Come usare Bitcoin in modo anonimo

La risposta breve

Bitcoin è pseudonimo, non anonimo. Ogni pagamento resta per sempre su un registro pubblico, quindi la privacy dipende da ciò che collega i tuoi indirizzi a te. Per usare Bitcoin in modo anonimo devi spezzare tre collegamenti:

1. Identità: da dove arrivano le tue monete. Quella fonte conosce il tuo nome?
2. On-chain: come i tuoi indirizzi e i tuoi pagamenti si collegano tra loro sul registro.
3. Rete: quale indirizzo IP trasmette le tue transazioni e controlla i tuoi saldi.

Sistemali tutti e tre e un osservatore esterno vedrà soltanto pagamenti tra sconosciuti. Lasciane aperto uno e gli altri due contano molto meno.

Pseudonimo, non anonimo

Quando Satoshi Nakamoto descrisse Bitcoin nel whitepaper originale, la privacy nasceva da un'idea sola: mantenere anonime le chiavi pubbliche. Il mondo può vedere che qualcuno ha inviato un importo a qualcun altro, senza sapere chi siano le due parti. La sezione 10 del documento lo paragona a una borsa valori, dove l'orario e l'entità di ogni scambio sono pubblici mentre gli operatori restano senza nome.

Questo modello regge solo finché nessun indirizzo è legato a una persona. In pratica basta un solo collegamento. Appena un indirizzo viene associato al tuo nome, tutto ciò che quell'indirizzo ha toccato può essere ricostruito all'indietro e in avanti lungo la blockchain. Per questo i ricercatori definiscono Bitcoin pseudonimo: il tuo indirizzo è una maschera, ma è la stessa maschera indossata in pubblico per ogni pagamento.

Come vengono tracciati i pagamenti Bitcoin

L'analisi della blockchain non è magia. Si basa su pochi schemi documentati almeno dal 2011, quando Fergal Reid e Martin Harrigan pubblicarono un'analisi dell'anonimato nel sistema Bitcoin. I principali:

• Riutilizzo degli indirizzi. Ricevere più volte sullo stesso indirizzo mostra che ogni pagamento ricevuto lì appartiene a una sola persona.
• Proprietà comune degli input. Quando una transazione spende più monete insieme, gli analisti presumono che appartenessero tutte allo stesso wallet. Un solo pagamento può unire anni di storia separata.
• Individuazione del resto. La maggior parte dei pagamenti crea un output di resto che torna al mittente. Importi tondi, tipi di indirizzo o spese successive rivelano spesso quale output è il resto.
• Tempi e importi. Monete che escono da un punto e arrivano altrove pochi minuti dopo, per un valore quasi identico, sono facili da abbinare.
• Ancore di identità. Exchange che verificano l'identità, negozi con indirizzi di spedizione o un indirizzo per donazioni pubblicato su un profilo danno agli analisti un nome da cui partire.
• Dati di rete. L'indirizzo IP che trasmette per primo una transazione, o che consulta un saldo su un block explorer pubblico, può rivelare la tua posizione.

Ogni schema, preso da solo, è un'ipotesi. Combinati, producono gruppi di indirizzi che si possono associare a persone reali con una precisione sorprendente.

I tre livelli della privacy in Bitcoin

I passaggi seguenti seguono questi livelli nello stesso percorso di una moneta: in entrata, nel mezzo, in uscita.

Passaggio 1: parti da monete non legate al tuo nome

Le monete acquistate su un exchange che richiede i controlli know your customer sono collegate alla tua identità fin dall'inizio. Quella traccia dura quanto l'exchange la conserva, di solito per anni.

Tra i modi per possedere Bitcoin con meno identità associata: farsi pagare in Bitcoin per lavoro o merci, scambiare di persona in contanti oppure fare mining. Ognuno ha i suoi compromessi in termini di comodità e prezzo. Se le tue monete arrivano da un account verificato, considerale etichettate. I passaggi successivi servono proprio a mettere distanza tra quell'etichetta e ciò che fai dopo.

Passaggio 2: tieni fuori il tuo indirizzo IP

Un wallet che chiede il saldo a un server di terzi rivela a quel server quali indirizzi sono tuoi. Quel server vede anche il tuo indirizzo IP. La soluzione più solida è gestire un tuo full node, come Bitcoin Core, così il wallet non deve mai chiedere a nessun altro informazioni sulle tue monete.

Se un full node non è praticabile, collega il wallet tramite Tor. Tor nasconde il tuo indirizzo IP ai server con cui il wallet comunica. Evita di incollare i tuoi indirizzi nei block explorer pubblici: ogni ricerca collega quell'indirizzo alla tua connessione.

Passaggio 3: usa un nuovo indirizzo per ogni pagamento

I wallet moderni generano gratis un nuovo indirizzo di ricezione ogni volta che lo chiedi. Usa questa funzione sempre. Non riutilizzare mai un indirizzo per un secondo pagamento, non pubblicare mai lo stesso indirizzo in due posti. Non rimandare mai il resto all'indirizzo da cui proviene.

Gli indirizzi nuovi non nascondono da dove arrivano le monete, ma impediscono che pagamenti separati vengano raggruppati in automatico.

Passaggio 4: controlla quali monete spendi

Un wallet contiene molte monete separate, chiamate output non spesi. Quando paghi, il wallet ne sceglie alcune come input. Se sceglie monete da due fonti diverse, collega pubblicamente quelle fonti.

Il coin control risolve il problema. Un wallet con coin control ti permette di scegliere esattamente quali monete spende un pagamento. Etichetta le monete in base alla provenienza e tieni separate le fonti:

• Non unire una moneta proveniente da un exchange verificato con una ricevuta in modo privato.
• Spendi monete intere quando puoi, così nessun output di resto riconduce il pagamento a te.
• Se il resto è inevitabile, mantienilo etichettato con la sua origine e consideralo collegato a quel pagamento.

La pagina sulla privacy della Bitcoin Wiki descrive questi schemi in modo più approfondito.

Passaggio 5: interrompi la traccia con un mixer Bitcoin

I passaggi dal 2 al 4 impediscono la nascita di nuovi collegamenti. Non possono però eliminare quelli già esistenti, come quello tra un acquisto verificato e le tue monete. Questo è il compito di un mixer Bitcoin, detto anche tumbler.

Un mixer funziona come una rete di mix per le monete. Invii Bitcoin a un indirizzo monouso. Dopo un ritardo scelto da te, monete diverse provenienti da una riserva comune arrivano a un nuovo indirizzo che indichi tu. Sul registro, nessuna transazione collega le monete in entrata a quelle in uscita.

Per ottenere il massimo:

• Ricevi su un indirizzo nuovissimo, in un wallet che non ha mai contenuto le tue altre monete.
• Scegli un ritardo più lungo, così i tempi non permettono di abbinare i due pagamenti.
• Invia un importo non sospettosamente tondo, oppure fai arrivare il pagamento in più parti.
• Conserva la prova fornita dal servizio finché il pagamento in uscita non è confermato.

Passaggio 6: spendi senza ricollegarti

Le monete private restano private solo finché le tieni separate dalla tua vita pubblica. Usa un wallet distinto per ogni identità. Non unire mai monete tra un wallet e l'altro. Evita di inviare monete mixate direttamente a un indirizzo che ti conosce, come un account exchange a tuo nome. Quando paghi un negozio, usa anche Tor, così il negozio non vede il tuo indirizzo IP insieme al pagamento.

Altre tecniche di privacy per Bitcoin

Anche alcune tecniche a livello di protocollo aiutano. Ecco cosa fa ognuna:

• CoinJoin combina i pagamenti di più persone in un'unica transazione, così non è chiaro quale input abbia pagato quale output. Gregory Maxwell lo propose su Bitcointalk nel 2013 in CoinJoin: Bitcoin privacy for the real world.
• PayJoin permette al destinatario di aggiungere una moneta al pagamento, il che smentisce l'ipotesi di proprietà comune degli input per quella transazione.
• La Lightning Network sposta i pagamenti off-chain, così i singoli pagamenti non compaiono mai sul registro pubblico. L'apertura e la chiusura dei canali avvengono comunque on-chain.
• Taproot fa apparire molte condizioni di spesa complesse come normali pagamenti a firma singola sul registro.

Nessuna di queste sostituisce le basi descritte sopra. Una tecnica privata usata da un indirizzo riutilizzato, tramite l'IP di casa, lascia comunque trapelare dati.

Errori comuni che annullano la privacy in Bitcoin

• Pubblicare un indirizzo di ricezione su un profilo pubblico e poi usare lo stesso wallet per tutto il resto.
• Unire in un solo pagamento monete da un exchange verificato con monete ricevute in modo privato.
• Controllare un indirizzo privato su un block explorer pubblico dalla connessione di casa.
• Inviare monete mixate direttamente a un account exchange a tuo nome.
• Rinviare lo stesso importo insolito subito dopo averlo ricevuto.
• Ripristinare un wallet privato in un'app che contiene anche le tue monete pubbliche.

Checklist rapida per la privacy in Bitcoin

• Le monete arrivano da una fonte che non conosce il tuo nome, oppure sono passate da un mixer.
• Il tuo wallet funziona sul tuo nodo o tramite Tor.
• Ogni pagamento usa un nuovo indirizzo di ricezione.
• Il coin control è attivo. Le monete sono etichettate per fonte.
• Ogni identità ha il suo wallet, mai unito a un altro.
• Le spese avvengono tramite Tor, senza inviare a indirizzi che ti conoscono.

Domande frequenti

Bitcoin è anonimo di default?

No. Bitcoin è pseudonimo: gli indirizzi non riportano nomi, ma ogni pagamento è pubblico e permanente. L'anonimato dipende da come ottieni, conservi e spendi le monete.

I pagamenti Bitcoin si possono tracciare?

Sì, quando un qualsiasi indirizzo della catena è collegato a una persona. Gli analisti seguono il riutilizzo degli indirizzi, gli input uniti, gli output di resto, i tempi e le ancore di identità come gli account exchange verificati.

Un hardware wallet rende Bitcoin anonimo?

Un hardware wallet protegge le tue chiavi dal furto. Da solo non fa nulla per la privacy: indirizzi, input e ricerche in rete trapelano esattamente come con qualsiasi altro wallet.

Usare un mixer Bitcoin è legale?

Gli strumenti per la privacy sono legali in molti paesi, ma le regole variano da una giurisdizione all'altra. Verifica la legge che si applica al tuo caso prima di usarne uno.

La Lightning Network è più privata di Bitcoin on-chain?

Per i singoli pagamenti di solito sì, perché non compaiono sul registro pubblico. Le aperture e le chiusure dei canali restano on-chain, quindi le monete che finanziano un canale richiedono la stessa attenzione.

Quanto deve durare il ritardo di un mixer?

Più è lungo, meglio è per la privacy. Un ritardo di diverse ore rende molto più difficile abbinare le monete inviate a quelle ricevute, soprattutto quando gli importi sono diversi.

Letture consigliate

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, sezione 10.
• Fergal Reid e Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Privacy sulla Bitcoin Wiki.
• Tumbler di criptovalute su Wikipedia.