Лучшие практики приватности в крипте: десять привычек, ранжированных по реальной защите

Как читать этот список

Каждая привычка оценена по двум параметрам: насколько защищает (какую утечку закрывает) и сколько стоит усилий. Начинайте сверху; первые четыре закрывают большую часть уязвимости большинства людей, и ни одна не стоит денег.

1. Никогда не используйте адрес повторно — защита: очень высокая, цена: ноль

Повторное использование адресов — крупнейший источник деанонимизации в прозрачных цепочках. Все платежи на один адрес тривиально связаны; один идентифицированный платёж идентифицирует все. Современные кошельки автоматически генерируют новый адрес на каждое получение — не мешайте им. В Monero используйте новый субадрес на каждого контрагента. Для обмена каждый раз давайте свежий адрес получения.

2. Разделяйте вывод с биржи и свою приватную активность — защита: очень высокая, цена: одна лишняя транзакция

KYC-биржа знает адрес, на который вывела. Если этот адрес затем платит депозит обмена, продавцу или миксеру, биржа — и любой, кто получит её данные, — тоже знает. Выводите на собственный кошелёк, затем действуйте из кошелька. Вывод → кошелёк → обмен, никогда вывод → обмен.

3. Конвертируйте в приватную монету, когда получаемая сторона должна быть приватной — защита: очень высокая для своей области, цена: один обмен

Прозрачные монеты нельзя сделать приватными задним числом; вместо этого приватная монета может быть назначением. BTC → XMR делает всё после обмена невидимым для анализа цепочки; USDT (TRC-20) → XMR делает то же из стейблкоина. Прозрачная сторона обмена остаётся публичной — для этого и нужны привычки 1 и 2.

4. Не связывайте суммы и время — защита: высокая, цена: терпение

Вывод 0,0473 BTC и через одиннадцать минут депозит обмена на 0,0473 BTC — связь, даже через разрыв приватности. Используйте круглые суммы, делите или ждите. То же на стороне получения: выплата XMR → BTC, приземляющаяся на биржу ровно в той сумме, что вы отправили, — тоже связь.

5. Используйте Tor или VPN для трафика кошелька и обменника — защита: средне-высокая, цена: низкая

Ваш IP виден каждому сайту и нодам, через которые кошелёк транслирует. Tor Browser для сайтов; Tor или надёжный VPN для подключения кошелька к ноде. Кошельки Monero умеют работать через Tor нативно; кошельки Bitcoin — по-разному. Это закрывает сетевую связь между вашим местоположением и транзакциями.

6. Предпочитайте собственную ноду — защита: средне-высокая для конкретной угрозы, цена: железо и время

Лёгкий кошелёк спрашивает сервер о ваших адресах; сервер их узнаёт. Удалённая нода Monero узнаёт, какие выходы вы сканируете. Собственная нода убирает эту сторону полностью. Важнее всего для Monero (где удалённая нода — главная утечка) и для лёгких клиентов Bitcoin; это самый трудоёмкий пункт списка.

7. Храните ссылку на статус обмена, и ничего больше — защита: средняя, цена: ноль

Обмен без аккаунта даёт страницу статуса, идентифицируемую ссылкой. Это ваша запись о транзакции; она нигде не хранится под вашим именем. Сохраните её в приватном месте (заметка в менеджере паролей). Не отправляйте себе по почте с рабочего аккаунта.

8. Разделяйте кошельки по назначению — защита: средняя, цена: немного дисциплины

Один кошелёк для взаимодействия с биржами, один для приватных накоплений, один для трат. Монеты должны переходить между ними только через разрыв приватности (обмен в Monero) или не переходить вовсе. Смешивание назначений в одном кошельке заново связывает всё, что вы разделили.

9. Проверьте, что ваш стейблкоин может с вами сделать — защита: средняя для конкретной угрозы, цена: чтение

Эмитенты USDT и USDC могут заморозить адреса по запросу. Это не утечка приватности, но рычаг контроля, и он действует на адрес. Если риск заморозки — часть вашей модели, держите балансы в нативной монете, а не в стейблкоине, и используйте стейблкоины как транзит, а не хранилище. Гайд по сетям USDT описывает различия между рельсами.

10. Считайте, что каждая третья сторона ведёт записи — защита: образ мышления, цена: ноль

Биржи, обозреватели блоков, куда вы вставляете адреса, портфельные трекеры, которым вы дали xpub, продавцы и DNS-резолверы — все что-то видят. Каждый — потенциальная утечка, взлом или объект запроса. Давайте каждому минимум и предпочитайте сервисы, которые структурно не могут записать, кто вы, — в этом смысл обменника без аккаунта.

Чего нет в списке

• Миксеры и тумблеры для Bitcoin. Юридически спорны в нескольких юрисдикциях, часто мошеннические и уступают приватной монете для той же цели.
• «Приватные» браузерные расширения и платные анонимайзеры. В основном не влияют на приватность на уровне цепочки.
• Свежие биржевые аккаунты. Новый KYC-аккаунт — новая копия вашего документа, а не приватность.

Минимальная рутина, если делать по одному действию на шаг

1. Выведите с любой биржи на собственный кошелёк.
2. Обменяйте на Monero из этого кошелька — BTC → XMR или USDT (TRC-20) → XMR, — получая на свежий субадрес.
3. Держите, тратьте или меняйте обратно позже на свежий адрес — XMR → BTC.

Три шага, никаких аккаунтов, и сторона получения приватна по построению.

Частые вопросы

Будет ли Bitcoin приватным, если я всё это соблюдаю? Нет — Bitcoin публичен. Привычки ограничивают, кто может связать публичные данные с вами. Только приватная монета скрывает сами данные.

Нужны ли и Tor, и VPN? Большинству — одно из двух. Tor для сайтов и трафика кошелька Monero — более сильный вариант; VPN — удобный.

Улучшает ли аппаратный кошелёк приватность? Он улучшает безопасность ключей, не приватность. Его приложение-компаньон часто лёгкий клиент, раскрывающий ваши адреса серверу — применяется привычка 6.

А Lightning? Платежи в Lightning в некоторых отношениях приватнее ончейн-Bitcoin (нет глобального реестра платежей), но открытие и закрытие каналов ончейн, а маршрутизирующие ноды видят часть пути. Это не замена приватной монете.

Где эти привычки важнее всего? На границе между идентифицированным аккаунтом и вашим кошельком. Весь список — о том, чтобы держать эту границу чистой.