中文

多输入启发式在执法背景下比特币地址聚类的可靠性如何?

密码学与安全 2026-07-08 v1

摘要

地址聚类是区块链取证中的一项重要技术,被执法机构广泛用于追踪非法加密资产流动。多输入启发式(MIH)是最广泛使用的,它聚类可能与同一实体相关的地址。然而,尽管被广泛采用,MIH很少根据可靠的基准真值数据进行评估。我们实现了一个可复用的评估框架,涵盖九个既定指标,并将其应用于直接从欧洲加密资产服务提供商处根据法律规定的报告义务获得的地址到实体的基准真值映射。当评估仅限于报告的地址时,MIH在数据集层面表现强劲:我们观察到报告的服务之间没有合并,并且以召回率0.71恢复了同服务的地址对。然而,这一结果是由一个大型服务驱动的,并且忽略了被吸收到完整聚类中的未标记地址。评估完整聚类的指标显示精确率和召回率显著较低(分别为0.36和0.44),这意味着服务通常只被部分恢复或嵌入到更大的聚类中。实体级结果进一步揭示了一些服务的近乎完全失败。当基于MIH的聚类用于支持犯罪嫌疑、初步扣押加密资产以确保后续没收/充公,或作为审判程序中的证据时,检察官和法官必须考虑该启发式方法依赖于指标和实体的可靠性。

关键词

引用

@article{arxiv.2607.07414,
  title  = {How Reliable Is the Multi-Input Heuristic for Bitcoin Address Clustering in Law Enforcement Contexts?},
  author = {Leopold Müller and Jana Elsner and Thomas Niedermayer and Bernhard Haslhofer and Thomas Goger and Niklas Kühl and Christian Rückert},
  journal= {arXiv preprint arXiv:2607.07414},
  year   = {2026}
}