Os paranóicos da Internet atraídos pelo Bitcoin há muito tempo se entregam a fantasias de espiões americanos subvertendo a crescente e controversa moeda digital. Cada vez mais popular entre os especuladores que enriquecem rapidamente, o Bitcoin começou como um projeto nobre para tornar as transações financeiras públicas e matematicamente verificáveis - ao mesmo tempo que oferece discrição. Os governos, com um interesse investido em controlar como o dinheiro se move, iriam, acreditavam alguns dos ferozes defensores do Bitcoin, naturalmente tentar frustrar a futura ordem financeira tecno-libertária.
Acontece que os teóricos da conspiração estavam no caminho certo. Documentos classificados fornecidos pelo denunciante Edward Snowden mostram que a Agência de Segurança Nacional realmente trabalhou urgentemente para atingir os usuários de Bitcoin em todo o mundo - e manejou pelo menos uma misteriosa fonte de informação para “ajudar a rastrear remetentes e receptores de Bitcoins, ”De acordo com uma passagem ultra-secreta em um relatório interno da NSA datado de março de 2013. A fonte de dados parece ter alavancado a capacidade da NSA de coletar e analisar o tráfego global bruto da Internet, além de explorar um programa de software sem nome que pretendia oferecer anonimato aos usuários, de acordo com outros documentos.
Embora a agência estivesse interessada em pesquisar algumas moedas criptografadas concorrentes, "Bitcoin é a prioridade #1" um 15 de março, 2013 relatório interno da NSA indicado.
Os documentos indicam que “rastrear” os usuários de Bitcoin foi muito além de examinar atentamente o livro de transações públicas do Bitcoin, conhecido como Blockchain, onde os usuários são normalmente referidos por meio de identificadores anônimos; o rastreamento também pode envolver a coleta de detalhes íntimos dos computadores desses usuários. A NSA coletou algumas informações de senha de usuários de Bitcoin, atividade na Internet e um tipo de número de identificação de dispositivo exclusivo conhecido como endereço MAC, uma NSA de março de 29, 2013 de março memorando sugerido. No mesmo documento, os analistas também discutiram sobre o rastreamento de endereços, portas de rede e carimbos de hora dos usuários da Internet para identificar "Alvos BITCOIN".
A agência parece ter procurado ainda mais dados: o memorando de março 29 levantou a questão de saber se a fonte de dados validava seus usuários e sugeriu que a agência retivesse as informações do Bitcoin em um arquivo chamado "Provider user full.csv." recursos de pesquisa em relação aos alvos do Bitcoin, sugerindo que a NSA pode estar usando seu sistema de pesquisa XKeyScore, onde o Bitcoin informação e ampla gama de outros dados da NSA foi catalogado, para aprimorar suas informações sobre os usuários de Bitcoin. Uma referência da NSA documento indicou que a fonte de dados forneceu "dados do usuário, como informações de cobrança e endereços de protocolo da Internet". Com esse tipo de informação em mãos, seria fácil colocar um nome para um determinado usuário de Bitcoin.
A operação de espionagem Bitcoin da NSA parece ter sido ativada por sua capacidade incomparável de desviar o tráfego das conexões físicas por cabo que formam a Internet e transportar seu tráfego para o planeta. A partir do 2013, o rastreamento de Bitcoin da NSA foi alcançado por meio do programa OAKSTAR, uma coleção de parcerias corporativas secretas que permitiam à agência monitorar as comunicações, incluindo a coleta de dados da Internet enquanto ela viajava ao longo dos cabos de fibra ótica que sustentam a Internet.
Especificamente, a NSA direcionou o Bitcoin através do MONKEYROCKET, um subprograma do OAKSTAR, que utilizou equipamentos de rede para coletar dados do Oriente Médio, Europa, América do Sul e Ásia, de acordo com descrições classificadas. Na primavera 2013, a MONKEYROCKET era "a única fonte de SIGDEV para os alvos BITCOIN", o Relatório 29, 2013 NSA de março afirmou, usando o termo para desenvolvimento de inteligência de sinais, "SIGDEV", para indicar que a agência não tinha outra maneira de vigiar os usuários de Bitcoin. Os dados obtidos através do MONKEYROCKET estão descritos nos documentos como "tomada completa”, O que significa que a totalidade dos dados que passam por uma rede foi examinada e pelo menos algumas sessões de dados inteiras foram armazenadas para análise posterior.
Ao mesmo tempo, o MONKEYROCKET também é descrito nos documentos como um "serviço de anonimização não ocidental da Internet" com uma "base significativa de usuários" no Irã e na China, com o programa online no verão 2012. Não está claro o que exatamente era esse produto, mas parece que ele foi promovido na internet sob falsos pretextos: The NSA notas que parte de sua "estratégia de longo prazo" para a MONKEYROCKET era "atrair alvos envolvidos no terrorismo, [incluindo] a Al Qaida", para usar esse "produto de navegação", que "a NSA poderá explorar". O escopo da segmentação seria depois expanda para além dos terroristas. Qualquer que fosse esse software, ele funcionava como uma isca e troca de privacidade, enganando os usuários do Bitcoin a usar uma ferramenta que eles pensavam que forneceria anonimato online, mas na verdade estava canalizando dados diretamente para a NSA.
A hipótese de que a NSA "lançaria uma operação inteira no exterior sob falsas pretensões" apenas para rastrear alvos é "perniciosa", disse Matthew Green, professor assistente do Instituto de Segurança da Informação da Universidade Johns Hopkins. Tal prática pode espalhar desconfiança em relação ao software de privacidade em geral, principalmente em áreas como o Irã, onde essas ferramentas são desesperadamente necessárias para dissidentes. Isso "alimenta uma narrativa de que os EUA não são confiáveis", disse Green. "Isso me preocupa."