Come usare Solana in modo anonimo

Solana è velocissima. I blocchi arrivano più o meno ogni 400 millisecondi e le commissioni costano una frazione di centesimo. Un wallet molto attivo può firmare centinaia di transazioni al giorno. Tutta questa velocità però non rende l'attività più difficile da seguire. Ogni firma, ogni token account e ogni pagamento di rent finisce in un registro pubblico che gli explorer indicizzano in pochi secondi. Capire come usare Solana in modo anonimo significa sapere com'è fatto un wallet Solana e poi decidere quali dei suoi pezzi il mondo può collegare tra loro.

Falsi miti sull'uso anonimo di Solana

Molte persone che provano a usare Solana in modo anonimo si basano su convinzioni che sembrano sensate ma non reggono alla prova dei fatti.

Mito: la velocità rende le transazioni difficili da seguire

Una conferma rapida cambia solo la velocità con cui compare la registrazione. Gli indicizzatori elaborano ogni slot appena arriva. Uno scambio fatto alle 03:14:07 è già consultabile alle 03:14:08, con gli importi esatti, il programma che lo ha gestito e tutti gli account coinvolti.

Mito: basta un indirizzo nuovo

Un keypair appena creato non ha passato. Mantiene questo stato solo fino al primo trasferimento in entrata. Se i SOL che lo attivano arrivano da un wallet che usi già, il nuovo indirizzo eredita la tua identità in un solo passaggio.

Mito: i token stanno dentro il wallet

Su Solana i token si trovano in token account separati. Ognuno registra il tuo indirizzo principale come proprietario. Chiunque può calcolare gli indirizzi di questi token account a partire dalla tua chiave pubblica e dal mint del token, quindi un solo indirizzo noto svela l'intero portafoglio.

Mito: collegare un wallet non rivela nulla

Premere "Connect" su un sito consegna subito la tua chiave pubblica, prima ancora di firmare qualcosa. Il sito, i suoi script di analisi e qualsiasi partner che riceve i suoi log possono associare quell'indirizzo al tuo indirizzo IP. Insieme arrivano anche l'impronta digitale del browser e l'orario della visita.

Anatomia di un wallet Solana

Conoscere le varie parti rende più semplici le scelte sulla privacy. La documentazione di Solana sugli account descrive in dettaglio il modello tecnico.

Per la privacy contano soprattutto due dettagli.

Rent. Ogni nuovo account deve contenere una piccola quantità di SOL per restare attivo, circa 0.002 SOL per un token account. Chi paga questo rent compare nella transazione che crea l'account.

Fee payer. Una transazione indica uno dei firmatari come fee payer, cioè chi paga la commissione. Non deve per forza essere il wallet che possiede i fondi. Questa flessibilità è utile per le app, ma significa che un wallet può pagare in silenzio per un altro, lasciando un legame permanente. La documentazione sulle commissioni spiega come funziona.

I prelievi dagli exchange legano un wallet al tuo nome

La maggior parte dei SOL nasce su un account exchange verificato. Quell'account contiene il tuo nome, i tuoi documenti d'identità e anche i tuoi dati bancari. Quando prelevi SOL verso un wallet, l'exchange conserva l'indirizzo di destinazione. Anche il trasferimento è pubblico e parte da un hot wallet che le società di analisi hanno etichettato da tempo.

Da quel momento l'indirizzo che riceve è legato a te per chiunque possa vedere i registri dell'exchange. Tutto ciò che poi invia a un altro wallet porta avanti quel legame, un passaggio alla volta.

Alcune regole evitano che i prelievi dagli exchange vanifichino il resto del lavoro:

• Considera pubblico l'indirizzo di prelievo. Usalo per attività che non ti dispiace vedere collegate al tuo nome.
• Non prelevare mai direttamente su un wallet privato. Inserisci un passaggio di mixing tra l'indirizzo legato all'exchange e qualsiasi wallet che deve restare privato.
• Non rimandare fondi nella direzione opposta. Un trasferimento da un wallet privato a un indirizzo legato all'exchange unisce i due in modo altrettanto solido.

La vita di un wallet Solana privato

Su Solana la privacy si gestisce più facilmente come un ciclo di vita. Un wallet nasce, viene finanziato, viene usato e infine viene dismesso. Ogni fase ha la sua trappola.

Creazione

Genera il wallet offline o su un dispositivo di cui ti fidi. Una sola seed phrase può produrre molti account su derivation path diversi. On-chain non hanno nulla in comune, quindi usare un'unica seed per più wallet privati va bene, purché nessuna transazione li unisca mai.

Per l'uso privato evita gli indirizzi vanity. Un wallet che inizia con le tue iniziali o con una parola facile da ricordare si riconosce subito in un elenco di trasferimenti.

Finanziamento

I primissimi SOL in entrata definiscono la storia del wallet. Devono anche coprire più delle sole commissioni: ogni token che terrai richiede il suo rent. Un wallet che riceve USDC ma non ha SOL non può spostarli, e questo spinge a "ricaricarlo" da un indirizzo noto.

Invia nel primo trasferimento abbastanza SOL da coprire commissioni e rent per ogni token account che prevedi di aprire. Assicurati che quei SOL arrivino da una fonte senza alcuna storia in comune con gli altri tuoi wallet. Riceverli come pagamento in uscita da un mixer Solana funziona bene a questo scopo: arrivano come normali SOL su un keypair senza alcuna attività precedente.

Non lasciare mai che un wallet noto faccia da fee payer per uno privato, nemmeno una volta.

Utilizzo

L'uso quotidiano crea la traccia più ricca. Alcune abitudini la limitano:

• Collega il wallet con parsimonia. Ogni sito che vede l'indirizzo può memorizzarlo. Tieni un wallet separato per le app che provi una sola volta.
• Lascia vuoti i memo. Il programma memo scrive testo nel registro per sempre. Una nota come il numero di una fattura o un nome utente collega il trasferimento a una persona.
• Varia i tuoi ritmi. Scambiare gli stessi token alla stessa ora ogni giorno crea uno schema che sopravvive al cambio di indirizzo.
• Fai attenzione agli importi. Spostare 37.5 SOL fuori da un wallet e poi 37.5 SOL dentro un altro un minuto dopo li collega con la stessa chiarezza di un trasferimento diretto.

Dismissione

Quando chiudi un token account, il suo rent torna in SOL a un indirizzo scelto nella transazione di chiusura. Di solito le app wallet lo inviano al proprietario. Se chiudi gli account di un wallet privato con il rimborso diretto al tuo wallet principale, li hai appena collegati. Indirizza i rimborsi al wallet privato stesso, poi sposta i SOL seguendo lo stesso percorso prudente usato per finanziarlo.

Lo stesso problema vale per i residui di polvere. Raccogliere piccoli saldi da cinque vecchi wallet in un unico nuovo indirizzo fonde in un colpo solo tutte e cinque le storie.

Token spam e NFT indesiderati

I costi bassi di Solana rendono economico inviare token non richiesti o NFT compressi a migliaia di wallet. Alcuni contengono link a siti di phishing. Altri esistono solo per vedere quali wallet reagiscono.

Interagire con questi token, che sia per venderli, bruciarli o aprirne i link, significa firmare una transazione che mostra che il wallet è attivo. Può anche suggerire chi lo controlla. La maggior parte delle app wallet permette di nascondere lo spam. Nasconderlo è un'impostazione locale senza alcuna traccia on-chain, quindi è la scelta più sicura.

Nomi, etichette e note permanenti

I nomi leggibili sembrano comodi. In un registro pubblico funzionano come cartellini con il nome.

• I nomi di dominio che puntano a un indirizzo permettono a chiunque di digitare una parola e vedere l'intera storia di quel wallet.
• I link nei profili su social o dashboard di progetti trasformano un indirizzo in un'identità pubblica.
• I memo restano legati alle transazioni molto dopo che ti sei dimenticato di averli scritti.

Tienili su un wallet che non ti dispiace sia riconoscibile. Un wallet privato non dovrebbe avere né nome, né profilo, né memo.

Trasferimenti confidenziali: cosa nascondono e cosa no

Il programma Token-2022 di Solana include un'estensione per i trasferimenti confidenziali. Usa la crittografia con prove a conoscenza zero. I saldi dei token e gli importi dei trasferimenti restano nascosti agli osservatori esterni.

È un vero passo avanti, con limiti precisi:

• Gli indirizzi di mittente e destinatario restano visibili.
• Si applica solo ai token il cui emittente ha attivato l'estensione, mai ai semplici SOL.
• Il supporto nei wallet è ancora limitato, quindi la disponibilità dipende dal token e dall'app.

Gli importi nascosti rendono più difficile riconoscere gli schemi. Da soli, però, non rendono anonimo un indirizzo.

La connessione conta quanto il registro

Le app wallet comunicano con la rete tramite server RPC. Ogni volta che l'app si aggiorna, chiede al server il saldo in SOL, tutti i token account e le firme recenti del tuo indirizzo. Chi gestisce l'RPC vede queste richieste accanto al tuo indirizzo IP.

Far girare un proprio nodo Solana richiede molto più hardware di quanto ne abbia la maggior parte delle persone, quindi le soluzioni pratiche sono diverse da quelle di altre reti:

• Instrada il traffico del wallet tramite Tor, così il server RPC vede un exit relay invece della tua connessione di casa.
• Usa app wallet o profili del browser separati per i wallet pubblici e quelli privati, così le loro richieste non viaggiano mai nella stessa sessione.
• Scegli consapevolmente l'endpoint RPC quando il wallet lo consente, invece di accettare quello predefinito dell'app.

Mixare SOL per separare vecchi e nuovi wallet

Tutto ciò che hai letto finora protegge un wallet una volta che esiste. Il passaggio più difficile resta trasferire valore da un wallet noto a uno privato senza un ponte visibile tra i due. Un SOL mixer esiste proprio per questo passaggio. C'è chi lo chiama Solana tumbler o anonimizzatore; l'idea è la stessa.

I SOL vanno a un indirizzo monouso creato per quel mix. Dopo il ritardo che scegli, nuovi SOL vengono inviati alla destinazione che hai indicato. Quella destinazione può essere un wallet privato appena creato, con abbastanza SOL per commissioni e rent fin dalla primissima transazione.

Per sfruttarlo al meglio:

• Usa una destinazione senza alcuna storia. Un keypair appena creato è l'ideale.
• Scegli un tempo di attesa generoso. Così i due lati restano distanti ore invece che minuti.
• Spendi dal nuovo wallet importi diversi da quelli che hai mixato.
• Conserva la Letter of Guarantee firmata. Chiunque può verificarne la firma con un normale strumento di verifica dei messaggi; la guida alla Letter of Guarantee spiega tutti i passaggi.

Domande frequenti degli utenti Solana

È possibile usare Solana in modo anonimo?

Sì, con attenzione. Gli indirizzi non portano nomi, quindi il lavoro consiste nel tenerli separati: finanzia ogni wallet privato da una fonte senza legami con te, tienilo lontano da exchange e profili con nome, poi proteggi il tuo indirizzo IP quando il wallet comunica con la rete.

Le transazioni Solana sono tracciabili?

Sì. Ogni trasferimento, swap e creazione di account è pubblico. Tracciarli diventa facile quando i wallet si finanziano a vicenda, condividono un fee payer o inviano i rimborsi del rent allo stesso indirizzo.

Solana è più privata di Ethereum?

Nessuna delle due reti nasconde gli indirizzi. Solana aggiunge ulteriori legami tramite token account, rent e fee payer. Ethereum ha il suo problema con il finanziamento del gas, trattato in Come usare Ethereum in modo anonimo.

Chiudere un token account ne cancella la storia?

No. La chiusura rimuove l'account dallo stato attuale, ma tutte le transazioni passate restano nel registro. La transazione di chiusura mostra anche dove è finito il rimborso del rent.

Posso ricevere token SPL senza rivelare il mio wallet principale?

Sì, se il wallet che riceve è separato da quello principale. Dai al mittente un indirizzo nuovo, finanziato in modo privato con abbastanza SOL per il rent. Non aprire il token account per suo conto dal tuo wallet principale.

Gli stake account collegano i miei wallet?

Possono farlo. Uno stake account elenca gli indirizzi autorizzati a gestirlo e a prelevarne i fondi. Usare un wallet principale come authority per uno stake finanziato da un wallet privato lega i due tra loro.

Una sola seed phrase collega tutti i miei account Solana?

Non on-chain. Gli account generati da derivation path diversi sembrano scollegati. Diventano collegati solo quando transazioni, pagamenti di commissioni o rimborsi del rent si spostano tra loro.

Riferimenti

• Solana su Wikipedia
• Account nella documentazione di Solana
• Commissioni di transazione nella documentazione di Solana
• Associated Token Account Program
• Estensione per i trasferimenti confidenziali
• Pseudonimia su Wikipedia
• Rete Tor su Wikipedia