วิธีใช้ Bitcoin แบบไม่ระบุตัวตน

คำตอบแบบสั้น

Bitcoin เป็นระบบนามแฝง ไม่ใช่ระบบไม่ระบุตัวตน ทุกการชำระเงินถูกบันทึกบนบัญชีแยกประเภทสาธารณะตลอดไป ความเป็นส่วนตัวจึงขึ้นอยู่กับว่ามีอะไรเชื่อมที่อยู่ของคุณเข้ากับตัวคุณ หากต้องการใช้ Bitcoin แบบไม่ระบุตัวตน คุณต้องตัดความเชื่อมโยงสามจุด:

1. ตัวตน: เหรียญของคุณมาจากที่ใด แหล่งนั้นรู้ชื่อคุณหรือไม่?
2. บนเชน: ที่อยู่และการชำระเงินของคุณเชื่อมโยงกันอย่างไรบนบัญชีแยกประเภท
3. เครือข่าย: IP address ใดเป็นผู้กระจายธุรกรรมและตรวจยอดคงเหลือของคุณ

ปิดครบทั้งสามจุด แล้วผู้สังเกตภายนอกจะเห็นเพียงการชำระเงินระหว่างคนแปลกหน้า หากเปิดทิ้งไว้จุดใดจุดหนึ่ง อีกสองจุดที่เหลือก็แทบไม่มีความหมาย

นามแฝง ไม่ใช่ไม่ระบุตัวตน

เมื่อ Satoshi Nakamoto อธิบาย Bitcoin ไว้ใน ไวต์เปเปอร์ฉบับดั้งเดิม ความเป็นส่วนตัวมาจากแนวคิดเดียว คือการเก็บ public key ไว้โดยไม่ระบุตัวตน ทุกคนเห็นได้ว่ามีคนส่งเงินจำนวนหนึ่งให้อีกคน แต่ไม่รู้ว่าทั้งสองฝ่ายเป็นใคร หัวข้อที่ 10 ของเอกสารเปรียบเทียบกับตลาดหลักทรัพย์ ที่เวลาและขนาดของแต่ละการซื้อขายเปิดเผยต่อสาธารณะ ขณะที่ผู้ซื้อขายไม่ถูกเปิดเผยชื่อ

แบบจำลองนี้ใช้ได้ก็ต่อเมื่อไม่มีที่อยู่ใดผูกกับตัวบุคคล ในทางปฏิบัติ การเชื่อมโยงเพียงจุดเดียวก็เพียงพอ เมื่อที่อยู่เดียวถูกโยงกับชื่อของคุณ ทุกสิ่งที่ที่อยู่นั้นเคยแตะต้องจะถูกติดตามย้อนหลังและไปข้างหน้าได้ผ่าน บล็อกเชน นี่คือเหตุผลที่นักวิจัยเรียก Bitcoin ว่าเป็นระบบนามแฝง ที่อยู่ของคุณเปรียบเหมือนหน้ากาก แต่เป็นหน้ากากอันเดิมที่สวมในที่สาธารณะทุกครั้งที่ชำระเงิน

การชำระเงินด้วย Bitcoin ถูกติดตามได้อย่างไร

การวิเคราะห์บล็อกเชนไม่ใช่เวทมนตร์ แต่อาศัยรูปแบบไม่กี่อย่างที่มีการบันทึกไว้ตั้งแต่อย่างน้อยปี 2011 เมื่อ Fergal Reid และ Martin Harrigan เผยแพร่ An Analysis of Anonymity in the Bitcoin System รูปแบบหลัก ๆ ได้แก่:

• การใช้ที่อยู่ซ้ำ การรับเหรียญมากกว่าหนึ่งครั้งที่ที่อยู่เดียวกันทำให้เห็นว่าทุกการชำระเงินไปยังที่อยู่นั้นเป็นของคนคนเดียว
• ความเป็นเจ้าของอินพุตร่วมกัน เมื่อธุรกรรมหนึ่งใช้เหรียญหลายก้อนพร้อมกัน นักวิเคราะห์จะถือว่าวอลเล็ตเดียวเป็นเจ้าของทั้งหมด การชำระเงินครั้งเดียวจึงรวมประวัติที่แยกกันมาหลายปีเข้าด้วยกันได้
• การระบุเงินทอน การชำระเงินส่วนใหญ่สร้างเอาต์พุตเงินทอนกลับไปยังผู้ส่ง จำนวนเงินกลม ๆ ประเภทที่อยู่ หรือการใช้จ่ายในภายหลัง มักเผยให้เห็นว่าเอาต์พุตใดคือเงินทอน
• เวลาและจำนวนเงิน เหรียญที่ออกจากที่หนึ่งแล้วไปถึงอีกที่ภายในไม่กี่นาที ด้วยมูลค่าใกล้เคียงกัน จับคู่กันได้ง่าย
• จุดยึดตัวตน กระดานเทรดที่ยืนยันตัวตน ร้านค้าที่มีที่อยู่จัดส่ง หรือที่อยู่รับบริจาคที่โพสต์ไว้ในโปรไฟล์ ทำให้นักวิเคราะห์มีชื่อเป็นจุดเริ่มต้น
• ข้อมูลเครือข่าย IP address ที่กระจายธุรกรรมเป็นรายแรก หรือที่ค้นหายอดคงเหลือบน block explorer สาธารณะ อาจชี้ไปยังตำแหน่งของคุณได้

แต่ละรูปแบบเพียงลำพังเป็นแค่การคาดเดา แต่เมื่อนำมารวมกัน จะได้กลุ่มที่อยู่ที่จับคู่กับบุคคลจริงได้แม่นยำอย่างน่าประหลาดใจ

ความเป็นส่วนตัวของ Bitcoin สามชั้น

ขั้นตอนด้านล่างไล่ตามชั้นเหล่านี้ตามเส้นทางที่เหรียญเดินทาง คือ ขาเข้า ระหว่างทาง และขาออก

ขั้นตอนที่ 1: เริ่มจากเหรียญที่ไม่ผูกกับชื่อของคุณ

เหรียญที่ซื้อจากกระดานเทรดที่ต้องผ่านการตรวจสอบ KYC (know your customer) จะเชื่อมโยงกับตัวตนของคุณตั้งแต่แรก บันทึกนั้นคงอยู่ตราบเท่าที่กระดานเทรดเก็บไว้ ซึ่งมักเป็นเวลาหลายปี

วิธีถือ Bitcoin โดยมีข้อมูลตัวตนติดมาน้อยลง เช่น รับค่าจ้างหรือค่าสินค้าเป็น Bitcoin แลกเปลี่ยนแบบพบหน้ากันด้วยเงินสด หรือการขุด แต่ละวิธีมีข้อดีข้อเสียต่างกันทั้งด้านความสะดวกและราคา หากเหรียญของคุณมาจากบัญชีที่ยืนยันตัวตนแล้ว ให้ถือว่าเหรียญนั้นมีป้ายกำกับติดอยู่ ขั้นตอนถัดไปมีไว้เพื่อสร้างระยะห่างระหว่างป้ายกำกับนั้นกับสิ่งที่คุณทำต่อจากนี้

ขั้นตอนที่ 2: อย่าให้ IP address ของคุณเข้ามาเกี่ยวข้อง

วอลเล็ตที่ถามยอดคงเหลือจากเซิร์ฟเวอร์ของบุคคลที่สาม จะบอกเซิร์ฟเวอร์นั้นว่าที่อยู่ใดเป็นของคุณ และเซิร์ฟเวอร์ยังเห็น IP address ของคุณด้วย วิธีแก้ที่ได้ผลที่สุดคือรันฟูลโหนดของคุณเอง เช่น Bitcoin Core เพื่อให้วอลเล็ตไม่ต้องถามใครเกี่ยวกับเหรียญของคุณเลย

หากรันฟูลโหนดไม่สะดวก ให้เชื่อมต่อวอลเล็ตผ่าน Tor Tor จะซ่อน IP address ของคุณจากเซิร์ฟเวอร์ที่วอลเล็ตติดต่อด้วย หลีกเลี่ยงการวางที่อยู่ของตัวเองลงใน block explorer สาธารณะ เพราะการค้นหาแต่ละครั้งจะโยงที่อยู่นั้นเข้ากับการเชื่อมต่อของคุณ

ขั้นตอนที่ 3: ใช้ที่อยู่ใหม่สำหรับทุกการชำระเงิน

วอลเล็ตสมัยใหม่สร้างที่อยู่รับเหรียญใหม่ให้ทุกครั้งที่คุณขอ โดยไม่มีค่าใช้จ่าย ใช้ฟีเจอร์นี้ทุกครั้ง อย่าใช้ที่อยู่ซ้ำสำหรับการชำระเงินครั้งที่สอง และอย่าเผยแพร่ที่อยู่เดียวกันในสองที่ อย่าส่งเงินทอนกลับไปยังที่อยู่ต้นทาง

ที่อยู่ใหม่ไม่ได้ซ่อนว่าเหรียญมาจากไหน แต่ป้องกันไม่ให้การชำระเงินที่แยกกันถูกจัดกลุ่มรวมกันโดยปริยาย

ขั้นตอนที่ 4: ควบคุมว่าจะใช้เหรียญก้อนใด

วอลเล็ตหนึ่งเก็บเหรียญแยกกันหลายก้อน เรียกว่า unspent output เมื่อคุณชำระเงิน วอลเล็ตจะเลือกบางก้อนมาเป็นอินพุต หากเลือกเหรียญจากสองแหล่งที่ต่างกัน ก็เท่ากับผูกสองแหล่งนั้นเข้าด้วยกันอย่างเปิดเผย

coin control แก้ปัญหานี้ได้ วอลเล็ตที่มี coin control ให้คุณเลือกได้ว่าการชำระเงินแต่ละครั้งจะใช้เหรียญก้อนใด ติดป้ายกำกับเหรียญตามแหล่งที่มา และแยกแต่ละแหล่งออกจากกัน:

• อย่ารวมเหรียญจากกระดานเทรดที่ยืนยันตัวตนกับเหรียญที่ได้รับแบบส่วนตัว
• ใช้เหรียญทั้งก้อนเมื่อทำได้ เพื่อไม่ให้มีเอาต์พุตเงินทอนที่โยงการชำระเงินกลับมาหาคุณ
• หากเลี่ยงเงินทอนไม่ได้ ให้ติดป้ายกำกับตามแหล่งที่มา และถือว่าเงินทอนนั้นเชื่อมโยงกับการชำระเงินครั้งนั้น

หน้า Privacy บน Bitcoin Wiki อธิบายรูปแบบเหล่านี้ไว้อย่างละเอียดกว่า

ขั้นตอนที่ 5: ตัดเส้นทางด้วย Bitcoin Mixer

ขั้นตอนที่ 2 ถึง 4 ป้องกันไม่ให้เกิดความเชื่อมโยงใหม่ แต่ลบความเชื่อมโยงที่มีอยู่แล้วไม่ได้ เช่น ความเชื่อมโยงระหว่างการซื้อที่ยืนยันตัวตนกับเหรียญของคุณ นั่นคือหน้าที่ของ Bitcoin mixer หรือที่เรียกว่า tumbler

มิกเซอร์ทำงานเหมือน mix network สำหรับเหรียญ คุณส่ง Bitcoin ไปยังที่อยู่แบบใช้ครั้งเดียว หลังจากระยะหน่วงเวลาที่คุณเลือก เหรียญอื่นจากกองกลางจะมาถึงที่อยู่ใหม่ที่คุณระบุ บนบัญชีแยกประเภท เหรียญขาเข้าและเหรียญขาออกของคุณไม่มีธุรกรรมใดเชื่อมถึงกัน

เพื่อให้ได้ประโยชน์สูงสุด:

• รับเหรียญที่ที่อยู่ใหม่เอี่ยม ในวอลเล็ตที่ไม่เคยถือเหรียญอื่นของคุณ
• เลือกระยะหน่วงเวลาที่นานขึ้น เพื่อไม่ให้จังหวะเวลาจับคู่การชำระเงินทั้งสองของคุณได้
• ส่งจำนวนที่ไม่กลมจนน่าสังเกต หรือให้เหรียญปลายทางทยอยมาถึงเป็นหลายส่วน
• เก็บหลักฐานที่บริการมอบให้ไว้จนกว่าเหรียญปลายทางจะได้รับการยืนยัน

ขั้นตอนที่ 6: ใช้จ่ายโดยไม่โยงกลับมา

เหรียญส่วนตัวจะยังเป็นส่วนตัวตราบเท่าที่คุณแยกมันออกจากชีวิตสาธารณะของคุณ แยกวอลเล็ตสำหรับแต่ละตัวตน อย่ารวมเหรียญข้ามวอลเล็ตเหล่านั้น หลีกเลี่ยงการส่งเหรียญที่ผ่านการมิกซ์แล้วกลับไปยังที่อยู่ที่รู้จักคุณโดยตรง เช่น บัญชีกระดานเทรดในชื่อของคุณ เมื่อชำระเงินให้ร้านค้า ให้ใช้ Tor ด้วย เพื่อไม่ให้ร้านค้าเห็น IP address ของคุณควบคู่กับการชำระเงิน

เทคนิคความเป็นส่วนตัวอื่น ๆ ของ Bitcoin

เทคนิคระดับโปรโตคอลบางอย่างก็ช่วยได้เช่นกัน แต่ละเทคนิคทำงานดังนี้:

• CoinJoin รวมการชำระเงินจากหลายคนไว้ในธุรกรรมเดียว ทำให้ไม่ชัดเจนว่าอินพุตใดจ่ายให้เอาต์พุตใด Gregory Maxwell เสนอแนวคิดนี้บน Bitcointalk ในปี 2013 ในกระทู้ CoinJoin: Bitcoin privacy for the real world
• PayJoin ให้ผู้รับเพิ่มเหรียญของตัวเองเข้าไปในการชำระเงิน ซึ่งทำลายสมมติฐานความเป็นเจ้าของอินพุตร่วมกันของธุรกรรมนั้น
• Lightning Network ย้ายการชำระเงินไปนอกเชน การชำระเงินแต่ละครั้งจึงไม่ปรากฏบนบัญชีแยกประเภทสาธารณะ แต่การเปิดและปิดแชนเนลยังเกิดขึ้นบนเชน
• Taproot ทำให้เงื่อนไขการใช้จ่ายที่ซับซ้อนจำนวนมากดูเหมือนการชำระเงินแบบลายเซ็นเดียวทั่วไปบนบัญชีแยกประเภท

ไม่มีเทคนิคใดทดแทนพื้นฐานข้างต้นได้ เทคนิคด้านความเป็นส่วนตัวที่ใช้จากที่อยู่ที่ใช้ซ้ำ ผ่าน IP บ้าน ก็ยังรั่วไหลอยู่ดี

ข้อผิดพลาดที่พบบ่อยซึ่งทำลายความเป็นส่วนตัวของ Bitcoin

• โพสต์ที่อยู่รับเหรียญไว้บนโปรไฟล์สาธารณะ แล้วใช้วอลเล็ตเดียวกันสำหรับทุกอย่าง
• รวมเหรียญจากกระดานเทรดที่ยืนยันตัวตนกับเหรียญที่ได้รับแบบส่วนตัวในการชำระเงินครั้งเดียว
• ตรวจสอบที่อยู่ส่วนตัวบน block explorer สาธารณะจากอินเทอร์เน็ตที่บ้าน
• ส่งเหรียญที่ผ่านการมิกซ์แล้วกลับไปยังบัญชีกระดานเทรดในชื่อของคุณเองโดยตรง
• จ่ายจำนวนเงินที่แปลกตาแบบเดียวกันออกไปทันทีหลังจากที่ได้รับเข้ามา
• กู้คืนวอลเล็ตส่วนตัวในแอปวอลเล็ตที่ถือเหรียญสาธารณะของคุณอยู่ด้วย

เช็กลิสต์ความเป็นส่วนตัวของ Bitcoin แบบรวดเร็ว

• เหรียญมาจากแหล่งที่ไม่รู้ชื่อคุณ หรือผ่านมิกเซอร์มาแล้ว
• วอลเล็ตของคุณทำงานบนโหนดของคุณเองหรือผ่าน Tor
• ทุกการชำระเงินใช้ที่อยู่รับเหรียญใหม่
• เปิดใช้ coin control และติดป้ายกำกับเหรียญตามแหล่งที่มา
• แต่ละตัวตนมีวอลเล็ตของตัวเอง ไม่รวมกับวอลเล็ตอื่น
• ใช้จ่ายผ่าน Tor โดยไม่ส่งกลับไปยังที่อยู่ที่รู้จักคุณ

คำถามที่พบบ่อย

Bitcoin ไม่ระบุตัวตนโดยค่าเริ่มต้นหรือไม่?

ไม่ Bitcoin เป็นระบบนามแฝง ที่อยู่ไม่มีชื่อติดอยู่ แต่ทุกการชำระเงินเปิดเผยต่อสาธารณะและคงอยู่ถาวร ความเป็นนิรนามมาจากวิธีที่คุณได้มา เก็บรักษา และใช้จ่ายเหรียญ

การชำระเงินด้วย Bitcoin ถูกติดตามได้หรือไม่?

ได้ เมื่อที่อยู่ใดในห่วงโซ่เชื่อมโยงกับตัวบุคคล นักวิเคราะห์จะติดตามการใช้ที่อยู่ซ้ำ อินพุตที่ถูกรวมกัน เอาต์พุตเงินทอน จังหวะเวลา และจุดยึดตัวตน เช่น บัญชีกระดานเทรดที่ยืนยันตัวตนแล้ว

ฮาร์ดแวร์วอลเล็ตทำให้ Bitcoin ไม่ระบุตัวตนหรือไม่?

ฮาร์ดแวร์วอลเล็ตปกป้องคีย์ของคุณจากการถูกขโมย แต่ไม่ได้ช่วยด้านความเป็นส่วนตัวในตัวเอง ที่อยู่ อินพุต และการค้นหาผ่านเครือข่ายยังรั่วไหลแบบเดียวกับวอลเล็ตอื่น ๆ

การใช้ Bitcoin Mixer ถูกกฎหมายหรือไม่?

เครื่องมือด้านความเป็นส่วนตัวถูกกฎหมายในหลายประเทศ แต่กฎเกณฑ์แตกต่างกันไปตามเขตอำนาจศาล ตรวจสอบกฎหมายที่ใช้กับคุณก่อนใช้งาน

Lightning Network เป็นส่วนตัวกว่า Bitcoin บนเชนหรือไม่?

สำหรับการชำระเงินแต่ละครั้ง โดยทั่วไปใช่ เพราะไม่ปรากฏบนบัญชีแยกประเภทสาธารณะ แต่การเปิดและปิดแชนเนลยังอยู่บนเชน เหรียญที่ใช้เปิดแชนเนลจึงยังต้องได้รับการดูแลแบบเดียวกัน

ระยะหน่วงเวลาของมิกเซอร์ควรนานแค่ไหน?

ยิ่งนานยิ่งดีต่อความเป็นส่วนตัว การหน่วงเวลาหลายชั่วโมงทำให้จับคู่เหรียญที่คุณส่งกับเหรียญที่คุณได้รับได้ยากขึ้นมาก โดยเฉพาะเมื่อจำนวนเงินต่างกัน

อ่านเพิ่มเติม

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, หัวข้อที่ 10
• Fergal Reid และ Martin Harrigan, An Analysis of Anonymity in the Bitcoin System
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk
• Privacy บน Bitcoin Wiki
• Cryptocurrency tumbler บน Wikipedia