Як зберегти приватність обмінів Monero

01

Що Monero приховує, а що ні

У Bitcoin чи USDT будь-хто може прочитати відправника, отримувача і суму просто з блокчейну. Monero приховує все це. Адреса, з якої ви надсилаєте, губиться серед підставних входів, монети надходять на одноразовий стелс-вихід, який ніколи не показує вашої справжньої адреси, а сума зашифрована. Сторонній спостерігач бачить лише те, що транзакція відбулася, коли саме і яку комісію за неї сплатили.

Є одне місце, де картина повна: сервіс, через який ви обмінюєте. Ви самі даєте йому адресу для виплати, а за своєю адресою для депозиту він стежить, тож про цей окремий обмін він знає обидва кінці. Це нормально, і саме про це звички, описані нижче.

Ось хто що бачить під час одного обміну:

02

Одна адреса для отримання не проблема

Це запитання ми чуємо найчастіше, тож відповімо прямо. У Monero повторне отримання на ту саму адресу нічого не розкриває стороннім. Кожен вхідний платіж потрапляє на власний одноразовий вихід, тож ніхто, хто спостерігає за блокчейном, не визначить, що два платежі надійшли на одну адресу. У Bitcoin усе навпаки: повторно використана адреса відкриває всю вашу історію кожному, хто захоче подивитися.

Вашу адресу знає лише той, кому ви її дали. Тож якщо той самий сервіс кілька разів виплачує на ту саму вашу адресу, він може зіставити ці обміни у своїх записах. Не з блокчейну, а з адреси, яку ви вводили в кожну заявку.

03

Хто насправді може пов’язати ваші обміни

Складіть ці два факти разом, і все стає просто. Сторонні не можуть прочитати ваші платежі Monero з блокчейну. Сервіс, через який ви обмінюєте, може пов’язати лише те, що ви самі йому дали. Тож правил насправді лише два: не давайте одному сервісу ту саму адресу двічі і не дозволяйте монетам, які він вам виплатив, одразу повертатися до нього.

Далі йдеться саме про ці два правила на практиці: нові адреси і чіткий проміжок між виплатою та вашим наступним депозитом.

04

Спершу переведіть кошти на нову субадресу

Коли сервіс виплачує вам XMR, він створює конкретний вихід і знає його. Ваших ключів він не бачить, тож не може стежити за вашими витратами, але може чекати, чи не з’явиться цей вихід знову. Якщо надіслати кошти просто з цієї виплати в наступний обмін, виплачений вам вихід може опинитися серед підставних входів вашого депозиту, а це натяк на зв’язок між ними.

Якщо спершу перевести монети на нову субадресу у власному гаманці, цей натяк зникає. Виплата витрачається на внутрішній переказ, а наступний депозит ви робите вже з іншого виходу, тож той, за яким стежить сервіс, його не торкається. Гаманці Monero створюють субадреси безкоштовно, і всі вони належать тому самому гаманцю, тож ви нічого не втрачаєте. У спільноті Monero такий додатковий крок називають черінгом (churning).

05

Зачекайте перед наступним кроком

Monero приховує суми та відправників, але монета з іншого боку обміну цього не робить. Якщо за виплатою п’яти XMR за кілька хвилин іде депозит тих самих п’яти XMR, який перетворюється на USDC, той, хто бачить обидві сторони, може зіставити їх лише за розміром і часом.

Пауза це ламає. Дайте монетам полежати перед наступним кроком: години, а не секунди. Час належить до небагатьох сигналів, які жодна функція гаманця не приховає за вас, тож про нього доведеться подбати вам самим.

06

Змінюйте суму, а не переказуйте один до одного

Круглі однакові цифри найлегше зіставити на прозорій стороні обміну. Якщо ви переміщуєте кошти кількома кроками, змінюйте суми між ними: залиште трохи на гаманці, округлюйте по-різному або розбийте один переказ на два в різний час.

Мета тут не в тому, щоб приховати, що ви користуєтеся Monero. А в тому, щоб один етап ваших дій не можна було зіставити з наступним, просто порівнявши цифри.

07

Приховайте IP: власний вузол або Tor

Ваш гаманець зв’язується з вузлом Monero і показує йому вашу IP-адресу. Сервіс обміну вашої IP-адреси не бачить, коли ви обмінюєте через нас, бо з ним спілкується наш сервер, а не ваш браузер. Друга половина картини стосується гаманця. Підключіть його до власного вузла, якщо можете, або оберіть гаманець, що працює через Tor, наприклад Feather чи офіційний GUI з увімкненим Tor.

Що стосується сайту, наше onion-дзеркало тримає все з’єднання всередині Tor, тож немає вихідної точки, де ваш трафік ставав би видимим.

08

Проста схема, яку можна повторювати

Разом ці звички забирають лише хвилину:

1. За бажання тримайте одну адресу Monero для отримання. Це безпечно.

2. Усе, що надсилаєте далі, спершу переведіть на нову субадресу у власному гаманці.

3. Дайте коштам полежати. Кілька годин набагато краще, ніж кілька хвилин.

4. Змінюйте суму, а не пересилайте точну цифру, яку отримали.

5. Підключайте гаманець до власного вузла або користуйтеся гаманцем, що працює через Tor.

6. Під час обміну вказуйте нову адресу для отримання, а якщо хочете захистити ще й з’єднання, заходьте через наше onion-дзеркало.

Жоден із цих кроків нічого не коштує, а разом вони роблять кожен обмін окремим.

09

Чого ці звички не дають

Будьте чесні з собою щодо меж. Ці звички не дають вибудувати з ваших обмінів ланцюжок. Вони не роблять вас невидимими і не є способом переміщувати кошти, здобуті злочинним шляхом. Будь-який сервіс обміну все одно бачить кожен окремий обмін, який виконує, зберігає записи відповідно до своїх обов’язків щодо протидії відмиванню коштів і діє в межах закону.

Ми створили NoxSwap для людей, які просто не хочуть виставляти свої фінанси напоказ: без акаунта, без KYC для стандартних обмінів і без журналів IP чи пристроїв на нашому боці. За такого підходу схема вище означає приватність, а не зникнення, і саме так має працювати добра приватність.