Je cryptowallet is misschien minder anoniem dan je denkt

In dit artikel:

Nieuw onderzoek van de KU Leuven waarschuwt dat cryptowallets veel minder anoniem zijn dan veel gebruikers denken. De onderzoeksgroep DistriNet onderzocht 85 populaire browserextensies voor cryptowallets, samen goed voor ongeveer 35 miljoen gebruikers, en vond meerdere manieren waarop mensen onbedoeld gevolgd of herkend kunnen worden.

De studie richt zich op wallets die worden gebruikt om in te loggen op Web3-diensten, zoals cryptoplatformen en andere blockchainapplicaties. Bij zeventien wallets bleek dat ze signalen uitsturen waarmee verschillende blockchainadressen van één gebruiker aan elkaar gekoppeld kunnen worden. Daardoor kunnen adressen die expres gescheiden werden gebruikt alsnog tot één profiel worden samengevoegd.

Ook het afmelden bleek vaak onvoldoende. Bij 22 van de 36 onderzochte wallets die geschikt zijn voor Ethereum bleef een toestemming bestaan nadat gebruikers op “disconnect” hadden geklikt. Zo kan een website iemand later opnieuw herkennen, zelfs na het verwijderen van cookies of het herstarten van de browser.

Het grootste risico ontstaat wanneer walletinformatie buiten de Web3-omgeving terechtkomt. In 23 van de 36 onderzochte wallets konden verborgen pagina’s of ingebedde vensters gegevens opvragen. Daardoor kunnen advertentie- en volgsystemen normaal surfgedrag, zoals online winkelen, koppelen aan een cryptowallet. Als zo’n website ook een naam of e-mailadres kent, kan een pseudoniem adres alsnog aan een echte persoon worden verbonden.

Volgens de onderzoekers heeft dat niet alleen gevolgen voor privacy, maar ook voor veiligheid: publieke blockchains onthullen transacties en tegoeden, wat gebruikers vatbaar maakt voor phishing, fraude, afpersing of zelfs fysieke bedreiging. De betrokken walletontwikkelaars zijn vooraf ingelicht; onder meer Coinbase Wallet, Coin98 en Hana Wallet hebben problemen al opgelost. De KU Leuven ontwikkelde bovendien een interactieve tool waarmee gebruikers kunnen controleren of hun wallet kwetsbaar is.