Біткойн у блокчейні повідомлення: застосування та практика OP_RETURN

Останніми роками, повідомлення у блокчейні як особливий спосіб комунікації часто використовуються в різних безпекових подіях. Наприклад, нещодавно одна безпекова компанія через повідомлення у блокчейні провела кілька раундів спілкування з нападниками, в результаті чого вдалося успішно повернути всі вкрадені кошти в розмірі 844 тисяч доларів. У анонімному середовищі, повідомлення у блокчейні можуть слугувати ефективним інструментом для встановлення початкового діалогу, закладаючи основу для подальшого повернення коштів.

Біткойн мережа також підтримує у блокчейні повідомлення, її основним інструментом є команда OP_RETURN. Вона дозволяє користувачам вбудовувати 80 байтів користувацьких даних у транзакції, ця частина даних не буде використовуватися вузлами для верифікації транзакцій і не вплине на стан UTXO, вона призначена виключно для запису інформації і буде повністю зафіксована у блокчейні.

Конкретні кроки для залишення повідомлення OP_RETURN у блокчейні

1. Кодування змісту повідомлення

По-перше, потрібно перетворити текстову інформацію в шістнадцятковий формат (HEX). Наприклад, "This is a test." перетворений у HEX буде: 54686973206973206120746573742e

Можна використовувати онлайн-інструменти для перетворення формату або скрипти Python для виконання цього кроку. Варто зазначити, що вміст повідомлення має бути менше 160 шістнадцяткових символів, тобто 80 байт, у разі перевищення довжини рекомендується спростити інформацію або надсилати кілька повідомлень.

2. Створення транзакції з OP_RETURN

Далі потрібно використати біткойн-гаманець або інструмент, що підтримує користувацькі транзакції, щоб створити транзакцію з виходом OP_RETURN. Наприклад, у певному гаманці можна в режимі переказу відкрити "Розширений режим", у полі "OP_RETURN" ввести шістнадцяткову інформацію. Після підтвердження інформації про транзакцію введіть пароль транзакції, щоб успішно надіслати транзакцію з інформацією OP_RETURN.

3. Транзакція трансляції

Транзакцію, що вже була підписана, потрібно транслювати через мережу Bitcoin. Оскільки транзакції OP_RETURN не здійснюють фактичний переказ, вони повинні містити комісію майнерів для обробки, очікуючи, поки майнери упакують її в блок. Як тільки транзакцію підтвердять, повідомлення назавжди зберігається у блокчейні Біткойн.

4. Переглянути зміст повідомлення

Після завершення транзакції ви отримаєте TXID, який можна переглянути через блокчейн-браузер; браузер зазвичай автоматично декодує шістнадцяткові дані OP_RETURN назад в ASCII.

Застосування OP_RETURN

У випадках безпеки деякі зловмисники використовують OP_RETURN для залишення повідомлень у блокчейні, активно висловлюючи намір повернути кошти проекту, або ж проект і команди білих капелюхів також використовують цей спосіб, щоб звернутися до зловмисників, намагаючись встановити зв'язок.

Окрім застосування в сценах переговорів, OP_RETURN також використовується для "маркування" операцій. Наприклад, напередодні початку російсько-української війни в 2022 році, анонімний користувач Біткойн використав OP_RETURN для залишення повідомлень у блокчейні, відмітивши майже 1000 підозрюваних адрес, пов'язаних з російськими силовими структурами. Ці повідомлення були написані російською мовою і прямо вказували на те, що ці адреси можуть бути причетні до кібератак або шпигунської діяльності.

Варто зазначити, що цей користувач під час публікації цих попереджень не просто залишав повідомлення, а й спалив значну кількість Біткойн. Через особливості виводу OP_RETURN, будь-який Біткойн, надісланий до таких транзакцій, буде спалений і не може бути використаний. За статистикою, цей користувач спалив Біткойн на суму, що перевищує 300 тисяч доларів.

Підсумок

У блокчейні залишати повідомлення, особливо в мережі Біткойн через OP_RETURN, забезпечує анонімний, відкритий та незмінний спосіб комунікації, що широко використовується для початкових контактів та передачі інформації при відшкодуванні коштів. Однак користувачі повинні бути обережними, уникаючи перегляду та обробки підозрілої інформації на ненадійних пристроях, щоб запобігти тому, щоб зловмисники використовували повідомлення в у блокчейні, щоб направити жертв до шкідливих посилань або виконати ризиковані дії.

У разі виникнення безпекових інцидентів рекомендується в першу чергу звертатися до професійної команди безпеки для аналізу та підвищення ймовірності повернення коштів. Одночасно користувачі та проєктні команди повинні постійно посилювати обізнаність про заходи безпеки, щоб уникнути ставлення мішенню для атак.