Bitcoin Adli Analizinde Elliptic++ Veri Sızıntısı Bulundu

Bitcoin işlemlerini illicit ve meşru olarak sınıflandırmak için kullanılan Elliptic++ veri seti, 1300'den fazla akademik çalışmanın temelini oluşturuyor. Ancak yeni bir araştırma bu yaygın kullanılan kıyaslamanın ciddi sorunlar barındırdığını ortaya koydu.

Sorun basit ama kritik: veri seti zaman sırasına uygun olarak bölünmemiş. Elliptic++'ın 55 adres seviyesi özelliği, gelecek bilgisine erişerek hesaplanmış durumda. Yani model, tahmin yaparken daha sonra gerçekleşecek işlemleri "görmüş" oluyor. Bu, gerçek dünya senaryosunda imkânsız bir avantaj.

Araştırmacılar, Elliptic işlemlerini halka açık blokzincir verisine bağlayarak özgün özellik tanımlarını tersine mühendislik yöntemiyle çıkardılar. Ardından, her adresin ilk görünüşünü referans alarak geçici olarak doğru bir bölme oluşturdular. Sonuç şaşırtıcı: random forest modelinin F1 skoru illicit sınıfında 0.846'dan 0.338'e düştü.

Bu bulgu, Elliptic++ üzerinde eğitilen modellerin performansının büyük ölçüde sızıntıya bağlı olduğunu gösteriyor. Adli bilişim araştırmacıları ve blockchain analiz yapanlar için bu, mevcut çalışmaların yeniden değerlendirilmesini gerekli kılıyor. Özellikle illicit aktivite tespitinde kullanılan yöntemlerin gerçek ortamdaki etkinliği ciddi şekilde sorgulanmalı.