Topic: Gewissen. Verbindung mit schwarzen Wallets (Read 473 times)

Ja.

Das entscheidest Du.

ist das noch aktuell ?

Wenn ich weiter machen soll, braeuchte ich Unterstuetzung.

Bitte per PN

Schade

Das ist nicht meine Domain.

Danke fuer den Link.
Sehr interessant, nur ich wollte das Ganze etwas "groesser" anzeigen. Ich weiss nicht, ob Du das Facebook-Netzwerk als Graf gesehen hast, aber genau so etwas schwebte mir auch vor, nur mit den Adressen vom Blockchain.

Und weil ich schon dabei war, habe ich mir mal ein bisschen angeschaut, welche Masche so gemeldet wird und das war wirklich nicht sehr erfreulich, weil die Daten von bitcoinabuse.com in der csv-Datei nicht sehr sauber sind.
Von den 360 k Registern, die ich habe waren nur 327125 ueberhaupt so etwas wie es sein haette sollen und dann scheint das auch noch mit dem Country-code gemixt zu sein. Also zusammengefasst:
Abusecode, Anzahl Meldungen
0   11
1   56662
2   2004
3   5429
4   97838
5   77917
6   1
8   3
9   1
15   1
99   20347

Ich nehme an, dass der Schluessel so ist (Hab aber keine Doc dafuer gefunden, also geraten):
1: ransomware
2: blackmail scam
3: sextortion
4: darknet market
5: bitcoin tumbler

99: other

Fuer mich wirft das ein ganz anderes Licht auf die Daten. Haette nicht gedacht, dass die Verhaeltnisse so sind.


PS
coiner.de ist ja wirklich auf das rechtlich vorgeschiebene Minimum reduziert. Willst Du aus dem Web nichts machen?

Ich bin auf https://graphsense.info/ gestoßen. Interessantes Projekt. Die Hardware für ihren Testaufbau ist aber leider nichts für den Hausgebrauch.
Aber man kann wohl einen Gastzugang bekommen.

Hallo,
habe mir mal die Daten ein bisschen "angeschaut".
Von den mehr als 360 tausend Reporten im ganzen mal so 212 tausend rausgepickt (Etwas sauberer gemacht).
Und das erstaunliche ist, dass "nur" 64 tausend Adressen vorkommen und nur 2 wirklich massiv (so um die 1000 mal) gemeldet wurden.

Wer die csv-Datei davon moechte, habe die Adressen geordnet und mit der Meldeanzahl versehen.
Natuerlich koennte man jetzt noch das Datum und welche Erpressungsmasche es war mit dazu auswerten, aber diese Arbeit werde ich mir wahrscheinlich noch nicht machen.

Im Komplettschnitt tauchen Adressen so um die 3 mal auf.
Wenn man dann alle die nur einmal gemeldet wurden (ca. 48 tausend) wegnimmt, ist der Schnitt schon bei ca. 15 Meldungen.
(Gut, dass ich kein Statistiker bin)
2 mal wurden dann nur noch ca. 8 k Adressen gemeldet.

Bleiben also dann doch nur noch recht "wenige".

Aber der eigentliche Sinn soll ja sein, die Transaktionen mit diesen darzustellen und dafuer muesste ich sie ins komplette Netz einbinden.

Das mit dem Grafen geht doch schwerer als ich dachte, weil gerade die Mineradressen so viele Verbindungen haben und man da schon mehr als 500 Pixel mit den umgebenden Adressen Abstand braucht, damit man ueberhaupt noch etwas erkennen kann.

In der z-Aches werde ich die Blocknummer widerspiegeln, so dass jede Adresse eine "Vase" mit verschiedenen Radien und Wand-dicken wird, wenn man von der Seite schaut. Aber der Ueberblick ist besser von oben, also auf die x-y-Ebene.

Wuerde mir gerne den Algorithmus "ausleihen", mit dem die Facebook-Verbindungen visualisiert wurden.
Aber ich glaube da stand eine KI mit sehr viel Rechenleistung dahinter.
Also vielleicht doch nichts fuer mich.

Und noch etwas Interessantes ist mir aufgefallen:
In den Adressen, die mit 3 beginnen gibt es ploetzlich einen "Bruch", wo die Meldungen total zurueck gehen.
Koennte sein, dass die Generierung dieser Adressen ein anderes Schema hat. Ist aber reine Spekulation.
Vielleicht ist es ja auch nur mein Systemfehler.

bitcoinabuse.com
hat eine API.
Die Daten die ich mir runtergezogen habe sind csv-Format. Also Text mit Komas getrennt. Deshalb auch so gross.
Komprimiert waere es nur ein Drittel der Groesse.
Bei mir waren es bis jetzt ueber 360 tausend Reports.
Die meisten Adressen kommen natuerlich oefters vor, aber ich gehe von bis zu 100 tausend eindeutige Adressen aus, die nicht alle in der Blockchain vorkommen, weil wenn Niemand darauf reingefallen ist, gibt es zu diesen Adressen auch keine Transaktionen.

Wenn man wissen will, ob eine Adresse schon einen Report hat, kann man auch direkt bei
bitcoinabuse.com
schauen. Aber ich will ja die Adressen rausbekommen, die Transaktionen von diesen Adressen angenommen haben.
Die diesen Adressen die Erpressung bezahlt haben interessieren mich nicht.

Hast du einen Link zum Download oder wie liegen die Daten vor?
Falls nein kannst du https://wetransfer.com/ verwenden.
Ich weiß nicht was uns das zeigen wird aber gucken wir dann weiter

Danke fuer den Tip, aber ich versuche es lieber mit einer "Direktauswertung" mit Python3.
Duerfte schneller sein.
Wuerde gerne den aktuellen Report von Bitcoinabuse.com hier posten, sind aber schlappe 145 MB.
Weiss nicht mal, ob man so etwas per PN schicken kann.
Also wer ihn auch moechte, einfach dort runterladen.

Das ist Werbung fuer dieses sehr nuetzlich Portal.
Bitte benutzt es auch fleissig. Es hilft, Superschlauen den A aufzureissen.

Vielen Dank

Vielleicht für dieses Vorhaben nützlich:

Graham Higgins (Forumuser gjhiggins) hat ein Tool gebastelt, mit dem man die Blockchaindaten als RDF darstellen kann. Das ermöglicht SPARQL-Queries an die Blockchain. In der Tat sind damit, zumindest theoretisch, Dinge möglich wie "zeige mir alle Wege zwischen Addresse X und Addresse Y", und, wenn die Wallet-Cluster bekannt sind, "alle Coins die vom Hack X über Exchange Y und Exchange Z führen".

Du bist aber dabei auf dich allein gestellt: du musst also selber rausfinden, welche Wallets zu bestimmten Exchanges usw. gehören. Die Werkzeuge dazu bekommst du aber die Drecksarbeit wie das "Clustering" muss selbst gemacht werden.

Das ganze benötigt aber natürlich einiges an Rechenleistung und Speicher, gerade bei der Bitcoin-Blockchain. Es läuft mit Apache Fuseki. Ich hatte damit mal mit einer Altcoin-Blockchain rumgespielt.

Das Tool: ACME. Ich empfehle es nur wenn Kenntnisse in RDF/SPARQL sowie Python da sind. Es ist auch mehrere Tage/Wochen Vorlauf einzuplanen, da die Daten lange brauchen, um eingelesen zu werden (das geht über ein Blocknotify-Skript). Außerdem ist das Tool etwas "raw", also teilweise verbesserungsbedürftig. Ich habe deshalb mir selbst eine stark vereinfachte Variante gebaut.

Danke, auch fuer den Link.
Leider habe ich zZt. andere Sachen am Hut. Das muss daher noch etwas warten, komme aber gerne auf Dein Angebot zurueck, wenn ich Zeit dafuer haben.

Schoenes Neues

Ja, Fullnode.
Die datadirectory. https://en.bitcoinwiki.org/wiki/Data_directory

Du könntest natürlich erst mal versuchen die testnet chain zu holen und mit der zu arbeiten, die ist ja nicht ganz so groß.

Wau, das waere super.
In welchem Format hast Du die Blockchain? So wie bei einem Fullnode?

Habe mir schon ein paar Gedanken gemacht, wie ich die Vektoren bei der grafischen Darstellung machen moechte:

1. Jedes Wallet: ein Ring
1.1. Aeusserer Durchmesser: Total eingezahlt
1.2. Innerer Durchmesser: Aktueller Stand
1.3. Daraus ergibt sich durch aussen minus Innen: Getaetigte Transaktionen
2. Raeumliche Position: Je mehr Transaktionen zwischen zweit Wallets, desto naeher sind sie sich
3. Farben werden gemischt durch Attribute
3.1. Miner Wallet: Gruen
3.2. Gemeldetes Walet in bitcoinabuse: Schwarz-Rot
3.3. Verbindung 1. Grades, also direkt Transaktion mit einem 3.2.: Dunkelgrau
3.4. Verbindung 2. Grades, also Transaktion mit 3.3.: Hellgrau
3.5. Keine Verbindung: Weiss
4. Zahl im Inneren: Kuerzeste Verbindung zu einem 3.2.
5. Dicke der Verbindung: Menge der transferierten BTC
6. Farbe der Verbindung bis zur Mitte der Verbindung:
6.1. Empfangene BTC: Gelb
6.2. Gesendete BTC: Blau

Das "gefragte" Wallet werde ich dann raeumlich in dem Grafen plazieren.
Am besten mit Zoommoeglichkeit und spaeter mit Echtzeitinfo.

Aber ich glaube ich hoere jetzt lieber auf zu traeumen.
Waere ein schoenes Weihnachtsgeschenk gewesen.

Wenn Jmand diese Notation benutzen will, ich habe nichts dagegen (Sonst hatte ich sie ja nict gepostet)

Ich habe die Blockchain auf einem Windows 7 Rechner. Da kann ich gerne was testen.
Oder ich schick dir das Ding auf einer Festplatte.

Wenn das so einfach waere, den digitalen Spuren nachzugehen, dann gaebe es keine Schwarzen mehr.
Auf der Strasse hinterlaesst man ja auch Spuren, nur das nachverfolgen geht halt fasst gar nicht.


Ich glaube ich mache mich noch heute daran, eine SW zu schreiben, die das Netz konstruieren kann. Ist ja wahnsinns Wucher, 25 Riesen fuer eine Jahreslizenz.
Dann brauche ich nur noch ein halbes Jahr, um die komplette Blockchain mit meiner Datenrate runter zu laden.
Wenn Jemand einen schnelleren Anschluss hat, wuerde ich gerne mit ihm zusammen arbeiten.

Und das ist auch gut so! Warum sollte jemand mit ansehen wie er beklaut wird und dann nichts tun? Ist doch fast die gleiche Situation, als wenn Dir jemand auf der Straße die Geldbörse abzockt und unerkannt verschwinden kann. Beim Crypto Diebstahl gibt es halt nur digitale Spuren.


Wenn ich mich richtig erinnere, meinte @OliverWeidel damals in unserem Gespräch sogar 25.000 Euro für eine Jahreslizenz

Wau. Ist ja schon ein tolles Geschaeftsmodell.
Und das Ganze nur durch oeffentliche Info auswerten.

Und es gibt sogar schon einen Spassfaktor.
Wenn Du Jemandem seine BTC klaust, bist Du nicht mehr sicher vor ihm.

Ich glaube ich sollte hier mein eigenes Projekt machen. Scheint viel Markt zu geben.