Como usar Solana de forma anônima

A Solana é rápida. Um bloco sai mais ou menos a cada 400 milissegundos, as taxas custam uma fração de centavo. Uma carteira movimentada pode assinar centenas de transações por dia. Toda essa velocidade não torna a atividade mais difícil de acompanhar. Cada assinatura, conta de token e pagamento de rent fica gravado em um registro público que os exploradores indexam em segundos. Saber como usar Solana de forma anônima significa entender como uma carteira Solana é construída e, depois, decidir quais partes dela o mundo pode conectar.

Mitos sobre usar Solana de forma anônima

Muita gente que tenta usar Solana de forma anônima se apoia em suposições que parecem razoáveis, mas não se sustentam.

Mito: a velocidade dificulta o rastreamento das transações

A confirmação rápida só muda a rapidez com que o registro aparece. Os indexadores processam cada slot assim que ele chega. Uma troca feita às 03:14:07 já pode ser pesquisada às 03:14:08, com os valores exatos, o programa que a processou e todas as contas envolvidas.

Mito: um endereço novo basta

Um par de chaves novo começa sem passado. Ele só mantém esse status até a primeira transferência recebida. Se o SOL que dá vida a ele vem de uma carteira que você já usa, o novo endereço herda a sua identidade em um único salto.

Mito: os tokens ficam dentro da carteira

Na Solana, os tokens ficam em contas de token separadas. Cada uma registra o seu endereço principal como dono. Qualquer pessoa pode calcular os endereços dessas contas de token a partir da sua chave pública e do mint do token, então um único endereço conhecido revela todo o seu portfólio.

Mito: conectar uma carteira não revela nada

Clicar em "Connect" em um site entrega a sua chave pública na hora, antes de você assinar qualquer coisa. O site, os scripts de análise dele e qualquer parceiro que receba os logs passam a poder associar esse endereço ao seu endereço IP. A impressão digital do navegador e o horário da visita vão junto.

Anatomia de uma carteira Solana

Conhecer as partes facilita as decisões de privacidade. A documentação de contas da Solana explica o modelo técnico em detalhes.

Dois detalhes pesam mais para a privacidade.

Rent (aluguel). Toda conta nova precisa manter uma pequena quantia de SOL para continuar ativa, cerca de 0,002 SOL para uma conta de token. Quem paga esse rent aparece na transação que cria a conta.

Pagador de taxas. Uma transação define um dos signatários como pagador de taxas (fee payer). Ele não precisa ser a carteira dona dos fundos. Essa flexibilidade é útil para aplicativos, mas significa que uma carteira pode pagar discretamente por outra, deixando um vínculo permanente. A documentação de taxas explica como isso funciona.

Saques de corretoras ligam a carteira ao seu nome

A maior parte do SOL começa a vida em uma conta verificada de corretora. Essa conta guarda o seu nome, os seus documentos de identidade e os seus dados bancários. Quando o SOL é sacado para uma carteira, a corretora registra o endereço de destino. A transferência em si também é pública e sai de uma hot wallet que empresas de análise rotularam há muito tempo.

A partir desse momento, o endereço que recebe fica ligado a você para qualquer pessoa com acesso aos registros da corretora. Tudo o que ele enviar depois para outra carteira leva esse vínculo adiante, um salto de cada vez.

Algumas regras evitam que os saques de corretora desfaçam o resto do seu esforço:

• Trate o endereço de saque como público. Use-o para coisas que você não se importa de ver ligadas ao seu nome.
• Nunca saque direto para uma carteira privada. Coloque uma etapa de mixagem entre o endereço ligado à corretora e qualquer carteira que deva continuar privada.
• Não mande fundos no sentido contrário. Uma transferência de uma carteira privada para um endereço ligado à corretora une as duas com a mesma firmeza.

A vida de uma carteira Solana privada

Na Solana, a privacidade fica mais fácil de administrar como um ciclo de vida. Uma carteira nasce, recebe fundos, é usada e depois se aposenta. Cada fase tem a sua armadilha.

Criação

Gere a carteira offline ou em um dispositivo de confiança. Uma única frase-semente pode produzir muitas contas em caminhos de derivação diferentes. On-chain elas não compartilham nada, então usar uma semente para várias carteiras privadas não tem problema, desde que nenhuma transação junte essas carteiras.

Evite endereços personalizados (vanity) para uso privado. Uma carteira que começa com as suas iniciais ou com uma palavra fácil de lembrar é simples de reconhecer em uma lista de transferências.

Financiamento

O primeiro SOL que entra define o histórico da carteira. Ele também precisa cobrir mais do que taxas: cada token que você vai guardar exige o próprio rent. Uma carteira que recebe USDC mas não tem SOL não consegue movimentá-lo, o que leva muita gente a "recarregar" a partir de um endereço conhecido.

Envie na primeira transferência SOL suficiente para cobrir taxas e rent de todas as contas de token que você pretende abrir. Garanta que esse SOL venha de uma fonte sem histórico em comum com as suas outras carteiras. Receber o valor como pagamento de um mixer de Solana funciona bem para isso: ele chega como SOL comum em um par de chaves sem nenhuma atividade anterior.

Nunca deixe uma carteira conhecida atuar como pagadora de taxas de uma carteira privada, nem uma única vez.

Uso

O uso diário cria o rastro mais rico. Alguns hábitos o limitam:

• Conecte com moderação. Cada site que vê o endereço pode guardá-lo. Mantenha uma carteira separada para apps que você só vai testar uma vez.
• Deixe os memos vazios. O programa de memo grava texto no registro para sempre. Uma anotação como um número de fatura ou um nome de usuário liga a transferência a uma pessoa.
• Varie o seu ritmo. Negociar os mesmos tokens no mesmo horário todos os dias cria um padrão que sobrevive à troca de endereço.
• Preste atenção aos valores. Tirar 37,5 SOL de uma carteira e colocar 37,5 SOL em outra um minuto depois liga as duas tão claramente quanto uma transferência direta.

Aposentadoria

Quando uma conta de token é fechada, o rent volta como SOL para um endereço escolhido na transação de fechamento. Os apps de carteira costumam mandá-lo para o dono. Se você fechar contas de uma carteira privada com o reembolso apontado para a sua carteira principal, acabou de conectar as duas. Mande os reembolsos para a própria carteira privada e depois retire o SOL pelo mesmo caminho cuidadoso usado para financiá-la.

Os restos de saldo (dust) têm o mesmo problema. Juntar pequenos saldos de cinco carteiras antigas em um único endereço novo funde os cinco históricos de uma vez.

Tokens de spam e NFTs indesejados

O baixo custo da Solana torna barato enviar tokens não solicitados ou NFTs comprimidos para milhares de carteiras. Alguns trazem links para sites de phishing. Outros existem só para ver quais carteiras reagem.

Interagir com eles, seja vendendo, queimando ou abrindo os links, assina uma transação que mostra que a carteira está ativa. Isso também pode dar pistas sobre quem a controla. A maioria dos apps de carteira permite ocultar o spam. Ocultar é uma configuração local sem rastro on-chain, o que faz disso a opção mais segura.

Nomes, rótulos e anotações permanentes

Nomes legíveis parecem práticos. Em um registro público, eles funcionam como crachás.

• Nomes de domínio que apontam para um endereço permitem que qualquer pessoa digite uma palavra e veja todo o histórico daquela carteira.
• Links de perfil em redes sociais ou painéis de projetos transformam um endereço em uma identidade pública.
• Memos continuam presos às transações muito depois de você esquecer que os escreveu.

Deixe isso para uma carteira que você não se importa que seja conhecida. Uma carteira privada não deve ter nome, perfil nem memos.

Transferências confidenciais: o que escondem e o que não escondem

O programa Token-2022 da Solana inclui uma extensão de transferência confidencial. Ela usa criptografia com provas de conhecimento zero. Os saldos de token e os valores transferidos ficam ocultos para observadores externos.

É um avanço real, com limites claros:

• Os endereços de quem envia e de quem recebe continuam visíveis.
• Só vale para tokens cujo emissor ativou a extensão, nunca para SOL comum.
• O suporte nas carteiras ainda é limitado, então a disponibilidade depende do token e do app.

Valores ocultos dificultam a comparação de padrões. Só esconder valores não torna um endereço anônimo.

A sua conexão importa tanto quanto o registro

Os apps de carteira falam com a rede por meio de servidores RPC. Cada vez que o app atualiza, ele consulta no servidor o saldo de SOL, todas as contas de token e as assinaturas recentes do seu endereço. O operador do RPC vê essas consultas ao lado do seu endereço IP.

Rodar um nó próprio da Solana exige muito mais hardware do que a maioria das pessoas tem, então as opções práticas são diferentes das de outras redes:

• Passe o tráfego da carteira pelo Tor para que o servidor RPC veja um relay de saída em vez da sua conexão de casa.
• Separe apps de carteira ou perfis de navegador para carteiras públicas e privadas, para que as consultas delas nunca passem pela mesma sessão.
• Escolha um endpoint RPC de propósito quando a carteira permitir, em vez de aceitar o padrão que vem com o app.

Mixar SOL para separar carteiras antigas e novas

Tudo o que foi dito acima protege uma carteira depois que ela existe. O passo mais difícil continua sendo mover valor de uma carteira conhecida para uma privada sem uma ponte visível entre elas. Um mixer de SOL existe exatamente para esse passo. Há quem chame de tumbler de Solana ou anonimizador; a ideia é a mesma.

O SOL vai para um endereço de uso único criado para aquela mixagem. Depois do atraso que você escolher, SOL novo é enviado para o destino informado. Esse destino pode ser uma carteira privada novinha, com SOL suficiente para taxas e rent desde a primeira transação.

Para aproveitar ao máximo:

• Use um destino sem histórico. Um par de chaves recém-criado é o ideal.
• Escolha um tempo de espera generoso. Assim, os dois lados ficam a horas de distância, não a minutos.
• Gaste a partir da nova carteira em valores diferentes dos que você mixou.
• Guarde a Carta de Garantia assinada. Qualquer pessoa pode verificar a assinatura com um verificador de mensagens padrão; o guia da Carta de Garantia mostra o passo a passo.

Perguntas que usuários de Solana fazem

É possível usar Solana de forma anônima?

Sim, com cuidado. Os endereços não trazem nomes, então o trabalho é mantê-los separados: financie cada carteira privada a partir de uma fonte sem vínculo com você, mantenha-a longe de corretoras e perfis com nome e proteja o seu endereço IP quando a carteira se comunica com a rede.

As transações na Solana podem ser rastreadas?

Sim. Toda transferência, swap e criação de conta é pública. O rastreamento fica fácil quando as carteiras são financiadas umas pelas outras, compartilham um pagador de taxas ou mandam reembolsos de rent para o mesmo lugar.

A Solana é mais privada que o Ethereum?

Nenhuma das duas redes esconde endereços. A Solana acrescenta vínculos extras por meio das contas de token, do rent e dos pagadores de taxas. O Ethereum tem o próprio problema de financiar o gas, tratado em Como usar Ethereum de forma anônima.

Fechar uma conta de token apaga o histórico dela?

Não. O fechamento remove a conta do estado atual, mas todas as transações anteriores continuam no registro. A transação de fechamento também mostra para onde foi o reembolso do rent.

Posso receber tokens SPL sem revelar a minha carteira principal?

Sim, se a carteira que recebe for separada da principal. Passe para quem envia um endereço novo, financiado de forma privada com SOL suficiente para o rent. Não abra a conta de token a partir da sua carteira principal em nome dela.

Contas de stake ligam as minhas carteiras?

Podem ligar. Uma conta de stake lista os endereços autorizados a administrá-la e a sacar dela. Usar uma carteira principal como autoridade de um stake financiado por uma carteira privada une as duas.

Uma frase-semente conecta todas as minhas contas Solana?

Não on-chain. Contas de caminhos de derivação diferentes parecem não ter relação. Elas só ficam ligadas quando transações, pagamentos de taxas ou reembolsos de rent passam de uma para outra.

Referências

• Solana na Wikipédia
• Contas na documentação da Solana
• Taxas de transação na documentação da Solana
• Programa de Conta de Token Associada
• Extensão de transferência confidencial
• Pseudonimato na Wikipédia
• Rede Tor na Wikipédia