideres on-chain, men følsomme detaljer, såsom wallet-adresser, beløb eller modparter, forbliver skjult for offentlig kontrol, siger eksperter.
Privatliv og Overholdelse
Hinkal insisterer på, at deres wallet kan være både privat og overholdende på samme tid. Eksperter er ikke så sikre. Ifølge AMLBot CEO Demchuk er det teknisk muligt for wallet’en at overholde reglerne, mens den er privat. “Ja, brugere opfylder KYC-krav, og zero-knowledge (ZK) beviser giver dem mulighed for at demonstrere berettigelse uden at afsløre personlige data,” bemærkede han. “Men fra et juridisk synspunkt er det endnu ikke helt overholdende.”
Under Den Europæiske Unions Generelle Databeskyttelsesforordning, eller GDPR, kan tjenesteudbydere stadig være forpligtet til at fungere som datakontrollører, hvilket skaber “et hul mellem teknisk overholdelse og reguleringsforpligtelser,” sagde han.
“Så mens Hinkals tilgang er innovativ, er der stadig åbne spørgsmål om fuld reguleringsjustering,” sagde Demchuk.
Fremtiden for Privatliv i Blockchain
Vitalik Buterin har lejlighedsvis genbesøgt spørgsmålet om privatliv i sine blogs. Han nedbryder normalt den “måne-matematik”, der kræves for at kode privatlivsprotokoller som zero-knowledge proofs ind i Ethereum. Hans enkle løsning er at indbygge privatliv i selve blockchainen i stedet for at tilføje det oven på blockchainen i form af en wallet, for eksempel.
“Indtil nu har det krævet, at brugere eksplicit downloader og bruger en ‘privatlivs-wallet’, såsom Railway (eller Umbra for stealth-adresser),” forklarer Buterin i et blogindlæg. En af hans foreslåede implementeringer ville have wallets til at gemme en del af en brugers aktiver som en “privat saldo” i en privatlivspulje.
“Når en bruger foretager en overførsel, ville det automatisk trække fra privatlivspuljen først,” siger Buterin.
Hinkals privatlivsværktøj udfordrer cryptos kerneværdier om gennemsigtighed. Når alt kommer til alt, blev blockchain bygget til at lade “alle se alt.” Men nogle crypto-analytikere hævder, at wallet’en omformulerer crypto-gennemsigtighed snarere end at afslutte den.
“I stedet for at sætte hver detalje af en brugers saldo og handler on-chain, bruger den zero-knowledge proofs til kun at gøre de nødvendige fakta verificerbare,” sagde Serov, lederen af undersøgelserne hos Global Ledger.
AMLBots Demchuk talte om at balancere gennemsigtighed med privatliv. “Gennemsigtighed har altid været centralt for blockchain, men privatliv er lige så fundamentalt, især når finansiel sikkerhed er på spil,” detaljerede han.
I mellemtiden kan Hinkal stå over for meget større problemer. Privatlivsværktøjer har historisk set tiltrukket skarpe reaktioner fra reguleringsmyndigheder. I 2022 sanktionerede det amerikanske finansministerium for eksempel Ethereum-baserede mixing-tjeneste Tornado Cash på anklager om at facilitere milliarder i hvidvaskede midler.
Der er nogle legitime anvendelsestilfælde af (Hinkal) appen, som lønninger eller beskyttelse mod dusting-angreb, bemærkede Serov. Men denne innovation vil sandsynligvis tiltrække reguleringsmyndighedernes opmærksomhed i avancerede reguleringsregimer, som EU.
Uden en MiCA-licens, eller Markets in Crypto Assets Regulation, vil Hinkal ikke være i stand til at tilbyde sin privatlivsforbedrede crypto-opbevaringsløsning i Den Europæiske Union, ifølge Serov. Analytikere siger, at Hinkals wallet sandsynligvis vil blive skubbet ud i jurisdiktioner, der endnu ikke har lignende reguleringer på plads.
Data fra Global Ledger viser, at Tornado Cash modtog cirka $1,5 milliarder værd af ETH mellem 1. januar og 5. september i år. Serov sagde, at omkring 36% af midlerne er “højrisiko” og kommer fra hacks, samt sanktionerede enheder som Garantex og andre risikable kilder. “Mixeren udgør betydelige AML-risici,” tilføjede han.