Toz hücumu, hackerlərin və fırıldaqçıların istifadəçilərin şəxsi cüzdanlarına çox kiçik miqdarda token göndərərək Bitcoin və kriptovalyuta istifadəçilərinin anonimliyini pozmağa çalışdığı yeni bir zərərli hücum fəaliyyətini ifadə edir. Bir çox Bitcoin mütəxəssisi onların anonimlik hüququnun yaxşı qorunduğunu düşünür, hackerlərin onların əməliyyatlarına sızması mümkün deyil, lakin həqiqət belə deyil.

Toz tərifi

Kriptovalyutalar aləmində "toz" insanlar tərəfindən adətən göz ardı edilə bilən çox kiçik miqdarda valyuta və ya tokenlərdir. Məsələn, Bitcoin-in ən kiçik vahidi 1 satoshi-dir (yəni 0.00000001 Bitcoin), adətən biz bir neçə yüz satoshidən aşağı olan miqdarı toz kimi hesab edirik.

Başqa sözlə, toz pulun çox kiçik bir hissəsidir, adətən bu hissə pulun dəyərini ödəməyə dəyməz, çünki onların tranzaksiya xərcləri tez-tez öz dəyərindən yüksək olur. Ticarət mərkəzləri adətən “bloklanmış” və ticarət edilə bilməyən çox az miqdarda tokenləri toz adlandırır.

Çox az adam pul kisələrindəki tozu fərq edir və bu tozun mənbəyinə də az diqqət yetirir. Əvvəlki dövrlərdə siz pul kisənizdəki toza diqqət etməyə bilərdiniz, lakin indi toz hücumlarının meydana gəlməsi ilə siz diqqətli olmalısınız.

Toz hücumu

Son dövrlərdə fırıldaqçılar başa düşdü ki, bitcoin istifadəçiləri pul kisələrindəki o çox kiçik məbləğlərə çox əhəmiyyət vermir, buna görə də onlar pul kisəsi ünvanlarına az miqdarda satoshiləri göndərməyə başlayırlar və bu yolla bu ünvanları “tozlaşdırırlar”. Sonra fırıldaqçılar artıq tozlaşdırılmış pul kisələrindəki vəsaitləri və bütün tranzaksiyaları izləməyə başlayır, daha sonra bu ünvanlarla əlaqə quraraq, nəticədə bu pul kisəsi ünvanlarının aid olduğu şirkətləri və ya şəxsləri müəyyən edirlər. Daha sonra bu anlayış phishing hücumları və “Mən sənin kim olduğunu bilirəm, mənə pul ver, əks halda mən kimliyini ifşa edəcəyəm” kimi təhdid hücumları üçün istifadə edildi. Toz hücumu ilkin olaraq bitcoinə qarşı həyata keçirildi, lakin sonradan digər populyar blok zəncirlərindəki kriptovalyutalara da təsir etməyə başladı.

2018-ci ilin oktyabrında, bitcoin pul kisəsi Bamourai-nin inkişafçıları elan etdilər ki, müştəriləri toz hücumuna məruz qalıb. Daha sonra bu şirkət müştərilərinə xəbərdarlıq edən bir tweet yayımladı və müştərilərə özlərini necə qoruya biləcəklərini izah etdi. Müştəriləri toz hücumlarından qorumaq üçün bu pul kisəsi indi müştərilər üçün toz izləmə real vaxt xəbərdarlıqları təqdim edir və “Xərcləməyin” adlı bir funksiyanı təklif edir, bu funksiya müştərilərə şübhəli vəsaitləri işarələməyə imkan verir ki, gələcəkdə tranzaksiyalarda onlardan istifadə etməsinlər.

Əgər toz vəsaitləri hərəkət etdirməsə, izləyicilər onlarla əlaqə qura bilməz, bu zaman pul kisəsi və ya ünvan sahibinin “anonimlikdən çıxarılması” tamamlanmayacaq. Samourai pul kisəsi artıq 546 satoshidən aşağı olan tranzaksiyalar üçün avtomatik xəbərdarlıq edə bilir ki, bu da müəyyən dərəcədə qorunma təmin edir. Həmçinin, bu proqram bazar dəyişikliklərinə uyğun olaraq minimum xəbərdarlıq limitini tənzimləyəcək.

Bitcoin-in virtual adı

Bitcoin açıq mənbə olduğu və mərkəzləşdirilmədiyi üçün, hər kəs heç bir şəxsi məlumat təqdim etmədən pul kisəsi yarada və şəbəkəyə qoşula bilər. Bütün bitcoin tranzaksiyaları açıq şəkildə görünür, lakin müəyyən bir ünvanın və ya tranzaksiyanın arxasında duran şəxsiyyət məlumatlarını tapmaq asan deyil, bu da bitcoin-in bir növ gizlilik təmin etməsinin səbəbidir (amma tam gizli deyil).

P2P ticarəti, tərəflər arasında heç bir vasitəçi olmadan qurulan bir ticarət növüdür, və bu cür ticarət daha yaxşı anonimliyi təmin edə bilər. Bitcoin istifadəçiləri üçün, ən yaxşı gizlilik qoruma yolu bəlkə də bir pul kisəsi ünvanının yalnız bir dəfə istifadə edilməsidir.

Lakin, əksər kriptovalyuta mütəxəssisləri və treyderləri üçüncü tərəf ticarət mərkəzlərindən istifadə edirlər və nəticədə şəxsi pul kisələrini ticarət mərkəzi pul kisələri ilə birləşdirirlər ki, bu da onların şəxsi məlumatlarını birləşdirir. Buna görə, əgər siz kriptovalyuta ticarəti etmək istəyirsinizsə, etibarlı və təhlükəsiz bir ticarət mərkəzi seçmək xüsusilə vacibdir.

Buna görə unutmayın ki, bitcoin əksər insanların düşündüyü kimi tam anonim bir kriptovalyuta deyil. Son dövrlərdə baş verən toz hücumlarından əlavə, çox sayda şirkət, tədqiqat mərkəzi və dövlət qurumu da blok zəncirinin anonimliyini aradan qaldırmaq üçün blok zənciri analizləri aparır.

Digər gizlilik və təhlükəsizlik problemləri

Bitcoin blok zəncirinin pozulması demək olar ki, mümkünsüzdür, lakin pul kisələri bütün kripto zəncirində zəif nöqtədir. İstifadəçilər pul kisəsi yaradarkən şəxsi məlumatlarını daxil etməyə istəksiz olduqları üçün, hackerlar onların tokenlərini oğurladıqda, onlar bunun bir oğurluq hadisəsi olduğunu sübut edə bilməzlər, və hətta onlar o tokenlərin onlara aid olduğunu sübut edə bilsələr də, nəticə hələ də faydasız olur.

Düzü, bitcoin oğruluğu qurbanlarının oğurlanmış bitcoinləri izləməyə çalışması faydasızdır. Öz pul kisənizdə bitcoin saxladığınız zaman (yalnız özünüz daxil ola bilərsiniz), siz öz bankınızın nümayəndəsi olursunuz, buna görə də özəl açarınız itdikdə və ya pul kisənizdəki token oğurlandıqda, yalnız siz bunun üçün məsuliyyət daşıyırsınız.

Gizliliyin dəyəri hər gün artır. İstər məlumatlarını gizlətmək istəyənlər, istərsə də adi insanlar gizliliyə ehtiyac duyur. Kriptovalyuta ticarətçiləri və investorları üçün isə bu daha da vacibdir.

Toz və digər anonimlik hücumlarından başqa, kripto sahəsində sürətlə ortaya çıxan digər təhlükələrdən, məsələn, mining tipli şəbəkə hücumları, Cryptojacking, ransomware, və phishing hücumları kimi təhlükələrdən də çəkinməlisiniz.