Immaginate un mondo in cui il vostro portafoglio digitale è una cassaforte magica e invisibile. Potete inviare denaro agli amici, comprare un caffè o pagare le bollette senza che nessuno sappia chi siete o quanto avete speso. Questa è la promessa dei "sistemi di pagamento che preservano la privacy", un campo della crittografia che da decenni costruisce casseforti invisibili. Ma c'è un problema: se queste casseforti sono troppo perfette, diventano rifugi per malintenzionati. I criminali potrebbero usarle per riciclare denaro o finanziare il terrorismo senza lasciare alcuna traccia. Governi e banche hanno bisogno di un modo per sbirciare all'interno solo quando hanno un buon motivo, come un mandato per un sospetto specifico, senza privare tutti gli altri della loro privacy. La grande domanda è sempre stata: come si può dare alla polizia una torcia per seguire la scia di denaro di un criminale senza accecare accidentalmente l'intera città?

Questo articolo presenta una soluzione intelligente chiamata "Ephemeral Coin Tracing" (ECT - Tracciamento di Monete Effimere). Pensatela come un adesivo magico di tracciamento che sbiadisce da solo. In passato, gli strumenti di tracciamento erano come una vernice luminosa permanente che, una volta spruzzata su un sospetto, lo avrebbe seguito per sempre nei suoi movimenti, illuminando ogni sua transazione e potenzialmente esponendo persone innocenti che avevano semplicemente scambiato con lui. Gli autori propongono un nuovo sistema in cui l'adesivo ha una data di scadenza integrata. Può viaggiare solo per un numero specifico di passaggi (o "hop") attraverso la rete. Una volta raggiunto questo limite, la magia svanisce e la traccia si spegne, diventando indistinguibile da una normale moneta non tracciata. Ciò assicura che anche l'autorità più determinata non possa seguire il denaro di un sospetto oltre un confine prestabilito, proteggendo la privacy della stragrande maggioranza degli utenti che non sono sotto indagine.

Il Problema: La "Torcia Infinita"

Per molto tempo, i sistemi di pagamento digitale hanno affrontato un dilemma. Se volevate fermare il riciclaggio di denaro, di solito dovevate dare alle autorità una "torcia infinita". Una volta accesa per un sospetto, quella luce avrebbe seguito il denaro ovunque andasse, attraverso ogni transazione, ogni portafoglio ed ogni scambio. Se un criminale passava denaro a un amico, e quell'amico lo passava a un cugino, la luce avrebbe seguito il percorso lungo tutta la linea.

Il problema è che questa luce non segue solo il criminale; illumina tutti quelli che tocca. Se un sospetto compra una pizza, anche gli altri clienti della pizzeria vengono illuminati. Se un sospetto trasferisce denaro a un'attività legittima, l'intera cronologia di quell'attività potrebbe essere esposta. Gli strumenti attuali nella letteratura scientifica concedono alle autorità "capacità illimitate". Una volta iniziato il tracciamento, esso può diffondersi attraverso l'intero grafo delle transazioni o seguire le transazioni future di un utente per sempre. L'unica cosa che impediva loro di spiare tutti era supposed essere la "buona volontà" dell'autorità o l'onestà di un comitato. Ma come sottolineano gli autori, fare affidamento sulla gentilezza delle persone non è un sistema di sicurezza molto forte.

La Soluzione: L'Adesivo a "Inchiostro Sbiadente"

Gli autori, un team di crittografi provenienti da università della Danimarca, della Svizzera e di Singapore, introducono un nuovo primitivo chiamato Ephemeral Coin Tracing (ECT). Lo descrivono come un "adesivo di tracciamento" matematicamente programmato per svanire.

Ecco come funziona nel loro sistema:

1. La Configurazione: Quando viene emesso un mandato per un sospetto, l'autorità non si limita a marcare il denaro; lo marca con un "budget" specifico di passaggi. Supponiamo che il budget sia di 10 hop.
2. Il Viaggio: Ogni volta che il denaro passa da una persona all'altra, l'adesivo compie un "passaggio". A ogni passaggio, l'adesivo diventa più debole. È come una batteria che si scarica un po' a ogni transazione.
3. Lo Svanimento: Dopo esattamente 10 passaggi, l'adesivo arriva a zero. Collassa in un valore che appare esattamente come una normale moneta non marcata. È diventato "effimero": temporaneo e scomparso. Anche l'autorità che ha applicato il marchio non può più vederlo.
4. La Rete di Sicurezza: Fondamentalmente, questo processo di svanimento è integrato nella matematica del sistema. Per quanto l'autorità possa voler continuare a osservare, non può forzare l'adesivo a durare più a lungo del budget. Il limite è fissato dai parametri pubblici, il che significa che chiunque può controllare le regole e l'autorità non può cambiarle per spiare di più.

Come avviene la magia: Il Trucco "Nilpotente"

L'articolo diventa tecnico qui, ma l'idea centrale è un trucco matematico chiamato "degradazione nilpotente". Immaginate di avere un inchiostro speciale che cambia colore ogni volta che lo toccate.

• Passaggio 1: L'inchiostro è rosso brillante (il tag del sospetto).
• Passaggio 2: Diventa arancione.
• Passaggio 3: Diventa giallo.
• ...
• Passaggio 10: Diventa completamente trasparente.

Nel mondo reale, se mescoli un liquido trasparente con un liquido rosso, di solito ottieni un disastro rosato. Ma in questo sistema crittografico, il "liquido trasparente" (il tag scaduto) è speciale. Quando si mescola con altri tag, non li rovina; semplicemente scompare. Ciò consente al sistema di gestire situazioni complesse in cui il denaro di un sospetto si mescola con il denaro di persone innocenti. La parte tracciata svanisce secondo il proprio programma, mentre le parti innocenti rimangono invisibili al tracciatore.

Gli autori forniscono due modi per costruire questo sistema:

1. ElGamal Esponenziale: Questa versione utilizza un tipo specifico di gruppo matematico in cui i numeri diventano sempre più piccoli fino a raggiungere lo zero. Crea tag molto piccoli e compatti, il che è ottimo per la velocità, ma la matematica diventa complicata se si vuole tracciare un gran numero di persone contemporaneamente.
2. Damgård–Jurik: Questa versione utilizza una struttura matematica diversa, un po' più grande, che permette un tracciamento molto più efficiente di molte persone contemporaneamente. È come scegliere tra una piccola e veloce auto sportiva (ElGamal) e un SUV leggermente più grande e versatile (Damgård–Jurik).

Perché questo è importante

L'articolo sostiene che questo approccio risolve l'impasse tra "privacy e regolamentazione".

• Per gli Innocenti: Se non sei un sospetto, la tua privacy rimane intatta. Anche se commerci con un sospetto, la "torcia" finirà la batteria prima di poter tracciare tutta la tua storia.
• Per le Autorità: Possono ancora indagare sui crimini. Possono seguire il denaro di un sospetto per un numero specifico di passaggi per trovare complici o rotte di riciclaggio. Ma sono costretti a fermarsi. Non possono semplicemente continuare a osservare per sempre.
• Per il Sistema: Le regole sono trasparenti. Il "budget di hop" (quanto lontano può andare il tag) è stabilito nei parametri pubblici. Se un governo vuole cambiare le regole per consentire una sorveglianza più lunga, deve cambiare il codice pubblico, che è visibile a tutti. Non possono farlo in segreto.

Cosa l'articolo NON fa

È importante notare ciò che questo articolo non afferma.

• Non risolve il problema del tracciamento retroattivo. Se un crimine è avvenuto in passato e nessuno è stato marcato al momento, questo sistema non può tornare indietro e marcare quel vecchio denaro. Funziona solo per il tracciamento "prospettico": marcare il denaro dopo che è stato emesso un mandato.
• Non identifica automaticamente chi è il sospetto. Segue solo il denaro. Il sistema necessita comunque di un processo legale per collegare il portafoglio a una persona reale.
• Non afferma di essere una soluzione "perfetta" che elimina ogni crimine. È uno strumento per rendere il tracciamento mirato più sicuro e limitato.

Il Verdetto

Gli autori hanno dimostrato matematicamente che questo sistema funziona. Hanno dimostrato che i tag scadranno esattamente quando devono farlo e che l'autorità non può alterare il sistema per farli durare più a lungo. Hanno anche dimostrato che i tag sono indistinguibili dalle monete normali, quindi un utente non può sapere se viene osservato o meno.

In definitiva, questo articolo offre un nuovo tipo di equilibrio. Suggerisce che non dobbiamo scegliere tra un mondo totalmente privato dove il crimine corre libero e un mondo totalmente trasparente dove tutti sono osservati. Possiamo avere un sistema in cui la polizia ha una torcia, ma la torcia ha un timer. Illumina abbastanza da catturare i cattivi, ma si spegne prima di accecare il resto di noi. Trasforma la "buona volontà" dell'autorità in una regola matematica dura e infrangibile.