В сети есть большое количество валидаторов — и решения о включении того или иного блока в блокчейн они принимают совместно. Блокчейн Exonum, на котором мы предлагаем строить экосистему, способен корректно работать в условиях, когда до трети узлов-валидаторов оказывается скомпрометирована. Таким образом, один узел, который будет засылать ложные транзакции, не сможет повлиять на работу сети.
Наш опыт показывает, что (как и в случае с хакером биржи Zaif) паттерны достаточно прозрачны, и нет причин сомневаться, что транзакции в связанных цепочках проведены злоумышленником.
Тем не менее, возможны и более сложные ситуации, когда средства смешиваются с биткоинами из других цепочек.
В сложных случаях уместнее использовать инструмент «Отслеживание». Он в удобной форме предоставит список всех кошельков, через которые прошли деньги. При этом список действительно может содержать тысячи адресов (как в случае со взломом биржи Zaif, где их было более 10 тыс.). С его помощью можно определить, где в итоге осели деньги, какие адреса получали больше всего средств и так далее.
Алгоритм кластеризации объединяет адреса с общим владельцем, а затем аналитики устанавливают личность человека (или организации). Это делается путем поиска информации об адресах в сети или других доступных нам источниках – в том числе на биржах. В частности, официальные представители биржи Shapeshift подтвердили, что адреса со скриншота принадлежат им. И они сотрудничали с правоохранительным органами в расследовании WannaCry.
Тем не менее, возможны и более сложные ситуации, когда средства смешиваются с биткоинами из других цепочек.