Как использовать биткоин анонимно

Коротко

Биткоин псевдонимен, а не анонимен. Каждый платёж навсегда остаётся в публичном реестре, поэтому приватность зависит от того, что связывает ваши адреса с вами. Чтобы использовать биткоин анонимно, нужно разорвать три связи:

1. Личность: откуда пришли ваши монеты. Знает ли этот источник ваше имя?
2. Блокчейн: как ваши адреса и платежи связаны между собой в реестре.
3. Сеть: с какого IP-адреса транслируются ваши транзакции и проверяются балансы.

Закройте все три, и сторонний наблюдатель увидит лишь платежи между незнакомцами. Оставьте одну открытой, и две другие теряют почти весь смысл.

Псевдонимность, а не анонимность

Когда Satoshi Nakamoto описал Bitcoin в оригинальном whitepaper, приватность строилась на одной идее: публичные ключи остаются анонимными. Все видят, что кто-то отправил сумму кому-то другому, но не знают, кто эти стороны. В разделе 10 статьи это сравнивается с фондовой биржей, где время и объём каждой сделки публичны, а имена трейдеров скрыты.

Эта модель работает, только пока ни один адрес не привязан к человеку. На практике хватает одной связи. Как только хотя бы один адрес связан с вашим именем, всё, к чему он когда-либо прикасался, можно отследить назад и вперёд по блокчейну. Поэтому исследователи называют биткоин псевдонимным: адрес — это маска, но одну и ту же маску вы носите на виду при каждом платеже.

Как отслеживают биткоин-платежи

Блокчейн-анализ — не магия. Он опирается на несколько закономерностей, описанных как минимум с 2011 года, когда Fergal Reid и Martin Harrigan опубликовали работу An Analysis of Anonymity in the Bitcoin System. Основные из них:

• Повторное использование адреса. Если получать на один адрес несколько раз, все платежи на него выглядят как принадлежащие одному человеку.
• Общее владение входами. Когда транзакция тратит сразу несколько монет, аналитики считают, что все они принадлежали одному кошельку. Один платёж может объединить годы раздельной истории.
• Определение сдачи. Большинство платежей создают выход сдачи, который возвращается отправителю. Круглые суммы, типы адресов или последующие траты часто выдают, какой выход является сдачей.
• Время и суммы. Монеты, которые ушли из одного места и через несколько минут появились в другом почти в той же сумме, легко сопоставить.
• Привязки к личности. Биржи с проверкой личности, продавцы с адресами доставки или адрес для пожертвований в профиле дают аналитикам имя, от которого можно отталкиваться.
• Сетевые данные. IP-адрес, с которого транзакция впервые транслируется или с которого проверяют баланс в публичном обозревателе блоков, может указать на ваше местоположение.

По отдельности каждая закономерность — лишь догадка. Вместе они образуют кластеры адресов, которые удивительно точно сопоставляются с реальными людьми.

Три уровня приватности биткоина

Шаги ниже следуют этим уровням так, как движется монета: вход, путь и выход.

Шаг 1: начните с монет, не привязанных к вашему имени

Монеты, купленные на бирже с проверкой KYC («знай своего клиента»), связаны с вашей личностью с самого начала. Эта запись живёт столько, сколько её хранит биржа, а обычно это годы.

Получить биткоин с меньшей привязкой к личности можно, например, принимая оплату в биткоинах за работу или товары, обменивая наличные при личной встрече или занимаясь майнингом. У каждого способа свои компромиссы по удобству и цене. Если ваши монеты всё же пришли с верифицированного аккаунта, считайте их помеченными. Следующие шаги нужны, чтобы создать дистанцию между этой меткой и вашими дальнейшими действиями.

Шаг 2: не раскрывайте свой IP-адрес

Кошелёк, который запрашивает баланс у стороннего сервера, сообщает этому серверу, какие адреса принадлежат вам. Сервер также видит ваш IP-адрес. Самое надёжное решение — запустить собственную полную ноду, например Bitcoin Core, чтобы кошелёк никогда не спрашивал о ваших монетах никого другого.

Если полная нода вам не подходит, подключайте кошелёк через Tor. Tor скрывает ваш IP-адрес от серверов, с которыми общается кошелёк. Не вставляйте свои адреса в публичные обозреватели блоков: каждый такой запрос связывает адрес с вашим подключением.

Шаг 3: используйте новый адрес для каждого платежа

Современные кошельки бесплатно создают новый адрес для получения каждый раз, когда вы его запрашиваете. Пользуйтесь этой функцией всегда. Никогда не используйте адрес повторно для второго платежа и не публикуйте один и тот же адрес в двух местах. Никогда не отправляйте сдачу на адрес, с которого она пришла.

Новые адреса не скрывают, откуда пришли монеты, но не дают по умолчанию объединить отдельные платежи в одну группу.

Шаг 4: контролируйте, какие монеты вы тратите

Кошелёк хранит множество отдельных монет — так называемых непотраченных выходов. Когда вы платите, кошелёк выбирает часть из них в качестве входов. Если он берёт монеты из двух разных источников, он публично связывает эти источники.

Это решает контроль монет (coin control). Кошелёк с такой функцией позволяет точно выбрать, какие монеты пойдут на платёж. Помечайте монеты по происхождению и не смешивайте источники:

• Не объединяйте монету с верифицированной биржи с монетой, полученной приватно.
• По возможности тратьте монеты целиком, чтобы никакой выход сдачи не связывал платёж с вами.
• Если без сдачи не обойтись, оставьте на ней метку источника и считайте её связанной с этим платежом.

На странице о приватности в Bitcoin Wiki эти закономерности описаны подробнее.

Шаг 5: разорвите след с помощью биткоин-миксера

Шаги 2–4 не дают появиться новым связям. Но они не могут убрать уже существующие, например связь между верифицированной покупкой и вашими монетами. Для этого и нужен биткоин-миксер, который также называют тумблером.

Миксер работает как смешанная сеть (mix network) для монет. Вы отправляете биткоин на одноразовый адрес. После выбранной вами задержки другие монеты из общего резерва приходят на указанный вами новый адрес. В реестре между вашими входящими и исходящими монетами нет ни одной связывающей их транзакции.

Чтобы получить максимум пользы:

• Получайте на совершенно новый адрес в кошельке, где никогда не было других ваших монет.
• Выбирайте более длинную задержку, чтобы время не связало два ваших платежа.
• Отправляйте сумму, которая не выглядит подозрительно круглой, или получайте выплату частями.
• Сохраняйте подтверждение от сервиса, пока выплата не получит подтверждения в сети.

Шаг 6: тратьте, не оставляя обратных связей

Приватные монеты остаются приватными, только пока вы держите их отдельно от своей публичной жизни. Заведите отдельный кошелёк для каждой личности. Никогда не объединяйте монеты между ними. Не отправляйте смешанные монеты сразу на адрес, который вас знает, например на биржевой аккаунт на ваше имя. Когда платите продавцу, тоже используйте Tor, чтобы он не видел ваш IP-адрес рядом с платежом.

Другие способы повысить приватность биткоина

Помогают и некоторые техники на уровне протокола. Вот что делает каждая из них:

• CoinJoin объединяет платежи нескольких людей в одну транзакцию, так что неясно, какой вход оплатил какой выход. Gregory Maxwell предложил его на Bitcointalk в 2013 году в теме CoinJoin: Bitcoin privacy for the real world.
• PayJoin позволяет получателю добавить в платёж свою монету, что ломает предположение об общем владении входами для этой транзакции.
• Lightning Network выносит платежи за пределы блокчейна, поэтому отдельные платежи никогда не попадают в публичный реестр. Открытие и закрытие каналов всё равно происходит в блокчейне.
• Taproot делает многие сложные условия траты в реестре похожими на обычные платежи с одной подписью.

Ни одна из этих техник не заменяет описанных выше основ. Приватная техника, применённая с повторно используемого адреса через домашний IP, всё равно даёт утечку.

Частые ошибки, которые сводят приватность биткоина на нет

• Публиковать адрес для получения в публичном профиле, а затем использовать тот же кошелёк для всего остального.
• Объединять в одном платеже монеты с верифицированной биржи и монеты, полученные приватно.
• Проверять приватный адрес в публичном обозревателе блоков с домашнего подключения.
• Отправлять смешанные монеты сразу обратно на биржевой аккаунт на своё имя.
• Выводить ту же необычную сумму сразу после того, как она поступила.
• Восстанавливать приватный кошелёк в приложении, где хранятся и ваши публичные монеты.

Короткий чек-лист приватности биткоина

• Монеты получены из источника, который не знает вашего имени, или прошли через миксер.
• Кошелёк работает через вашу собственную ноду или через Tor.
• Для каждого платежа используется новый адрес получения.
• Контроль монет включён. Монеты помечены по источнику.
• У каждой личности свой кошелёк, который никогда не объединяется с другими.
• Траты идут через Tor, без отправки на адреса, которые вас знают.

Часто задаваемые вопросы

Анонимен ли биткоин по умолчанию?

Нет. Биткоин псевдонимен: адреса не содержат имён, но каждый платёж публичен и хранится вечно. Анонимность зависит от того, как вы получаете, храните и тратите монеты.

Можно ли отследить биткоин-платежи?

Да, если хотя бы один адрес в цепочке связан с человеком. Аналитики отслеживают повторное использование адресов, объединённые входы, выходы сдачи, время и привязки к личности, например верифицированные биржевые аккаунты.

Делает ли аппаратный кошелёк биткоин анонимным?

Аппаратный кошелёк защищает ваши ключи от кражи. Сам по себе он никак не влияет на приватность: адреса, входы и сетевые запросы утекают так же, как с любым другим кошельком.

Законно ли пользоваться биткоин-миксером?

Инструменты приватности законны во многих странах, но правила зависят от юрисдикции. Прежде чем пользоваться миксером, проверьте законы, которые действуют в вашем случае.

Приватнее ли Lightning Network, чем платежи в блокчейне Bitcoin?

Для отдельных платежей обычно да, потому что они не попадают в публичный реестр. Открытие и закрытие каналов остаётся в блокчейне, поэтому с монетами, которыми финансируется канал, нужна та же осторожность.

Какой должна быть задержка в миксере?

Чем дольше, тем лучше для приватности. Задержка в несколько часов сильно усложняет сопоставление отправленных и полученных монет, особенно если суммы различаются.

Что почитать

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, раздел 10.
• Fergal Reid и Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Приватность в Bitcoin Wiki.
• Криптовалютный тумблер в Википедии.