ETHEREUM · LETTURA DI 9 MIN

Come usare Ethereum in modo anonimo

Un indirizzo Ethereum raccoglie ogni tua azione in un unico luogo pubblico. Questa guida mostra dove gli utenti ETH rivelano la propria identità, come portare il gas su un wallet nuovo senza collegamenti e come evitare che app, bridge e provider di nodi colleghino tra loro i tuoi wallet.

Tre wallet Ethereum separati con i collegamenti tratteggiati tra loro interrotti e una goccia di gas su quello centrale

Sul registro di Ethereum non compaiono nomi, eppure è una delle reti più facili da tracciare. Il motivo non è la crittografia: è il modello ad account, il gas che serve per ogni operazione e l'abitudine di collegare i wallet a nomi, app o a un account verificato su un exchange. Usare Ethereum in modo anonimo significa tenere sotto controllo questi collegamenti, uno alla volta.

Perché un indirizzo Ethereum funziona come un profilo pubblico

Ethereum registra account, non monete sparse. Un indirizzo ha un solo saldo e ogni transazione che ha inviato porta un numero progressivo chiamato nonce. Chiunque apra un block explorer vede il saldo completo, ogni token, ogni NFT, ogni app con cui l'indirizzo ha interagito e l'ora esatta di ogni azione. La pagina di ethereum.org sugli account mostra quanto sia semplice questa struttura.

Per chi sviluppa app è un'ottima architettura. Per la privacy, invece, significa che un indirizzo si comporta come un profilo social che non cancella mai un post. Ne derivano tre conseguenze:

Il riutilizzo è la norma. Quasi tutti tengono lo stesso indirizzo per anni, e ogni nuovo pagamento si aggiunge alla stessa cronologia visibile.
Il resto non esiste. Un wallet in stile Bitcoin può dividere i fondi su nuovi output. Un account Ethereum trattiene semplicemente ciò che rimane, quindi la traccia resta in un unico punto.
Ciò che possiedi racconta una storia. Un NFT raro, un voto di governance o un token venduto in un solo Paese possono indicare una persona precisa anche senza un nome associato.

L'obiettivo, quindi, non è nascondersi dentro un singolo indirizzo, ma impedire che indirizzi diversi vengano collegati tra loro o a te.

Dove gli utenti Ethereum rivelano la propria identità

La maggior parte dei collegamenti la crea il proprietario stesso, non un'analisi sofisticata. La tabella riassume i casi più comuni.

Fuga di dati	Cosa rivela	Come evitarla
Prelievo da un exchange verificato	Il tuo nome legale accanto all'indirizzo che riceve	Considera quell'indirizzo pubblico per sempre
Gas inviato dal wallet principale	Che il nuovo indirizzo appartiene alla stessa persona	Procurati il gas tramite un percorso senza cronologia in comune
Nome ENS	Un'etichetta leggibile su ogni transazione passata	Usa i nomi ENS solo su un wallet pubblico
Accesso con un indirizzo Ethereum	Il tuo indirizzo accanto a email, account o IP	Usa un indirizzo diverso per ogni app che lo richiede
Approvazioni dei token	Le app che usi, spesso per anni	Usa un wallet dedicato alle app; revoca le approvazioni inutilizzate
Provider di nodi predefinito	Il tuo IP accanto a ogni indirizzo che controlli	Usa un nodo tuo o instrada il traffico tramite Tor
Pubblicare un indirizzo	Un legame tra il tuo nickname e il tuo saldo	Condividi ogni volta un nuovo indirizzo di ricezione
Spostare tutto in una volta	Importi e tempi corrispondenti tra i wallet	Varia gli importi; lascia passare tempo tra un passaggio e l'altro

Il resto della guida approfondisce i casi più difficili.

Il problema del gas: la prima transazione ti tradisce

È la fuga di dati in cui cade quasi chiunque, e su Bitcoin non esiste nella stessa forma.

Perché un indirizzo nuovo non può muoversi da solo

Ogni operazione su Ethereum costa gas, pagato in ETH. Un indirizzo appena creato che contiene solo un token, per esempio USDC, non può inviarlo da nessuna parte finché non riceve anche un po' di ETH. La documentazione sul gas spiega la commissione nel dettaglio.

La reazione istintiva è mandare un po' di ETH dal wallet principale. Quel piccolo trasferimento dice a chiunque osservi che i due indirizzi appartengono alla stessa persona. Tutta l'attenzione messa nel creare un indirizzo nuovo viene vanificata da una ricarica di 0,002 ETH.

Come procurarsi il gas senza creare collegamenti

Ricevi ETH, non solo token. Se l'indirizzo nuovo dovrà prima o poi spostare token, assicurati che vi arrivino prima degli ETH da una fonte senza legami con gli altri tuoi wallet.
Ricevi abbastanza fin dalla prima volta. Un wallet che più avanti ha bisogno di una seconda ricarica invita a ripetere lo stesso errore.
Usa l'output di un mixer come saldo iniziale. Un pagamento in uscita da un mixer di Ethereum arriva sull'indirizzo nuovo come normali ETH e copre il gas oltre a ciò a cui il wallet è destinato.
Non "salvare" mai un wallet bloccato dal tuo wallet principale. Se un indirizzo nuovo resta senza gas, ricaricalo di nuovo tramite lo stesso percorso privato.

Un compito per ogni wallet

Su Ethereum la privacy è più facile con alcuni indirizzi che fanno una cosa ciascuno che con un solo indirizzo che fa tutto. Una configurazione semplice:

Il wallet pubblico

È quello noto. Riceve da un exchange verificato, ha un nome ENS, paga gli amici o compare sui social. Parti dal presupposto che tutto ciò che lo riguarda sia visibile e tienici solo quello che ti va di mostrare.

Il wallet privato di riserva

Riceve ETH tramite un percorso senza alcun legame con il wallet pubblico. Non accede mai alle app, non riceve mai airdrop di NFT e non rimanda mai fondi direttamente al wallet pubblico. Un hardware wallet è la scelta ideale.

Il wallet per le app

Le app chiedono firme, approvazioni e accesso all'elenco dei tuoi token. Dai loro un indirizzo creato apposta, con fondi contenuti. Se un'app fa trapelare i tuoi dati, scopre qualcosa solo su questo wallet.

Tutti e tre possono stare sotto la stessa seed phrase, su percorsi di derivazione separati. On-chain non hanno alcun legame finché una transazione non li collega, ed è proprio questo da evitare.

Firma dei messaggi, approvazioni e app

Non tutti i collegamenti nascono da un trasferimento. Alcuni derivano dalle firme.

Sign-In with Ethereum (EIP-4361) permette a un sito di farti accedere con un indirizzo. Da quel momento il sito conserva il tuo indirizzo accanto al tuo IP, al browser e a qualsiasi email o profilo tu gli abbia fornito. Accedere a due servizi con lo stesso indirizzo consente a ciascuno dei due, o a una futura fuga di dati, di collegare entrambi gli account.

Le approvazioni dei token restano on-chain finché non vengono revocate. Un indirizzo con approvazioni attive su dieci app si legge come un elenco delle tue abitudini. Revocare le vecchie approvazioni è una buona pratica di sicurezza e riduce anche quanto un estraneo può capire con un'occhiata.

La caccia agli airdrop è un problema di privacy poco evidente. I progetti studiano i cluster di wallet per individuare una sola persona dietro molti indirizzi. Gli stessi metodi funzionano per chiunque voglia raggruppare i tuoi wallet: stesse fonti di finanziamento, stessi tempi, stesse sequenze di chiamate alle app.

Reti Layer 2 e bridge

Le reti Layer 2 rendono ETH più economico da usare, non più privato. Ogni rollup principale ha un explorer pubblico proprio come la rete principale.

I bridge aggiungono un rischio specifico. Se 1,37 ETH lasciano la mainnet verso un bridge e pochi minuti dopo compaiono 1,37 ETH su un rollup, le due estremità si abbinano facilmente. Passare a un Layer 2 cambia la rete, non la traccia della proprietà. Considera un bridge come un trasferimento diretto tra i tuoi wallet.

Nascondi il traffico di rete ai provider di nodi

Il registro è solo metà dei dati. L'altra metà è il traffico di rete.

Una tipica app wallet non gestisce un nodo: chiede a un provider remoto saldo, nonce ed elenco dei token. Quel provider vede il tuo indirizzo IP accanto a ogni indirizzo che il wallet controlla. Se la stessa app contiene sia il tuo indirizzo pubblico sia quello privato, quel solo schema di richieste li collega al di fuori della blockchain.

Le opzioni, dalla più efficace alla più semplice:

Gestisci un nodo tuo. La guida di ethereum.org sui nodi spiega l'hardware necessario. Il wallet a quel punto interroga solo il tuo computer.
Instrada il traffico del wallet tramite Tor. Il provider vede ancora le richieste, ma non la tua connessione di casa.
Tieni i wallet privati in un'app wallet o in un profilo del browser separati, così le loro richieste non viaggiano mai insieme al tuo indirizzo pubblico.

Indirizzi stealth: la direzione della privacy su Ethereum

ERC-5564 descrive gli indirizzi stealth per Ethereum. Chi riceve pubblica un unico meta-indirizzo; ogni mittente ne ricava poi un indirizzo nuovo da cui solo il destinatario può spendere. Gli osservatori esterni vedono indirizzi monouso senza alcun legame invece di un unico profilo in continua crescita.

Il supporto nei wallet è ancora limitato. Vale comunque la pena conoscere l'idea, perché risolve il problema di fondo del modello ad account: il riutilizzo degli indirizzi. Finché non sarà diffusa, wallet separati e un finanziamento privato fanno lo stesso lavoro a mano.

Rompere il legame tra i wallet mixando ETH

I wallet separati servono solo se il denaro che si sposta tra loro non lascia tracce. Un mixer si occupa proprio di questo passaggio. Gli ETH vanno a un indirizzo di mixing monouso. Trascorso il tempo di attesa che hai scelto, ETH nuovi arrivano alla destinazione indicata, che può essere il tuo wallet privato di riserva o un nuovo wallet per le app con il gas già pronto.

Alcune abitudini rendono il risultato più solido:

Invia a un indirizzo mai usato. Una destinazione con una cronologia si porta dietro quella cronologia.
Scegli un ritardo più lungo. Il tempo rende più difficile abbinare entrata e uscita.
Evita importi tondi o facili da ricordare quando sposterai i fondi in seguito.
Conserva la Lettera di garanzia. È un messaggio firmato che puoi verificare da solo. La guida Che cos'è una Lettera di garanzia spiega come.

Domande frequenti

Ethereum è anonimo di default?

No. Ethereum mostra stringhe esadecimali al posto dei nomi, ma il modello ad account raccoglie ogni azione sotto un unico indirizzo. Una volta che quell'indirizzo è collegato a te tramite un exchange, un nome ENS o un post pubblico, anche tutta la sua cronologia è collegata a te.

Ethereum è più privato di Bitcoin?

Nell'uso quotidiano di solito lo è meno. I wallet Bitcoin cambiano indirizzo automaticamente, mentre i wallet Ethereum riutilizzano un solo account. La guida Come usare Bitcoin in modo anonimo tratta il lato Bitcoin.

Servono ETH per inviare token da un nuovo wallet?

Sì. Ogni trasferimento di token costa gas pagato in ETH. Finanzia il nuovo wallet con ETH provenienti da una fonte senza legami con gli altri tuoi indirizzi, altrimenti è il pagamento del gas stesso a collegarli.

Un hardware wallet mi rende anonimo?

Tiene le chiavi private offline, e questo è un vantaggio per la sicurezza. Il registro però continua a mostrare in chiaro ogni indirizzo per cui il dispositivo firma, quindi la tracciabilità non cambia.

Posso rendere privato un nome ENS in un secondo momento?

Non proprio. La registrazione e ogni transazione passata restano on-chain. Vendere il nome o lasciarlo scadere non cancella il legame che ha creato. Usa i nomi ENS solo sui wallet pensati per essere pubblici.

Usare un Layer 2 nasconde le mie transazioni?

No. I rollup pubblicano i propri dati perché chiunque possa verificarli. I trasferimenti tramite bridge in entrata o in uscita sono facili da abbinare per importo e tempistica.

Fonti e approfondimenti

Inizia il mix di Ethereum →