Как сохранить приватность ваших обменов Monero

01

Что Monero скрывает, а что нет

В Bitcoin или USDT любой может прочитать отправителя, получателя и сумму прямо из блокчейна. Monero скрывает все три. Ваш адрес отправки спрятан среди ложных входов, монеты попадают на одноразовый скрытый выход (stealth-адрес), который никогда не раскрывает ваш настоящий адрес, а сумма зашифрована. Сторонний наблюдатель видит лишь то, что транзакция состоялась, когда это было и какая комиссия была уплачена.

Есть одно место, где картина полная, — это сервис, через который вы меняете. Вы сообщаете ему адрес, на который нужно выплатить, а он следит за собственным адресом для депозита, так что в рамках одного обмена он знает оба конца. Это нормально, и именно об этом речь в привычках ниже.

Вот кто что видит в ходе одного обмена:

02

Один адрес для приёма — не проблема

Это вопрос, который мы слышим чаще всего, поэтому ответим прямо. В Monero приём на один и тот же адрес снова и снова ничего не раскрывает посторонним. Каждый входящий платёж попадает на собственный одноразовый выход, так что никто, кто наблюдает за цепочкой, не определит, что два платежа ушли на один и тот же адрес. Это полная противоположность Bitcoin, где повторно использованный адрес раскрывает всю вашу историю любому, кто посмотрит.

Единственный, кто знает ваш адрес, — тот, кому вы его сообщили. Поэтому, если один и тот же сервис выплачивает на один и тот же ваш адрес в нескольких обменах, этот сервис может выстроить эти обмены в своих собственных записях. Не из блокчейна, а по адресу, который вы вводили в каждом заказе.

03

Кто на самом деле может связать ваши обмены

Сложите эти два факта вместе — и всё становится просто. Посторонние не могут отследить Monero. Сервис, через который вы меняете, может связать только то, что вы ему сами даёте. Так что правил на деле всего два: не давайте одному сервису один и тот же адрес дважды и не позволяйте монетам, которые он вам выплатил, тут же вернуться к нему.

Всё, что ниже, — про эти два правила на практике: новые адреса и чистая пауза между выплатой и вашим следующим депозитом.

04

Сначала отправьте на новый субадрес

Когда сервис выплачивает вам XMR, он создал конкретный выход и знает этот выход. Он не видит ваши ключи, поэтому не может следить, как вы тратите, но может высматривать, не всплывёт ли этот выход снова. Если вы отправите прямо с этой выплаты в следующий обмен, выход, который вам выплатили, может появиться среди ложных входов вашего депозита, а это намёк на то, что эти два обмена связаны.

Если сначала перевести монеты на новый субадрес в собственном кошельке, этот намёк исчезает. Выплата тратится на внутренний перевод, а ваш следующий депозит финансируется уже другим выходом, так что тот выход, за которым следит сервис, его не касается. Кошельки Monero создают субадреса бесплатно, и все они принадлежат одному кошельку, так что вы ничего не теряете. В сообществе Monero этот дополнительный перегон называют churning (чёрнинг, «прокрутка» монет).

05

Выждите паузу перед следующим шагом

Monero скрывает суммы и отправителей, а вот монета по другую сторону обмена — нет. Если за выплатой в пять XMR через несколько минут следует депозит тех же пяти XMR, которые выходят в USDC, тот, кто держит обе стороны, сможет сопоставить их по одному лишь размеру и времени.

Пауза это ломает. Дайте монетам полежать какое-то время — скорее часы, чем секунды, — прежде чем делать следующий перегон. Время — один из немногих сигналов, который никакая функция кошелька не скроет за вас, поэтому именно его придётся добавить самому.

06

Меняйте сумму, не переводите один в один

Круглые, одинаковые цифры проще всего сопоставить на прозрачной стороне обмена. Если вы переводите ценность по шагам, меняйте суммы между ними: оставьте немного, округлите иначе или разбейте один перевод на два в разное время.

Цель здесь не в том, чтобы скрыть, что вы пользуетесь Monero. Она в том, чтобы одно звено вашей активности нельзя было сопоставить со следующим, просто выстроив числа в ряд.

07

Скройте свой IP: собственный узел или Tor

Ваш кошелёк общается с узлом Monero и показывает этому узлу ваш IP-адрес. Обменный сервис никогда не видит ваш IP, когда вы меняете через нас, потому что с ним общается наш сервер, а не ваш браузер. Кошелёк — вторая половина картины. По возможности направьте его на собственный узел или используйте кошелёк, который работает через Tor, например Feather или официальный GUI с включённым Tor.

Со стороны веба наше onion-зеркало держит всё соединение внутри Tor, так что нет точки выхода, где ваш трафик становится виден.

08

Простой порядок действий, который можно повторять

Вместе эти привычки занимают всего мгновение:

1. Можете держать один адрес Monero для приёма, если хотите. Это безопасно.

2. Всё, что отправляете дальше, сначала переведите на новый субадрес в собственном кошельке.

3. Дайте полежать. Несколько часов намного лучше, чем несколько минут.

4. Меняйте сумму, а не переводите в точности ту цифру, что получили.

5. Держите кошелёк на собственном узле или используйте кошелёк, который работает через Tor.

6. Делая обмен, указывайте новый адрес для приёма и используйте наше onion-зеркало, если хотите прикрыть и само соединение.

Ни один из этих шагов ничего не стоит, а вместе они позволяют каждому обмену оставаться сам по себе.

09

Чего это не делает

Будьте честны с собой насчёт границ. Эти привычки не дают связать ваши обмены в единую цепочку. Они не делают вас невидимым и не являются способом перемещать доходы от преступлений. Любой обменный сервис по-прежнему видит каждый отдельный обмен, который проводит, хранит записи, чтобы выполнять свои обязанности по противодействию отмыванию денег (AML), и ответит на законный запрос властей.

Мы создали NoxSwap для тех, кто просто не хочет выставлять свои финансы на всеобщее обозрение: без аккаунта, без KYC для стандартных обменов и без логов IP или устройства на нашей стороне. При таком использовании порядок действий выше — это приватность, а не исчезновение, и именно так и должна работать хорошая приватность.