Como usar Bitcoin de forma anónima

A resposta curta

A Bitcoin é pseudónima, não anónima. Cada pagamento fica para sempre num registo público, por isso a privacidade depende do que liga os seus endereços a si. Para usar Bitcoin de forma anónima, tem de cortar três ligações:

1. Identidade: de onde vieram as suas moedas. Essa origem sabe o seu nome?
2. On-chain: como os seus endereços e pagamentos se ligam entre si no registo.
3. Rede: que endereço IP difunde as suas transações e consulta os seus saldos.

Resolva as três e um observador externo vê apenas pagamentos entre desconhecidos. Deixe uma em aberto e as outras duas perdem grande parte do valor.

Pseudónima, não anónima

Quando Satoshi Nakamoto descreveu a Bitcoin no whitepaper original, a privacidade assentava numa ideia: manter as chaves públicas anónimas. Toda a gente pode ver que alguém enviou um montante a outra pessoa, sem saber quem são as partes. A secção 10 do documento compara-a a uma bolsa de valores, onde a hora e o volume de cada negócio são públicos, mas os intervenientes ficam sem nome.

Esse modelo só funciona enquanto nenhum endereço estiver associado a uma pessoa. Na prática, basta uma ligação. Assim que um único endereço fica associado ao seu nome, tudo aquilo em que esse endereço tocou pode ser seguido para trás e para a frente através da blockchain. É por isso que os investigadores dizem que a Bitcoin é pseudónima: o endereço é uma máscara, mas é a mesma máscara usada em público em cada pagamento.

Como são rastreados os pagamentos em Bitcoin

A análise de blockchain não é magia. Baseia-se num punhado de padrões documentados pelo menos desde 2011, quando Fergal Reid e Martin Harrigan publicaram An Analysis of Anonymity in the Bitcoin System. Os principais:

• Reutilização de endereços. Receber mais de uma vez no mesmo endereço mostra que todos os pagamentos para ele pertencem à mesma pessoa.
• Propriedade comum das entradas. Quando uma transação gasta várias moedas de uma vez, os analistas assumem que uma única carteira era dona de todas. Um só pagamento pode juntar anos de histórico separado.
• Deteção do troco. A maioria dos pagamentos cria uma saída de troco que regressa ao remetente. Montantes redondos, tipos de endereço ou gastos posteriores revelam muitas vezes qual das saídas é o troco.
• Tempo e montantes. Moedas que saem de um sítio e chegam a outro minutos depois, por quase o mesmo valor, são fáceis de emparelhar.
• Âncoras de identidade. Corretoras que verificam a identidade, comerciantes com moradas de envio ou um endereço de donativos publicado num perfil dão aos analistas um nome por onde começar.
• Dados de rede. O endereço IP que difunde uma transação em primeiro lugar, ou que consulta um saldo num explorador de blocos público, pode indicar a sua localização.

Cada padrão, isolado, é um palpite. Combinados, formam grupos de endereços que podem ser associados a pessoas reais com uma precisão surpreendente.

As três camadas da privacidade em Bitcoin

Os passos seguintes acompanham estas camadas pelo percurso de uma moeda: entrada, trajeto e saída.

Passo 1: Comece com moedas que não estejam ligadas ao seu nome

As moedas compradas numa corretora que exige verificações know your customer (KYC) ficam ligadas à sua identidade desde o início. Esse registo dura enquanto a corretora o guardar, o que costuma significar anos.

Entre as formas de ter Bitcoin com menos identidade associada estão receber Bitcoin como pagamento por trabalho ou bens, trocar em mão por dinheiro ou minerar. Cada uma tem as suas contrapartidas em comodidade e preço. Se as suas moedas vierem de uma conta verificada, trate-as como etiquetadas. Os passos seguintes servem para pôr distância entre essa etiqueta e o que fizer a seguir.

Passo 2: Mantenha o seu endereço IP fora disto

Uma carteira que pergunta o seu saldo a um servidor de terceiros diz a esse servidor quais são os seus endereços. Esse servidor vê também o seu endereço IP. A solução mais forte é correr o seu próprio nó completo, como o Bitcoin Core, para que a carteira nunca tenha de perguntar a mais ninguém pelas suas moedas.

Se um nó completo não for prático, ligue a carteira através do Tor. O Tor esconde o seu endereço IP dos servidores com que a carteira comunica. Evite colar os seus próprios endereços em exploradores de blocos públicos: cada consulta associa esse endereço à sua ligação.

Passo 3: Use um endereço novo em cada pagamento

As carteiras modernas geram um endereço de receção novo sempre que o solicita, sem qualquer custo. Use essa função sempre. Nunca reutilize um endereço para um segundo pagamento e nunca publique o mesmo endereço em dois sítios. Nunca envie o troco de volta para o endereço de onde veio.

Os endereços novos não escondem a origem das moedas, mas impedem que pagamentos separados sejam agrupados automaticamente.

Passo 4: Controle que moedas gasta

Uma carteira guarda muitas moedas separadas, chamadas saídas não gastas. Quando paga, a carteira escolhe algumas delas como entradas. Se escolher moedas de duas origens diferentes, liga publicamente essas origens.

O controlo de moedas resolve isto. Uma carteira com controlo de moedas permite escolher exatamente que moedas um pagamento gasta. Etiquete as moedas pela origem e mantenha as origens separadas:

• Não junte uma moeda vinda de uma corretora verificada com uma moeda recebida em privado.
• Gaste moedas inteiras sempre que possível, para que nenhuma saída de troco ligue o pagamento a si.
• Se o troco for inevitável, mantenha-o etiquetado com a sua origem e trate-o como ligado a esse pagamento.

A página sobre privacidade da Bitcoin Wiki descreve estes padrões com mais detalhe.

Passo 5: Quebre o rasto com um misturador de Bitcoin

Os passos 2 a 4 impedem que se formem novas ligações. Não conseguem eliminar ligações que já existem, como a que une uma compra verificada às suas moedas. É essa a função de um misturador de Bitcoin, também chamado tumbler.

Um misturador funciona como uma rede de mistura para moedas. Envia Bitcoin para um endereço de utilização única. Após um intervalo à sua escolha, moedas diferentes, vindas de uma reserva partilhada, chegam a um endereço novo que indicar. No registo, as suas moedas de entrada e as de saída não têm nenhuma transação a ligá-las.

Para tirar o máximo partido:

• Receba num endereço totalmente novo, numa carteira que nunca tenha guardado as suas outras moedas.
• Escolha um intervalo mais longo, para que o tempo não emparelhe os seus dois pagamentos.
• Envie um montante que não seja suspeitosamente redondo, ou deixe o pagamento chegar em partes.
• Guarde o comprovativo que o serviço lhe dá até o pagamento ser confirmado.

Passo 6: Gaste sem criar ligações de volta

As moedas privadas só continuam privadas enquanto as mantiver afastadas da sua vida pública. Tenha uma carteira separada para cada identidade. Nunca junte moedas entre elas. Evite enviar moedas misturadas diretamente para um endereço que o conhece, como uma conta numa corretora em seu nome. Quando pagar a um comerciante, use também o Tor, para que o comerciante não veja o seu endereço IP junto do pagamento.

Outras técnicas de privacidade em Bitcoin

Algumas técnicas ao nível do protocolo também ajudam. Eis o que cada uma faz:

• CoinJoin combina pagamentos de várias pessoas numa única transação, de modo que não se sabe que entrada pagou que saída. Gregory Maxwell propôs-o no Bitcointalk em 2013, em CoinJoin: Bitcoin privacy for the real world.
• PayJoin permite ao destinatário acrescentar uma moeda ao pagamento, o que anula a suposição de propriedade comum das entradas nessa transação.
• A Lightning Network leva os pagamentos para fora da cadeia, pelo que os pagamentos individuais nunca aparecem no registo público. A abertura e o fecho de canais continuam a acontecer on-chain.
• Taproot faz com que muitas condições de gasto complexas pareçam pagamentos comuns de assinatura única no registo.

Nenhuma delas substitui o básico acima. Uma técnica privada usada a partir de um endereço reutilizado, com o IP de casa, continua a expor dados.

Erros comuns que desfazem a privacidade em Bitcoin

• Publicar um endereço de receção num perfil público e depois usar a mesma carteira para tudo o resto.
• Juntar, num único pagamento, moedas de uma corretora verificada com moedas recebidas em privado.
• Consultar um endereço privado num explorador de blocos público a partir da ligação de casa.
• Enviar moedas misturadas diretamente para uma conta numa corretora em seu nome.
• Pagar o mesmo montante invulgar logo a seguir a tê-lo recebido.
• Restaurar uma carteira privada numa aplicação de carteira que também guarda as suas moedas públicas.

Lista rápida de privacidade em Bitcoin

• As moedas vêm de uma origem que não sabe o seu nome, ou passaram por um misturador.
• A carteira funciona com o seu próprio nó ou através do Tor.
• Cada pagamento usa um endereço de receção novo.
• O controlo de moedas está ativo. As moedas estão etiquetadas pela origem.
• Cada identidade tem a sua própria carteira, nunca junta com outra.
• Os gastos são feitos através do Tor, sem envios de volta para endereços que o conhecem.

Perguntas frequentes

A Bitcoin é anónima por defeito?

Não. A Bitcoin é pseudónima: os endereços não têm nomes, mas cada pagamento é público e permanente. O anonimato depende da forma como obtém, guarda e gasta as moedas.

Os pagamentos em Bitcoin podem ser rastreados?

Sim, quando qualquer endereço da cadeia está associado a uma pessoa. Os analistas seguem a reutilização de endereços, as entradas juntas, as saídas de troco, o tempo e as âncoras de identidade, como contas verificadas em corretoras.

Uma carteira de hardware torna a Bitcoin anónima?

Uma carteira de hardware protege as suas chaves contra roubo. Sozinha, não faz nada pela privacidade: os endereços, as entradas e as consultas na rede expõem dados da mesma forma que com qualquer outra carteira.

Usar um misturador de Bitcoin é legal?

As ferramentas de privacidade são legais em muitos países, mas as regras variam consoante a jurisdição. Verifique a lei que se aplica a si antes de usar uma.

A Lightning Network é mais privada do que a Bitcoin on-chain?

Para pagamentos individuais, normalmente sim, porque não aparecem no registo público. A abertura e o fecho de canais continuam on-chain, por isso as moedas que financiam um canal exigem o mesmo cuidado.

Quanto tempo deve durar o intervalo de um misturador?

Quanto mais longo, melhor para a privacidade. Um intervalo de várias horas torna muito mais difícil emparelhar as moedas que enviou com as que recebeu, sobretudo quando os montantes são diferentes.

Leituras recomendadas

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, secção 10.
• Fergal Reid e Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Privacidade na Bitcoin Wiki.
• Misturador de criptomoedas na Wikipédia.