Mit változtatnak valójában a kriptoadatvédelmi rétegek piac elérése előtt

Ha valaki szabályozott tőzsdén vesz érmét, saját tárcába utalja ki, és azt feltételezi, hogy a piactér nyomon követhetetlen befizetést lát, akkor összekeveri a tiszta kiindulópontot a tiszta útvonallal. A tőzsde ismeri az ügyfelet, a kiutalási címet és az összeget. A blokklánc minden további ugrást rögzít. A piactér csak a végső beérkező címet és a hozzá vezető nyomot látja. A lelepleződés valójában e két pont közötti szakaszon történik.

Az elv egyszerű: minden mozgás, amely ismert személyazonosságú forrást köt össze egy piactér felé mutató címmel, kapcsolatot hoz létre. Még ha maga az érme rendelkezik is adatvédelmi funkciókkal, a mozgás módja akkor is szivárogtathat adatot. Az időzítés, a kerek összegek és egyetlen köztes tárca újrahasználata gyakori mintázat. Az elemzőknek nem kell feltörniük az adatvédelmi technológiát; elég észrevenniük, hogy egy adott minta megismétlődik, mielőtt befizetések jelennek meg.

Hasznos hasonlat az a futár, aki elhagy egy bejegyzett irodát, kétszer kabátot cserél, majd egy jelöletlen ajtónál lead egy csomagot. A kabátcserék nem tüntetik el azt a tényt, hogy ugyanaz a személy járta végig az útvonalat. A kiindulópont ismert volt, a végpont pedig láthatóvá vált.

Amit a piactér lát, szemben azzal, amit a főkönyv mutat

A piactér fogad egy beérkező tranzakciót, és lát egy címen lévő egyenleget, egy blokkmegerősítést, és esetleg egy, a felhasználó által választott címkét. Nem tudja automatikusan, melyik tőzsdén vették az érmét. A nyilvános főkönyv azonban megőrzi a tranzakciók sorrendjét és gráfját. Bármely megfigyelő, aki később összeköti a tőzsdei kiutalást a piactéri befizetéssel, visszafelé fel tudja építeni a történetet. A piactér saját naplózása, a befizetési cím újrahasználata vagy az egyező kiutalási minták ezt megkönnyíthetik.

A valódi korlát az, hogy az adatvédelem nem egyetlen kapcsoló. Folytonossági törések sorozata. Egy befizetés hétköznapinak tűnhet a piactér számára, és mégis egyetlen gráfugrásnyira lehet egy ismert tőzsdei címtől. Abban a pillanatban, amikor valaki meg tudja tenni azt az ugrást, a tiszta befizetés névvel azonosítható eseménnyé válik.

A legtöbb felhasználó a _magánszférát_ egyetlen nagy kapcsolóként kezeli: ha feljebb veszed, az ügylet minden része nehezebben átláthatóvá válik. Ez a gondolkodásmód viszi bajba az embereket, mert az alábbi három réteg nem együtt mozog. Az egyik teljesen fedésben maradhat, miközben a másik jól látható, és ez az eltérés önmagában is tanulságos mintázat.

Hasznos így szemlélni a szétválasztást: az érme szintű magánszféra arra válaszol, hogy „a főkönyv megmutatja-e, ki kinek fizetett”, a pénztárca szintű arra, hogy „egy megfigyelő meg tudja-e állapítani, hogy ezek a címek ugyanahhoz a személyhez tartoznak”, a hálózati szintű pedig arra, hogy „a sugárzási minta elárul-e valamit arról, mikor és a világ melyik feléről mozdult a pénz”. Mindháromnak ugyanabba az irányba kell csődöt mondania ahhoz, hogy egy lánc csendben maradjon.

Mielőtt piachoz nyúlnál, az a hiba, ha azt hiszed, hogy az egyik érméről a másikra váltás rendbe hoz egy pénztárca-szokást vagy egy sugárzási ritmust. Nem hozza rendbe. A lánc változik, de az időzítés és a csoportosítás szinte változatlanul átvihető.

Az elfogadott érmék listája nem technikai állandó, hanem működési jelzés. Egy piac akkor változtat az érmepolitikáján, amikor a likviditás gazdaságtana, a láncelemzés nyomása vagy az üzemeltetők belső ösztönzői megváltoznak. Ha ezeket a változásokat helyesen értelmezed, többet tudsz meg a kockázatról, mint a legtöbb befizetési útmutatóból.

Likviditás az ideológia előtt

A piacok olyan érméket fogadnak el, amelyeket mozgatni tudnak. Egy vékony rendelési könyvvel vagy lassú véglegességgel rendelkező adatvédelmi érme elszámolási problémákat okoz: az eladók nem tudják gyorsan átváltani, a vitákat nehezebb rendezni, és a kilépési ablakok beszűkülnek. Amikor egy érme illikviddé válik, a piacok nem azért veszik le, mert kevésbé privát, hanem mert kevésbé hasznos.

• Az érme széles körben elfogadotta kereskedési volumen egészséges, az átváltás egyszerű
• A likviditás beszűküla nagy tranzakciók elmozdítják az árat, vagy nem teljesülnek
• A piac csendben eltávolítja az érméta listázási költségek meghaladják a tranzakciós volument
• A felhasználók panaszkodnakaz üzemeltetők hallgatnak, vagy „karbantartásra” hivatkoznak

A nyomkövetési nyomás mint kockázatcsökkentő szűrő

Minden nyilvános blokklánc más-más munkaterhet jelent a külső megfigyelőknek. Amikor egy érme nyomkövető eszközei javulnak, az elfogadásának érzékelt költsége megnő. A piacok eltávolíthatnak egy érmét nagy visszhangot kiváltó klaszterezés vagy tőzsdei zárolások után, majd hónapokkal később újra felvehetik, ha a hatósági figyelem máshová irányul. Ez nem következetlenség, hanem költséggazdálkodás.

Láncelágazások és fork-káosz

A fork ugyanannak az egyenlegnek két változatát hozza létre. A piacok ilyen időszakokban haboznak, mert a visszajátszási támadások és a dupla költési kísérletek lehetővé válnak. Egyes piacok a fork előtt befagyasztják a befizetéseket, majd csak azt a láncot listázzák, amely megtartja a bányászok vagy validátorok támogatását. Mások mindkettőt rövid ideig elfogadják, majd a gyengébb láncot ejtik, miután a visszajátszási zavar vitákhoz vezet.

A kilépési logika is használja az érmelistákat

Kilépés előtt egyes üzemeltetők leszűkítik az elfogadott érméket azokra, amelyeket a leggyorsabban tudnak mozgatni vagy a legkönnyebben elrejteni. Több érme egyszerre történő hirtelen eltávolítása, lassított kifizetésekkel párosulva más jelzés, mint egy rutinszerű likviditási tisztítás. A rutinszerű változások fokozatosak és megmagyarázottak; a kilépés előtti változások hirtelenek és késedelmekkel párosulnak.

Elég sok blokklánctörténetet végignézni, és a minta már azelőtt kirajzolódik, hogy a piactér oldala betöltene. A tárca vákuumban nem egyértelműen azonosítható, de a tranzakciós koreográfiája egy korábbi személyazonossághoz kötheti. Három szokás ismétlődik újra és újra, és mindegyik csendben szűkíti a lehetséges tulajdonosok körét.

Az a három szokás, amely összeforrasztja a tárcaszemélyazonosságokat

• Kerek számok: 1,00000000 BTC vagy 500,00000000 XMR mozgatása rendezettnek tűnik, de a pontos kerek összegek ritkák a természetes költésben. Inkább arra utalnak, hogy a felhasználó vásárlási keretet állított be, nem pedig véletlenszerű számlát fizet.
• Újrahasznált címek: ugyanarról a kimenetről való küldés vagy ugyanarra a generált címre való fogadás olyan állandó csomópontot hoz létre, amely túlél piactereket, fiókokat és időt.
• Azonos munkamenethez kötött időzítés: a piactéri fiók létrehozása vagy a bejelentkezés után perceken belüli befizetés két egyébként különálló személyazonosságot köt össze óraviselkedés alapján.

1. 1. lépésA felhasználó olyan tőzsdén vagy szolgáltatásnál vásárol érmét, ahol a személyazonossága hozzá van kapcsolva.
2. 2. lépésAz érme személyes tárcába kerül, gyakran egyetlen nagy, kerek összegű kifizetésként.
3. 3. lépésEgy piactéri befizetési cím röviddel ezután átveszi az érme egy részét — néha még akkor, amikor a tőzsdei munkamenet is aktív.
4. 4. lépésA piactérről történő későbbi kifizetések ugyanabba a személyes tárcába térnek vissza, megerősítve a kapcsolatot.

Gondolj a tárcacímre úgy, mint egy házra. Lecserélheted a postaláda számát, de ha ugyanaz az autó parkol kinn ugyanabban az időben, ugyanazon a napon, bárki, aki figyeli az utcát, kezdi megérteni a háztartást.

Az időzítés a leginkább figyelmen kívül hagyott összekötő elem. A túl kiszámíthatóan érkező befizetés — mindig pénteken, mindig két perccel azután, hogy a pénz megérkezett, mindig ugyanazzal a sat/byte díjjal — kevesebb kizárandó változót hagy a megfigyelőnek. A véletlenszerűség nem választható; ez a különbség a háttérzaj és az ujjlenyomat között.

A kifizetési cím újrahasználata okozza a legnagyobb strukturális kárt. A cím központi csomóponttá válik: a tőzsdei, személyes és piactéri forgalom mind ott keresztezi egymást. Még ha minden él gyengének tűnik is, maga a központi csomópont válik azzá a ponttá, ahol a gyanú összpontosul.

A nem egyértelmű kérdés nem az, hogy mit kell tenni egy átutalás előtt, hanem hogy milyen sorrendben. A legtöbb felhasználó úgy alkalmazza az eszközöket, hogy közben megszünteti az előnyüket: egyesítik, összekeverik, majd egyetlen címen ülnek, ami újra felépíti azt az összefüggést, amelyet megpróbáltak eltüntetni. Az ellenőrzőlista csak rögzített sorrendként működik, mert az idő és a szétválasztás minden további szoftver nélkül elvégzi a ködösítés egy részét.

1. LépésVárd ki a „porleülepedési” ablakot a finanszírozási forrásból érkező utolsó kimenő tranzakció után
2. LépésOszd fel a tervezett összeget egyenetlen részekre úgy, hogy egyik se érjen kerek számot
3. LépésVezesd át mindegyik részt egy külön köztes címen keresztül, amelynek nincs korábbi közös előzménye
4. LépésHagyd pihenni a részeket, amíg a környező főkönyvi aktivitás nem tűnik függetlennek tőlük
5. LépésKüldd a piaci befizetési címre olyan sorrendben, amely nem ismétli a részméreteket vagy az időpontokat

A várakozási ablak többet számít, mint az érmeválasztás. A tranzakciók azonnali láncolása látható időzítési klasztert hoz létre a nyilvános főkönyveken, még akkor is, ha az összegek eltérnek. Egy óra üresjárat az átutalások között többet növelheti az anonimitást, mint egy másik adatvédelmi érme, mert az időbeli korreláció az egyik legkönnyebben kihasználható jel a klaszterező algoritmusok számára.

Porleülepedési ablak

szünet egy tranzakció után, hogy a későbbi aktivitás ne legyen időbélyeg szerint összeköthető a finanszírozási forrással

Időbeli korreláció

az a statisztikai minta, amely akkor alakul ki, amikor a tranzakciók kiszámítható időközönként érkeznek ugyanabból a címklaszterből

Címújrafelhasználási visszacsapás

amikor a szándékosan szétválasztott címekről származó pénzeszközök visszafolynak egyetlen célhelyre, visszaállítva az eredeti kapcsolatot

• Ne küldj először kis próbaösszeget
• Ne használd újra ugyanazt a befizetési címet több munkamenethez
• Ne mozgasd a teljes tárcaegyenleget egyetlen tartalékcímre
• Ne kódold az összeget a fizetési hivatkozás mezőbe