メタデータからの情報漏れとは

台帳に残る取引には、金額や宛先のほかにも多くの副次的な情報が含まれます。手数料の刻み方、出力の並び順、ロックタイムの設定、対応しているアドレス形式。これらはウォレットの実装ごとに癖があり、どのソフトウェアで作られた取引かをかなりの精度で言い当てられます。

時刻も強い手がかりです。取引がブロードキャストされた時刻を長期間集めると、その利用者が起きている時間帯が分かり、居住しているおおよその地域が絞られます。平日の昼だけ動きがある、週末に集中している、といった傾向も同じように読み取れます。

こうした断片は単独では弱いものの、組み合わせると効きます。台帳外の情報、たとえばSNSの投稿時刻、公開されたアドレス、フォーラムの発言などと突き合わせれば、精度はさらに上がります。プライバシーを考えるときは、台帳の外側にも同じだけの注意を向けておく価値があります。