Publiczne fakty i zewnętrzne dane tożsamości
Każdy pełny węzeł może zweryfikować ten sam graf transakcji. Obserwator widzi wydawane i tworzone wyjścia oraz ich kwoty. Adres nie zawiera nazwiska, ale sprzedawca, giełda, strona darowizn lub wiadomość mogą połączyć go z człowiekiem.
Po poznaniu jednego związku wcześniejsza i późniejsza aktywność daje kolejne wskazówki. Blockchain jest trwały, więc lepsza analiza lub późniejsze ujawnienie wpływa też na stare transakcje. Nazywanie Bitcoina anonimowym obiecuje zbyt wiele.
Zachowanie portfela tworzy ślady
Powtórne użycie adresu tworzy oczywisty wspólny punkt. Wydanie kilku wejść często sugeruje wspólną kontrolę, a struktura może wskazywać resztę. To heurystyki, nie fakty konsensusu, i nietypowe konstrukcje mogą je mylić.
Używaj nowego adresu, rozdzielaj rzeczywiście różne cele i prowadź lokalne etykiety. Przed połączeniem UTXO rozważ, czy ich historie powinny stać się publicznie związane. Nowy adres nie usuwa relacji powstałych gdzie indziej.
- nie używaj adresu ponownie
- utrzymuj etykiety i rozdzielenie celów
- wybór monet dotyczy prywatności i opłaty
Samo wyszukiwanie adresu też ujawnia dane
Publiczny eksplorator może poznać zainteresowanie konkretnym adresem lub transakcją wraz z metadanymi sieci i przeglądarki. Portfel podłączony do cudzego serwera może, zależnie od protokołu, ujawnić szerszy zbiór adresów lub filtrów.
Własny pełny węzeł ogranicza zależność od cudzego serwera przy sprawdzaniu transakcji i sald. Sam nie ukrywa wszystkich metadanych P2P. Tor może osłabić niektóre związki, lecz konfiguracja i zachowanie nadal pozwalają na korelację.
Techniki prywatności mają koszty i granice
Transakcje współdzielone mogą osłabić proste heurystyki własności, ale dodają koordynację, opłaty i własne wzorce. Niektóre usługi mogą ograniczać określone historie, a prawo się różni. Żadna technika nie czyni bezpiecznym publicznego ujawnienia wszystkich identyfikatorów.
Zacznij od minimalizacji danych: udostępniaj adres tylko do jednej płatności, nie publikuj salda i nie wysyłaj rozszerzonego klucza publicznego wsparciu. Dobieraj portfel i węzeł do określonego zagrożenia, nie mglistej obietnicy anonimowości.