L’attività di analizzare la blockchain pubblica per collegare fra loro gli indirizzi e risalire alle persone.
Sulla blockchain non compaiono nomi, ma compare tutto il resto, per sempre e alla portata di chiunque. Su questo lavorano aziende specializzate, che applicano criteri statistici: se più UTXO vengono spesi nella stessa transazione appartengono probabilmente alla stessa persona; fra due uscite, quella di importo tondo è di solito il pagamento e l’altra il resto; un indirizzo riusato collega fra loro tutte le operazioni che lo toccano. Preso singolarmente ognuno di questi criteri è un’ipotesi, e a volte sbaglia.
Quello che li trasforma in identificazione è un punto di aggancio con il mondo dei nomi, e quel punto quasi sempre è il KYC: un exchange che conosce il tuo documento e sa a quale indirizzo hai prelevato. Da lì l’analisi si propaga a ritroso e in avanti su tutto ciò che è collegato. Non è un controllo che scade: essendo la catena permanente, un’identificazione fatta oggi vale anche su quello che hai fatto cinque anni fa.
Le difese sono note e nessuna è totale: non riusare mai un indirizzo, tenere separati gli UTXO di provenienza diversa con il coin control, usare coinjoin o silent payments, e quando possibile ricevere bitcoin senza passare da un intermediario che ti identifica.
Vedi anche: Blockchain, KYC (Know Your Customer), Fungibilità, Coinjoin, Coin control, Indirizzo, Exchange.