Bitcoin không ẩn danh tuyệt đối. Địa chỉ Bitcoin là một chuỗi ký tự không chứa tên, số điện thoại hay số căn cước. Nhưng mọi giao dịch, từ khối đầu tiên năm 2009 tới nay, đều được ghi công khai trên chuỗi khối và ai cũng xem được. Chỉ cần một mắt xích bị gắn với danh tính thật, nhiều giao dịch khác có thể bị lần ra theo.
Hiểu lầm "Bitcoin ẩn danh" khá phổ biến, và nó gây hại theo hai chiều: người dùng bình thường chủ quan về quyền riêng tư, còn kẻ xấu tưởng mình không bị truy. Bài viết giải thích cơ chế giả danh, những yếu tố làm lộ danh tính, và vì sao hiểu đúng lại quan trọng. Đây là kiến thức, không phải hướng dẫn che giấu.
Giả danh khác ẩn danh thế nào
Ẩn danh nghĩa là không ai biết bạn là ai và không thể liên kết các hành động của bạn với nhau. Giả danh nghĩa là bạn hoạt động dưới một cái tên khác, một bí danh, nhưng mọi hành động dưới bí danh đó đều được ghi lại.
Trên Bitcoin, địa chỉ chính là bí danh. Mỗi giao dịch cho thấy tiền đi từ địa chỉ nào tới địa chỉ nào, bao nhiêu, vào lúc nào. Thông tin này công khai cho toàn thế giới, không cần xin phép ai.
Hãy tưởng tượng một cuốn sổ cái của cả thành phố được dán ở quảng trường, mỗi người có một mật danh. Bạn không biết mật danh nào là ai, nhưng bạn thấy mọi khoản tiền chảy giữa các mật danh. Chỉ cần biết một mật danh, bạn lần được rất nhiều thứ.
Satoshi Nakamoto đã nói về điều này trong sách trắng năm 2008: quyền riêng tư được giữ bằng cách giữ khoá công khai không gắn với danh tính, đồng thời khuyến nghị dùng địa chỉ mới cho mỗi giao dịch. Ngay từ đầu, thiết kế đã không hứa hẹn ẩn danh tuyệt đối.
Những cách danh tính bị lộ
Dịch vụ đã xác minh danh tính. Khi bạn chuyển Bitcoin vào hoặc ra từ một dịch vụ đã định danh, địa chỉ đó gắn với hồ sơ của bạn.
Dùng lại một địa chỉ nhiều lần. Mọi khoản nhận vào cùng một địa chỉ bị gom lại, ai biết địa chỉ đều thấy tổng số.
Gộp nhiều đầu vào trong một giao dịch. Khi một giao dịch dùng nhiều đầu vào, người phân tích thường giả định chúng thuộc cùng một chủ.
Đầu ra tiền thừa. Phần tiền thừa quay về ví của người gửi, có thể được nhận diện qua kiểu địa chỉ hay số tiền lẻ.
Công khai địa chỉ trên mạng. Đăng địa chỉ nhận quyên góp, khoe ví trên mạng xã hội là tự gắn danh tính.
Mua hàng có giao tới địa chỉ nhà. Người bán biết cả địa chỉ Bitcoin lẫn địa chỉ nhà bạn.
Lộ địa chỉ IP khi phát giao dịch. Nút phát giao dịch đầu tiên có thể bị quan sát.
Thời gian và thói quen. Giao dịch đều đặn vào cùng giờ, cùng số tiền tạo ra dấu vân tay hành vi.
Rò rỉ dữ liệu của dịch vụ. Cơ sở dữ liệu khách hàng bị lộ khiến địa chỉ gắn với tên thật.
Ví nhẹ hỏi máy chủ về địa chỉ của bạn. Máy chủ có thể biết bạn quan tâm tới những địa chỉ nào.
Người nhận hoặc người gửi biết bạn. Mỗi lần giao dịch với người quen là một mắt xích danh tính.
Phân tích chuỗi khối chuyên nghiệp. Các công ty kết hợp nhiều kỹ thuật để gom cụm địa chỉ theo chủ sở hữu.
Phân tích chuỗi khối hoạt động thế nào
Phân tích chuỗi khối là ngành chuyên đọc sổ cái công khai để tìm mối liên hệ giữa các địa chỉ. Họ dùng các kỹ thuật như gom cụm địa chỉ theo đầu vào chung, nhận diện đầu ra tiền thừa, và đối chiếu với danh sách địa chỉ đã biết của dịch vụ.
Khi kết hợp với thông tin từ các dịch vụ đã định danh, họ có thể vẽ ra bản đồ dòng tiền khá chi tiết. Đây là công cụ quan trọng của cơ quan điều tra và bộ phận tuân thủ ở các dịch vụ hợp pháp.
Nhiều vụ án lớn liên quan tiền mã hoá trên thế giới đã được làm rõ nhờ cách này, trong đó có những vụ mà kẻ phạm tội tin rằng Bitcoin giúp họ vô hình.
Phân tích chuỗi khối không phải lúc nào cũng chính xác tuyệt đối; các giả định có thể sai. Nhưng nó đủ mạnh để bác bỏ hoàn toàn ý nghĩ rằng Bitcoin là ẩn danh.
Vì sao hiểu lầm này nguy hiểm
Với người dùng bình thường, nghĩ rằng Bitcoin ẩn danh dẫn tới chủ quan. Họ khoe địa chỉ, khoe số dư, rồi trở thành mục tiêu của kẻ lừa đảo hay thậm chí của tội phạm ngoài đời thực.
Với người bị dụ làm việc phi pháp, hiểu lầm này càng nguy hiểm. Những lời mời "nhận tiền hộ bằng Bitcoin, không ai truy được" thực ra đang đẩy họ vào vị trí người bị truy đầu tiên.
Với xã hội, hiểu lầm làm méo mó cuộc thảo luận: Bitcoin bị xem như công cụ của tội phạm, trong khi tính minh bạch của sổ cái thực ra khiến nó kém hấp dẫn với tội phạm hơn nhiều người nghĩ.
Hiểu đúng giúp mỗi người tự bảo vệ quyền riêng tư hợp pháp của mình và tránh xa những lời mời dựa trên một giả định sai.
Thói quen bảo vệ quyền riêng tư hợp pháp
Dùng địa chỉ mới cho mỗi lần nhận. Ví hiện đại tự sinh địa chỉ mới; đừng dùng lại địa chỉ cũ.
Không công khai địa chỉ gắn với tên thật. Đặc biệt trên mạng xã hội.
Không khoe số dư. Khoe tài sản thu hút kẻ lừa và kẻ xấu.
Cẩn thận với ảnh chụp màn hình ví. Ảnh có thể lộ địa chỉ, số dư, lịch sử.
Hiểu ví mình kết nối tới đâu. Ví nhẹ hỏi máy chủ của bên khác; nút riêng giữ thông tin cho bạn.
Tách ví theo mục đích. Không trộn ví cá nhân với ví nhận tiền công việc.
Đọc chính sách dữ liệu của dịch vụ. Biết dữ liệu của bạn được lưu và chia sẻ thế nào.
Dùng email riêng cho tài khoản tài chính. Giảm rủi ro khi một dịch vụ khác bị lộ dữ liệu.
Không chia sẻ thông tin ví với người lạ. Kể cả người tự xưng là hỗ trợ.
Phân biệt riêng tư với che giấu phạm pháp. Bảo vệ quyền riêng tư là chính đáng; che giấu nguồn tiền bất hợp pháp là vi phạm.
Nhớ rằng mọi thứ trên chuỗi là vĩnh viễn. Không xoá được lịch sử, nên cẩn thận ngay từ đầu.
Còn các công cụ "ẩn danh hoá" thì sao
Có những kỹ thuật và dịch vụ được quảng cáo là giúp làm mờ dấu vết giao dịch. Một số nhằm bảo vệ quyền riêng tư hợp pháp, nhưng nhiều dịch vụ trộn tiền đã bị cơ quan chức năng ở nhiều nước xử lý vì liên quan rửa tiền.
Dùng các dịch vụ đó có thể khiến tài sản của bạn bị gắn cờ, bị từ chối hoặc bị tạm khoá khi chuyển vào dịch vụ hợp pháp. Rủi ro pháp lý cũng rất đáng kể.
Bài viết không hướng dẫn dùng bất kỳ công cụ nào như vậy. Mục đích chỉ là để bạn biết chúng tồn tại và hiểu vì sao lời mời "làm sạch" hay "ẩn danh hoá" cần được nhìn với sự cảnh giác.
Tóm lại, Bitcoin là một hệ thống minh bạch với bí danh. Hiểu như vậy là nền tảng để sử dụng có trách nhiệm và không bị những lời hứa sai lệch dẫn dắt. Đây là kiến thức, không phải lời khuyên đầu tư.
Câu hỏi thường gặp
Bitcoin có ẩn danh không?
Không hoàn toàn. Bitcoin là giả danh: địa chỉ không ghi tên, nhưng mọi giao dịch công khai vĩnh viễn và có thể bị liên kết với danh tính thật qua nhiều cách.
Ai có thể xem giao dịch Bitcoin của tôi?
Bất kỳ ai. Sổ cái là công khai; ai biết địa chỉ của bạn đều xem được các giao dịch liên quan tới địa chỉ đó.
Dùng địa chỉ mới mỗi lần có giúp gì không?
Có. Nó làm khó việc gom các khoản nhận vào cùng một chủ và là khuyến nghị từ sách trắng Bitcoin năm 2008.
Cơ quan chức năng có truy được giao dịch Bitcoin không?
Có thể, nhờ phân tích chuỗi khối kết hợp hồ sơ định danh của các dịch vụ. Nhiều vụ án trên thế giới đã được làm rõ theo cách này.
Có nên dùng dịch vụ trộn tiền để giữ riêng tư?
Bài viết không khuyến nghị. Nhiều dịch vụ trộn tiền đã bị xử lý vì liên quan rửa tiền, và dùng chúng có thể mang lại rủi ro pháp lý cho bạn.
