160 sekunnin vastaus: Mitä ”oletusarvoisesti yksityinen” ei todellisuudessa pysty salaamaan
Yksityisyyskolikoissa annetaan yksi lupaus — private by default — mutta tuo oletus kattaa vain osan jäljestä. Totuus on, että yksityisyyskolikot eivät ole automaattisesti anonyymejä, koska jokainen kauppa istuu yhä laajemmassa kuviossa, johon kuuluvat ajoitus, uudelleenkäyttö, pörssitottumukset ja verkkotason havainnointi. Jos kohtelet ”yksityisyyskolikkoa” taikakytkimenä, vuodat enemmän kuin kolikko pystyy piilottamaan.
60 sekunnin tarkistuslista
- Ajoitus
- Uudelleenkäyttö
- Pörssin puoli
- Lompakon asento
Ajattele yksityisyyskolikkoa pimeänä käytävänä kahden kirkkaasti valaistun huoneen välillä. Käytävä piilottaa muotosi, kun olet sen sisällä, mutta kuka tahansa, joka seuraa molempia ovia, voi silti merkitä tarkasti, milloin astuit sisään, kuinka kauan viivyit ja mistä poistuit. Siksi yksityisyys riippuu käyttäytymisestä kolikon ympärillä, ei vain itse kolikosta.
Käsittele yksityisyyskolikkokauppaa ”todistamattomana yksityisyytenä”: kolikko suojaa sisäistä kuviota, mutta tulo- ja lähtöreunat paljastavat yleensä eniten tarkkailijalle, joka seuraa ajoitusta ja määriä.
Älä oleta, että yksityisyyskolikko katkaisee yhteyden, jos lähetät saman määrän takaisin samaan pörssiin pian sen saatuasi. Käytävä käy ilmeiseksi juuri siksi, että kolikko on ainoa pimeä osuus kahden näkyvän päätepisteen välissä.
Usein kysytyt kysymykset
Miksi “yksityinen oletuksena” ei tee privacy coin -vaihdosta näkymätöntä?
Kolikon ledger piilottaa osoitteet ja määrät, mutta itse vaihto tapahtuu silti tiettyyn aikaan ja usein palvelun kautta, joka näkee IP-osoitteesi, istuntosi tai määräkaaviosi. Oletusarvoinen yksityisyys auttaa ketjun sisäisessä datassa, ei ketjun ulkopuolisessa ajoituksessa ja pörssin omissa tiedoissa.
Suojaako privacy coinin käyttö KYC-vapaassa pörssissä automaattisesti henkilöllisyyteni?
Ei, koska pörssi näkee silti yhteysmetatietosi, nosto-osoitteiden uudelleenkäytön ja tapahtumien ajoituksen, vaikka se ei keräisi passia tai nimeä. Ilman KYC:tä voit vähentää laillisen henkilöllisyyden paljastumista, mutta voit silti jättää käyttäytymiseen perustuvan sormenjäljen, joka yhdistää eri istunnot.
Miksi nostotottumukset voivat kumota erillisten kauppojen yksityisyyden?
Jos nostat johdonmukaisesti saman pyöristetyn summan tai lähetät varat yhteen vastaanottokaavaan pian talletuksen jälkeen, tarkkailija voi yhdistää nuo tapahtumat lukematta yksityistä ledgeriä. Privacy coinit piilottavat sisäisen graafin, eivät ulkoista tapaa, jolla liikutat varoja ja milloin.
Mitä minun pitäisi tarkistaa ennen kuin pidän privacy coin -kauppaa yksityisenä?
Tarkista, käytätkö osoitteita tai lompakoita uudelleen, tietääkö pörssi istuntosi metatiedot ja muodostaako talletus- ja nostoajankohtasi näkyvän parin. Ketju voi olla yksityinen, mutta työnkulkusi eri palveluiden välillä voi silti paljastaa linkin, jonka halusit piilottaa.
2Miksi pelkkä ajoitus kumoaa yksityisyyskolikkovaihdon?
Yksityisyyteen keskittyvän kolikon vaihdon voi paljastaa myös ajankohta, ei pelkästään osoite. Jos vaihdat heti lompakon rahoittamisen jälkeen, keräät suuren summan yhdestä lähteestä tai lähetät tapahtuman ennustettavaan aikaan, tarkkailija voi ryhmitellä toiminnan, vaikka kolikon pääkirja piilottaakin lähettäjän ja vastaanottajan.
Lohkoon sisällyttäminen on vahva yhdistävä signaali. Oletetaan, että talletat läpinäkyviä varoja KYC-vapaaseen pörssiin kello 14:02, minkä jälkeen yksityisyyskolikon nosto ilmestyy sen omalle ketjulle kello 14:17. Ketjussa ei välttämättä näy yhteyttä, mutta lyhyt viive ja samankaltainen pyöreä summa tekevät yhteyden arvaamisesta helppoa.
Summakuviot vuotavat ajoitusta
Yksityisyyskolikot voivat piilottaa summat sitoumuksilla tai rengasallekirjoituksilla, mutta toiminnan muoto vuotaa silti. Talletus 0,47 BTC, jota seuraa 20 minuuttia myöhemmin suunnilleen saman fiat-arvon omaava yksityisyyskolikon siirto, luo mallin. Mallin toistaminen kouluttaa tarkkailijan.
Älä oleta, että yksityisyyskolikko pyyhkii pois saapumis- ja poistumishetket. Läpinäkyvien ja suojattujen varojen välinen silta on paikka, jossa ajoituskorrelaatio puree pahiten.
Verkkotasolla tapahtuva tarkkailu lisää toisen ajoituskerroksen. Jos lompakkosi lähettää yksityisyystapahtuman samasta IP-osoitteesta tai samalla laitejäljellä, jota käytettiin aiempaan läpinäkyvään siirtoon, ajoitusosuma on välitön. VPN tai Tor voi muuttaa IP-osoitteen, mutta istuntotottumukset ja uudelleenyhdistämisvälit voivat silti täsmätä.
Ketjutetut vaihdot luovat rytmin
Edes useat peräkkäiset yksityisyyskolikoiden hypyt eivät auta automaattisesti, jos ne tapahtuvat kiinteässä rytmissä. Varojen siirtäminen kymmenen minuutin välein tai aina saman pörssin kautta luo tahdin, joka toimii kuin sormenjälki.
| Ominaisuus | Pelkkä yksityisyyskolikko | Yksityisyyskolikko ja huono ajoitus |
|---|---|---|
| Piilottaa osoitteet | kyllä ;; Piilottaa summan |
Lisää satunnaisia viiveitä läpinäkyvien ja suojattujen vaiheiden väliin ja jaa summat epätasaisesti. Kiinteät välit tai pyöreät luvut ovat kutsu klusterianalyysiin.
3Miten uudelleenkäyttö, pörssin nostotottumukset ja lompakon sormenjäljet paljastavat sinut?
Kaikkein helpoimmin huomaamatta jäävä vuoto ei ole itse kolikko, vaan sen ympärille muodostuva toistuva kaava. Kun sama summa, sama lompakko tai sama vaihtoreitti esiintyy useammin kuin kerran, yksityisyyttä suojaavasta kolikosta tulee merkitty rahake, jossa on ylimääräisiä vaiheita anonyymin omaisuuserän sijaan.
Osoitteen uudelleenkäyttö muuttaa kertaluonteisen salaisuuden julkiseksi päiväkirjaksi
Jos lähetät Moneroa samaan aliosoitteeseen tai käytät suojattua osoitetta useammin kuin kerran KYC-vapaalla reitillä, luot vakaan viitepisteen. Tarkkailijat eivät ehkä näe summaa, mutta he voivat yhdistää kaksi tapahtumaa yhteen toimijaan. Se on kuin käyttäisi samaa naamaria kahdessa eri tapaamisessa: kasvot pysyvät piilossa, mutta naamarista tulee nimesi.
- Yksi nosto
- Toistuvat nostot samaan osoitteeseen
- Pörssitalletukset yhdestä ”kuumasta” osoitteesta
Pörssien nostotavat luovat summista sormenjälkiä
Monet KYC-vapaat pörssit pakottavat kiinteät nostosummat tai pyöreät luvut. Jos nostat säännöllisesti esimerkiksi 0,5 XMR samaan aikaan päivästä, lohkoketjun tarkkailijat voivat ryhmitellä nuo tuotokset, vaikka eivät tietäisi kuka olet. Summat ja ajoitus muodostavat heikon tunnisteen.
| Käytös | Näyttää yksityiseltä | Itse asiassa vuotaa |
|---|---|---|
| Kiinteä pyöreä summa | kyllä, piilottaa arvon | luo toistettavan tunnisteen |
| Eri satunnainen summa joka kerta | vähemmän mukava | rikkoo kaavan |
Lompakon sormenjäljet kulkevat ohjelmiston mukana
Eri lompakot rakentavat tapahtumansa eri tavoin. Jotkin lisäävät harhautuksia ennustettavalla tavalla, jotkin käyttävät tiettyä maksulogiikkaa, jotkin yhdistävät oletuksena samoihin etäsolmuihin. Jos KYC-vapaa pörssi lähettää kolikoita lompakkoon, joka aina lähettää yhdestä solmusta tai yhdestä ohjelmistoversiosta, tuo sormenjälki kaventaa ”mikä käyttäjä” -kysymystä silloinkin, kun ketju piilottaa ”mikä summa”.
- Osoitteen uudelleenkäyttö
- saman vastaanotto-osoitteen käyttäminen useammin kuin kerran, mikä yhdistää erilliset toimet yhdeksi identiteetiksi
- Lompakon sormenjälki
- ohjelmiston pienet tekniset tavat, jotka paljastavat, mikä lompakko todennäköisesti teki tapahtuman
- Summakaava
- toistuvat arvot tai ajoitus, jotka toimivat heikkolaatuisena tunnisteena
Älä käytä yksityisyyttä suojaavan kolikon osoitetta uudelleen vain siksi, että kolikko itse väittää olevansa anonyymi. Yksityisyyskerros suojaa tapahtumaa, ei tapaasi toistaa sitä.
Käsittele vastaanotto-osoitetta käytettynä KYC-vapaan noston jälkeen. Luo uusi seuraavaa talletusta varten, äläkä nosta samaa pyöreää lukua kahdesti peräkkäin.
4Mitä sinun tulisi tarkistaa, ennen kuin kohtelet yksityisyyskolikkokauppaa yksityisenä?
Ennen kuin kohtelet kauppaa yksityisenä, tarkista kolme kerrosta: mitä kolikko piilottaa suunnittelunsa puolesta, mitä omat toimintasi paljastavat ja mitä pörssi tai verkko voi edelleen havaita. Kolikon nimi ei ole yksityisyystakuu — se on vain lähtökohta.
Tarkistukset ennen kauppaa
- Vaihe 1: Tarkista kolikon todellinen oletuskäyttäytyminenJotkin kolikot tarjoavat valinnaista yksityisyyttä — jos et ota sitä käyttöön, kauppasi on läpinäkyvä. Toiset ovat oletuksena yksityisiä mutta vuotavat silti metatietoja. Kysy: piilottaako tämä kolikko summat, osoitteet vai molemmat?
- Vaihe 2: Tarkista pörssin nostopolkuJos nostat samaan osoitteeseen, jota olet käyttänyt aiemmin, tai tuoreeseen osoitteeseen samasta lompakosta, luot linkin. Kysy: tietääkö pörssi nosto-osoitteesi? Kyllä — joka kerta.
- Vaihe 3: Tarkista oma ajoituskuviosiKiinteä viikoittainen saman summan nosto on sormenjälki. Pienetkin epäjohdonmukaisuudet voidaan yhdistää julkiseen mempool-dataan.
- Ulompi kehä: verkkotason havainnointi — Internet-palveluntarjoajasi, pörssisi ja kuka tahansa passiivinen tarkkailija näkee, milloin lähetät ja kuinka paljon — vaikka kolikko piilottaisi osoitteet.
- Keskimmäinen kehä: lompakon sormenjäljet — Uudelleenkäytetyt osoitteet, vaihtorahaksi jäävät outputit ja transaktioiden ajoitus luovat kuvioita, jotka kaventavat sitä, mitkä outputit ovat sinun.
- Sisempi kehä: omat tapasi — Tämä on kerros, jota hallitset suoraan. Yksityisyyskolikko ei korjaa heikkoa toimintaturvallisuutta.
- Ennen kauppaa: tiedätkö, mitkä yksityisyysominaisuudet ovat aktiivisia?
- Ennen kauppaa: tiedätkö tarkan nostosumman, ja erottuuko se joukosta?
- Ennen kauppaa: oletko suunnitellut tauon ostamisen ja kuluttamisen välille?
Tarkistukset kaupan jälkeen
- Vaihe 1: Tarkista, mihin varat päätyvätJos vastaanottavalla lompakolla on pitkä historia, joka liittyy muuhun toimintaasi, yksityisyyskolikkokauppa menettää arvonsa. Käsittele vastaanottavaa puolta puhtaana pöytänä — ei ”tavallisena lompakkonani”.
- Vaihe 2: Tarkista välitön uudelleenkäyttöSaman outputin kuluttaminen kahdesti tai sen yhdistäminen läpinäkyviin inputeihin voi paljastaa summan ja lähettäjän. Odota tai käytä eri outputeja.
- Vaihe 3: Tarkista, mitä seuraava välietappi näkeeVaikka kolikko piilottaisi itse kaupan, seuraava pörssi tai palvelu, jonka kanssa asioit, voi silti vaatia sähköpostiosoitteen, puhelinnumeron tai nosto-osoitteen, jota olet käyttänyt aiemmin.
| Parametri | Mitä kolikko lupaa | Millä on oikeasti merkitystä |
|---|---|---|
| Piilottaa lähettäjän? | ehkä | vain, jos et käytä outputeja uudelleen ;; Piilottaa summan? |
Ennen kuin kutsut mitään yksityisyyskolikkokauppaa yksityiseksi, kirjoita yksi lause: ”Kuka voisi yhä nähdä tämän, ja mitä he tarvitsisivat yhdistääkseen sen minuun?” Jos et osaa vastata molempiin puolikkaisiin, oleta, ettei se ole vielä yksityinen.
Yksityisyyskolikkovaihto, joka tapahtuu sekunneissa ja kulutetaan minuutteja myöhemmin, voi olla helpompi jäljittää kuin läpinäkyvä vaihto, joka odottaa päiviä. Nopeus ei ole yksityisyyttä — se on usein aikaleima.
Paras tarkistus on simuloitu tarkkailija: kuvittele joku, jolla on pääsy pörssitiliisi, internet-palveluntarjoajasi lokeihin ja kolikon julkiseen tilikirjaan. Mitä hän tarvitsisi yhdistääkseen pisteet? Työskentele siitä taaksepäin.