Een blockchainadres bevat meestal geen naam. Toch kan
AI het volgens Grayscale steeds goedkoper maken om achter zo'n adres alsnog een persoon of bedrijf te vinden.
Michael Zhao van Grayscale Research waarschuwt dat openbare transactiedata steeds makkelijker kan worden gecombineerd met informatie uit andere bronnen.
Denk aan bekende exchange-adressen, sociale media, timingpatronen en gelekte databestanden.
Daarvoor hoeft niemand een privésleutel te kraken.
Pseudoniem is niet hetzelfde als anoniem
Bij
Bitcoin staat niet automatisch een naam naast iedere transactie.
Wel zijn transacties openbaar.
Iedereen kan zien welke adressen betrokken zijn, hoeveel BTC wordt verplaatst en wanneer dat gebeurt.
Een adres is daardoor pseudoniem.
Niet noodzakelijk anoniem.
Wanneer een adres later aan een echte identiteit wordt gekoppeld, kan een onderzoeker ook de eerdere transacties vanaf dat adres opnieuw bekijken.
Dat maakt openbare blockchaindata anders dan veel tijdelijke digitale gegevens.
De transactiegeschiedenis blijft beschikbaar.
AI verlaagt vooral de kosten van patroonherkenning
Daar zit Zhao's belangrijkste punt.
Het koppelen van wallets aan echte personen was vroeger relatief arbeidsintensief.
Analisten moesten verschillende datasets handmatig naast elkaar leggen, adressen clusteren en timing of geldstromen vergelijken.
AI kan juist dat soort patroonherkenning versnellen.
Een model kan bijvoorbeeld zoeken naar herhaalde bedragen, vaste betaalmomenten of interacties met adressen die al aan een bekende partij zijn gekoppeld.
Daarna kunnen andere databronnen het beeld verder aanscherpen.
De technologie hoeft daarbij niets aan de cryptografie van de blockchain te veranderen.
Ze analyseert alleen efficiënter wat al openbaar is.
Oude transacties kunnen jaren later opnieuw interessant worden
Dat geeft openbare cryptotransacties een ongebruikelijk privacyrisico.
Een betaling uit 2022 kon destijds moeilijk te koppelen zijn aan een persoon.
Nieuwe analysetechniek in 2026 kan daar anders naar kijken.
Wanneer later bijvoorbeeld een walletadres openbaar wordt gemaakt, kan oude activiteit alsnog opnieuw worden onderzocht.
Zhao's redenering is daarom niet alleen dat AI huidige transacties beter kan volgen.
Nieuwe analysemethoden kunnen ook historische data opnieuw waarde geven.
Een openbare
blockchain vergeet namelijk niet vanzelf.
Een AI-match blijft geen identiteitsbewijs
Daar hoort direct een grens bij.
Een statistische koppeling is geen sluitend bewijs dat twee adressen door dezelfde persoon worden beheerd.
Een terugkerende betaling kan bijvoorbeeld salaris zijn.
Maar ook huur, een zakelijke factuur of een automatische interne transfer.
Hetzelfde geldt voor walletclusters.
Meerdere adressen kunnen bij één gebruiker horen, maar gedeelde custodial wallets kunnen juist transacties van duizenden verschillende klanten bevatten.
AI kan dus hypotheses sneller produceren.
De kwaliteit daarvan blijft afhankelijk van de gegevens en aannames die eronder liggen.
Exchanges kunnen juist veel identiteit toevoegen
De grootste sprong ontstaat wanneer openbare transacties worden gecombineerd met gegevens buiten de keten.
Een exchange kent bij gereguleerde klanten vaak de identiteit achter een account.
Wanneer een opname naar een externe
wallet later aan die gebruiker kan worden gekoppeld, krijgt een openbaar adres ineens veel meer betekenis.
Hetzelfde kan gebeuren wanneer iemand zelf een betaaladres op sociale media publiceert.
Of wanneer een databestand uitlekt waarin walletadressen en klantinformatie samen voorkomen.
AI hoeft dan vooral relaties te vinden tussen informatie die verspreid over verschillende bronnen ligt.
Dat is precies het type taak waarin moderne modellen veel sneller kunnen zoeken dan een menselijke onderzoeker.
Zhao wijst daarom naar Zcash
Zhao gebruikt Zcash als voorbeeld van een andere technische keuze.
Zcash ondersteunt zowel transparante als shielded transacties.
Bij een transparant adres blijft financiële informatie publiek zichtbaar, vergelijkbaar met veel andere blockchains.
Bij shielded Zcash worden onder meer adresgegevens, bedragen en memo-informatie afgeschermd voor het openbare netwerk.
De blockchain controleert nog steeds of de transactie geldig is.
Maar daarvoor hoeft niet alle financiële informatie openbaar te worden gemaakt.
Dat gebeurt met zero-knowledge-techniek.
ZEC bezitten geeft niet automatisch privacy
Dat onderscheid wordt snel verloren in discussies over privacycoins.
Iemand kan ZEC bezitten en toch transparant handelen.
In dat geval blijft zijn transactiegeschiedenis openbaar zichtbaar.
Zcash ondersteunt beide modellen. Officiële documentatie waarschuwt daarom dat transparante adressen geen sterke privacybescherming bieden.
De echte vraag is dus niet alleen:
welke munt wordt gebruikt?
Maar:
welk type transactie wordt uitgevoerd?
Een ZEC-betaling via een transparant adres heeft een heel ander privacyprofiel dan een volledig shielded betaling.
Shielded transacties verbergen meer van het patroon
Bij een shielded betaling kan een buitenstaander niet simpel dezelfde gegevens uitlezen als bij een transparante transactie.
Volgens de Zcash-documentatie zijn adressen, bedrag en memo-informatie bij shielded transacties niet publiek zichtbaar.
Dat vermindert precies de informatie waarop patroonherkenning anders kan draaien.
AI kan veel doen met grote hoeveelheden openbare data.
Maar wat cryptografisch niet openbaar wordt gemaakt, kan niet simpelweg uit de block explorer worden geschraapt.
Dat is een ander veiligheidsmodel dan hopen dat niemand een pseudoniem adres ooit aan een naam koppelt.
Privacy kan toch lekken via gebruik
Ook shielded technologie maakt een gebruiker niet automatisch onzichtbaar.
De eigen operationele keuzes blijven tellen.
Wie geld eerst via een transparant adres ontvangt en het daarna shieldt, kan bepaalde verbanden zichtbaar laten.
Zcash waarschuwt daarom zelf dat interacties tussen transparante en shielded delen informatie kunnen lekken. Walletsoftware moet daar volgens de technische aanbevelingen voorzichtig mee omgaan.
Privacy hangt dus niet alleen af van de cryptografie.
Ook walletgedrag, timing en externe informatie blijven relevant.
Selectieve inzage blijft mogelijk
Privacy betekent bovendien niet noodzakelijk dat niemand ooit iets kan controleren.
Zcash ondersteunt viewing keys.
Daarmee kan een eigenaar inzicht in shielded transacties delen zonder zijn sleutel voor het uitgeven van de munten prijs te geven.
Dat kan bijvoorbeeld relevant zijn voor controles, accounting of andere situaties waarin iemand financiële informatie aan een specifieke partij wil tonen.
Het verschil zit in wie de informatie krijgt.
Bij een publieke transactie is ze standaard voor iedereen zichtbaar.
Bij een shielded model kan de gebruiker veel meer bepalen wie bepaalde informatie te zien krijgt.
Grayscale heeft zelf financieel belang bij Zcash
Zhao's analyse moet ook vanuit die hoek worden gelezen.
Grayscale biedt een eigen Grayscale Zcash Trust aan waarmee beleggers via een effect blootstelling aan ZEC kunnen krijgen.
Het fonds is ontworpen om de marktwaarde van ZEC te volgen, verminderd met kosten en andere verplichtingen.
Grayscale heeft daardoor een commercieel belang bij belangstelling voor Zcash.
Dat maakt Zhao's technische argumenten niet automatisch onjuist.
Het betekent wel dat zijn conclusie over de waarde van privacy niet afkomstig is van een volledig belangeloze partij.
Zeker wanneer de analyse van een technisch privacyargument naar een beleggingsverhaal over ZEC verschuift, hoort die positie erbij.
AI maakt transparantie duurder voor de gebruiker
Daar zit uiteindelijk de interessantere stelling.
Openbare blockchains zijn altijd al analyseerbaar geweest.
AI verandert vooral de schaal en prijs van die analyse.
Wat vroeger uren menselijk onderzoek vereiste, kan steeds vaker automatisch worden gecombineerd, gesorteerd en opnieuw bekeken.
Daarmee wordt pseudonimiteit zwakker zodra genoeg aanvullende informatie beschikbaar komt.
Niet omdat AI Bitcoin breekt.
Niet omdat iedere wallet ineens een naam krijgt.
Maar omdat de hoeveelheid werk die nodig is om verbanden te vinden kleiner wordt.
De privacyvraag voor
crypto verschuift daardoor.
Niet alleen: staat mijn naam op de blockchain?
Maar steeds vaker: staat er genoeg openbare informatie om mijn naam later alsnog te achterhalen?