ETHEREUM · 9 MIN DE LEITURA

Como usar Ethereum anonimamente

Um endereço Ethereum reúne cada ação sua em um só lugar público. Este guia mostra onde usuários de ETH expõem a identidade, como levar gas a uma carteira nova sem criar vínculo e como impedir que apps, bridges e provedores de nó liguem suas carteiras.

Três carteiras Ethereum separadas com as ligações pontilhadas entre elas cortadas e uma gota de gas na do meio

O Ethereum não registra nomes no seu livro-razão, mas é uma das redes mais fáceis de rastrear. O motivo não está na criptografia. Está no modelo de contas, na taxa de gas que toda ação exige e no hábito de vincular carteiras a nomes, apps ou a uma conta verificada em corretora. Saber como usar Ethereum anonimamente se resume a controlar esses vínculos, um por um.

Por que um endereço Ethereum funciona como um perfil público

O Ethereum registra contas, não moedas soltas. Um endereço tem um único saldo. Cada transação já enviada por ele leva um número sequencial chamado nonce. Qualquer pessoa que abra um explorador de blocos vê o saldo completo, cada token, cada NFT, cada app com que o endereço interagiu e o horário exato de cada ação. A página do ethereum.org sobre contas mostra como essa estrutura é simples.

Esse design é ótimo para criar apps. Para a privacidade, significa que um endereço se comporta como um perfil de rede social que nunca apaga uma postagem. Disso decorrem três fatos:

Reutilizar é o padrão. A maioria das pessoas mantém o mesmo endereço por anos. Cada novo pagamento se soma ao mesmo histórico visível.
Não existe troco. Uma carteira no estilo Bitcoin pode dividir fundos em novas saídas. Uma conta Ethereum simplesmente fica com o restante, então o rastro permanece em um só lugar.
O que você guarda conta uma história. Um NFT raro, um voto de governança ou um token vendido em apenas um país pode apontar para uma única pessoa, mesmo sem nome associado.

Portanto, o objetivo não é se esconder dentro de um endereço. O objetivo é impedir que endereços diferentes sejam ligados entre si ou a você.

Onde usuários de Ethereum expõem a própria identidade

A maioria dos vínculos é criada pelo próprio dono, não descoberta por análises sofisticadas. A tabela lista os mais comuns.

Vazamento	O que revela	Como evitar
Saque de corretora com conta verificada	Seu nome civil ao lado do endereço que recebe	Considere esse endereço público para sempre
Gas enviado da sua carteira principal	Que o novo endereço pertence à mesma pessoa	Pague o gas por um caminho sem histórico em comum
Nome ENS	Um rótulo legível em cada transação anterior	Use nomes ENS apenas em uma carteira pública
Login com um endereço Ethereum	Seu endereço ao lado de um e-mail, conta ou IP	Use um endereço separado para cada app que pedir
Aprovações de tokens	Quais apps você usa, muitas vezes por anos	Use uma carteira só para apps e revogue aprovações sem uso
Provedor de nó padrão	Seu endereço IP ao lado de cada endereço consultado	Use seu próprio nó ou passe o tráfego pelo Tor
Publicar um endereço abertamente	Um vínculo entre seu perfil e seu saldo	Compartilhe um endereço de recebimento novo a cada vez
Mover tudo de uma vez	Valores e horários coincidentes entre carteiras	Varie os valores e deixe o tempo passar entre as etapas

O restante deste guia detalha os mais difíceis.

O problema do gas: a primeira transação entrega você

Este é o vazamento que pega a maioria das pessoas. Ele não existe da mesma forma no Bitcoin.

Por que um endereço novo não consegue se mover sozinho

Toda ação no Ethereum custa gas, pago em ETH. Um endereço recém-criado que tem apenas um token, como USDC, não consegue enviá-lo a lugar algum até ter também algum ETH. A documentação sobre gas explica a taxa em detalhes.

A reação natural é mandar um pouco de ETH da carteira principal. Essa única transferência pequena mostra a qualquer observador que os dois endereços pertencem à mesma pessoa. Todo o cuidado em criar um endereço novo é desfeito por uma recarga de 0,002 ETH.

Como pagar o gas sem criar vínculo

Receba ETH, não só tokens. Se o endereço novo um dia precisar mover tokens, garanta que o ETH chegue antes, vindo de uma fonte sem ligação com suas outras carteiras.
Receba o suficiente logo na primeira vez. Uma carteira que precisa de uma segunda recarga depois convida ao mesmo erro.
Use a saída de um mixer como saldo inicial. Um pagamento de um mixer de Ethereum chega ao endereço novo como ETH comum. Ele cobre o gas e o que mais a carteira for usar.
Nunca "resgate" uma carteira travada a partir da principal. Se um endereço novo ficar sem gas, abasteça-o de novo pelo mesmo caminho privado.

Dê a cada carteira uma única função

A privacidade no Ethereum fica mais fácil com alguns endereços que fazem uma coisa cada do que com um endereço que faz tudo. Uma configuração simples:

A carteira pública

Esta é conhecida. Ela recebe de uma corretora com conta verificada, tem um nome ENS, paga amigos ou aparece em redes sociais. Parta do princípio de que tudo sobre ela é visível. Guarde ali apenas o que você não se importa em mostrar.

A carteira privada de reserva

Esta recebe ETH por um caminho sem vínculo com a carteira pública. Ela nunca faz login em apps. Nunca recebe airdrop de NFT. Nunca envia fundos diretamente de volta à carteira pública. Uma carteira de hardware combina bem com ela.

A carteira para apps

Os apps pedem assinaturas, aprovações e acesso à sua lista de tokens. Dê a eles um endereço criado para isso. Abasteça-o com pouco. Se um app vazar seus dados, ele só fica sabendo desta carteira.

As três podem ficar sob uma mesma frase-semente, em caminhos de derivação separados. Na blockchain elas não têm relação até que uma transação as conecte, que é exatamente o que se deve evitar.

Assinatura de mensagens, aprovações e apps

Nem todo vínculo é uma transferência. Alguns vêm de assinaturas.

Sign-In with Ethereum (EIP-4361) permite que um site faça seu login com um endereço. A partir daí, o site guarda seu endereço junto com seu IP, seu navegador e qualquer e-mail ou perfil que você tenha informado. Entrar em dois serviços com o mesmo endereço permite que qualquer um deles, ou um vazamento de dados futuro, conecte as duas contas.

Aprovações de tokens ficam na blockchain até serem revogadas. Um endereço com aprovações para dez apps parece uma lista dos seus hábitos. Revogar aprovações antigas é uma boa prática de segurança. Também reduz o quanto um desconhecido consegue descobrir num relance.

A caça a airdrops é um problema de privacidade silencioso. Projetos estudam agrupamentos de carteiras para identificar uma pessoa por trás de vários endereços. Os mesmos métodos servem para qualquer um que tente agrupar suas carteiras: mesmas fontes de fundos, mesmos horários, mesmas sequências de chamadas a apps.

Redes Layer 2 e bridges

As redes Layer 2 tornam o uso de ETH mais barato. Elas não o tornam privado. Todo rollup relevante tem um explorador público, assim como a rede principal.

As bridges trazem um risco específico. Quando 1,37 ETH sai da mainnet para uma bridge e, poucos minutos depois, 1,37 ETH aparece em um rollup, as duas pontas se combinam com facilidade. Passar para uma Layer 2 muda a rede, não o rastro de propriedade. Trate uma bridge como uma transferência direta entre suas próprias carteiras.

Esconda seu tráfego de rede dos provedores de nó

O livro-razão é só metade dos dados. A outra metade é o tráfego de rede.

Um app de carteira típico não roda um nó. Ele pede a um provedor remoto seu saldo, seu nonce e sua lista de tokens. Esse provedor vê seu endereço IP ao lado de cada endereço que a carteira consulta. Se um mesmo app de carteira guarda seu endereço público e o privado, esse único padrão de consultas liga os dois fora da blockchain.

Opções, da mais forte à mais simples:

Rode seu próprio nó. O guia do ethereum.org para rodar um nó explica o hardware necessário. Assim, sua carteira consulta apenas a sua própria máquina.
Passe o tráfego da carteira pelo Tor. O provedor ainda vê as consultas, mas não a sua conexão de casa.
Mantenha as carteiras privadas em outro app de carteira ou em outro perfil de navegador, para que as consultas delas nunca viajem junto com seu endereço público.

Endereços stealth: para onde caminha a privacidade no Ethereum

O ERC-5564 descreve endereços stealth (ocultos) para o Ethereum. Quem recebe publica um único meta-endereço. Cada remetente então gera um endereço totalmente novo, que só quem recebe consegue movimentar. Observadores externos veem endereços de uso único sem relação entre si, em vez de um único perfil que só cresce.

O suporte nas carteiras ainda é limitado. Mesmo assim, vale conhecer a ideia, porque ela resolve o problema central do modelo de contas: a reutilização de endereços. Até que isso se torne comum, carteiras separadas e financiamento privado fazem o mesmo trabalho manualmente.

Como quebrar o vínculo entre carteiras misturando ETH

Carteiras separadas só ajudam se o dinheiro que circula entre elas não deixar rastro. Um mixer cuida dessa etapa. O ETH vai para um endereço de mixagem de uso único. Depois do tempo de espera que você definir, ETH novo chega ao destino indicado, que pode ser sua carteira privada de reserva ou uma nova carteira para apps já com gas para usar.

Alguns hábitos deixam o resultado mais forte:

Envie para um endereço que nunca foi usado. Um destino com histórico leva esse histórico junto.
Escolha um atraso maior. O tempo dificulta parear a entrada e a saída.
Evite valores redondos ou fáceis de lembrar ao movimentar os fundos depois.
Guarde a Carta de Garantia. É uma mensagem assinada que você mesmo pode verificar. O guia O que é uma Carta de Garantia mostra como.

Perguntas frequentes

O Ethereum é anônimo por padrão?

Não. O Ethereum mostra sequências hexadecimais em vez de nomes, mas o modelo de contas reúne cada ação sob um mesmo endereço. Assim que esse endereço é ligado a você por uma corretora, um nome ENS ou uma postagem pública, todo o histórico dele também passa a estar ligado a você.

O Ethereum é mais privado que o Bitcoin?

No uso do dia a dia, costuma ser menos privado. Carteiras de Bitcoin trocam de endereço sozinhas, enquanto carteiras de Ethereum reutilizam uma única conta. O guia Como usar Bitcoin anonimamente trata do lado do Bitcoin.

Preciso de ETH para enviar tokens de uma carteira nova?

Sim. Toda transferência de token custa gas pago em ETH. Abasteça a carteira nova com ETH vindo de uma fonte sem vínculo com seus outros endereços, ou o próprio pagamento do gas vai conectá-los.

Uma carteira de hardware me deixa anônimo?

Ela mantém as chaves privadas offline, o que é um ganho de segurança. O livro-razão continua registrando, à vista de todos, cada endereço para o qual ela assina, então o dispositivo não muda nada em termos de rastreabilidade.

Posso tornar um nome ENS privado depois?

Na prática, não. O registro e todas as transações anteriores continuam na blockchain. Vender o nome ou deixá-lo expirar não apaga o vínculo que ele criou. Mantenha nomes ENS em carteiras que foram feitas para ser públicas.

Usar uma Layer 2 esconde minhas transações?

Não. Os rollups publicam seus dados para que qualquer um possa conferi-los. Transferências por bridge, de entrada ou de saída, são fáceis de combinar pelo valor e pelo horário.

Fontes e leitura complementar

Começar a misturar Ethereum →