BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Биткоин кошелек, которым вы пользуетесь каждый день, может в одну секунду обнулить годы стараний остаться анонимным - достаточно одной неудачно собранной транзакции. Об этом на подкасте Bitcoin Rails предупредил активист Seth for Privacy, главный операционный директор некастодиального кошелька Cake Wallet. По его словам, приватность в биткоине не включается по умолчанию, и большинство пользователей даже не подозревают, как легко её потерять.
Как биткоин кошелек сам ломает вашу приватность
Дело в технических особенностях того, как работает биткоин кошелек внутри. Он не хранит единый баланс, как банковское приложение, а оперирует набором отдельных непотраченных выходов транзакций - UTXO. Каждый такой UTXO это, грубо говоря, отдельная "монета", оставшаяся от конкретной прошлой операции.
Когда вы отправляете платёж крупнее любого отдельного UTXO, кошелек автоматически объединяет несколько таких "монет" в одну транзакцию в качестве входов. И вот тут кроется проблема: если среди этих входов окажется хотя бы один UTXO, прошедший верификацию (KYC), а рядом с ним - монеты, которые вы специально получали анонимно, без проверки личности, система свяжет их все воедино.
Если вы хоть раз потратите свои не-KYC монеты вместе с одной из KYC монет - а кошелек может сделать это сам, потому что не видит разницы - вы немедленно связываете весь не-KYC биткоин, потраченный в этой транзакции, со своей личностью, - объяснил Seth for Privacy.
Любой биткоин кошелек, если ему не мешать, будет действовать именно так - выбирать входы автоматически, исходя из удобства, а не из соображений приватности. Специалисты по безопасности называют это "coin control" или управлением монетами, и именно отсутствие этой функции у многих популярных кошельков превращает приватность из возможности в иллюзию.
Транзакции биткоин оставляют след навсегда
Проблема усугубляется тем, что все транзакции биткоин навечно записываются в публичный блокчейн биткоин и доступны для анализа кому угодно. Сервисы отслеживания транзакции биткоин десятилетиями совершенствуют алгоритмы кластеризации адресов - именно такие объединения UTXO в одной операции они используют как главную зацепку, чтобы связать разные кошельки с одним человеком.
Получается, что блокчейн биткоин устроен максимально прозрачно, и это прекрасно для проверяемости системы, но плохо для тех, кто хочет сохранить финансовую приватность. Одна ошибка с объединением монет - и аналитическая компания или государственный орган может восстановить всю цепочку ваших операций вплоть до биржи, где вы проходили верификацию.
Самурай, суд и новый расклад вокруг приватности
Тема приватности в биткоине вновь стала горячей после того, как разработчиков приватного микшера Samourai Wallet судили и в итоге отправили за решётку. Это дело стало показательным примером того, насколько жёстко регуляторы относятся к инструментам, которые помогают скрывать движение монет, даже если формально они не нарушают закон напрямую.
На этом фоне неожиданной новостью прошлой недели стало решение Министерства финансов США отказаться от двух давно застрявших предложений по усилению надзора за криптовалютами. Для индустрии цифровых активов и защитников приватности это было воспринято как значимая победа - сигнал, что маятник регулирования может качнуться в другую сторону.
Lightning Network как частичное спасение
Cake Wallet, который возглавляет Seth for Privacy, в этом году интегрировал в свою платформу Lightning Network - сеть второго уровня для биткоина. Такой биткоин кошелек получил возможность проводить платежи не только быстрее и дешевле, чем через основную цепочку, но и с заметно большей приватностью, потому что транзакции внутри Lightning не попадают напрямую в публичный блокчейн биткоин в том же виде, что и обычные переводы.
Это не делает Lightning идеальным решением - у сети второго уровня есть свои нюансы с маршрутизацией платежей и потенциальной деанонимизацией через узлы. Но в сравнении с классической ончейн-транзакцией это ощутимый шаг вперёд для тех, кто не готов разбираться в тонкостях coin control вручную.
Bitcoin против Monero: спор о том, чья приватность лучше
Cake Wallet поддерживает несколько криптовалют, включая приватную монету Monero, которая считается одним из эталонов анонимности в индустрии. Казалось бы, логично, что человек, занимающийся вопросами приватности, должен продвигать именно её. Но Seth for Privacy признался, что был бы не против, если бы Monero вовсе перестала существовать - при одном условии.
Если приватность биткоина станет достаточно хорошей, чтобы можно было пользоваться им и получать почти такой же уровень анонимности, как у Monero, без необходимости прыгать через множество обручей, а Monero при этом исчезнет - это нормально, - сказал он.
Логика простая: намного полезнее, когда более массовый инструмент получает приличную приватность, чем когда идеальная анонимность остаётся доступна только узкому кругу продвинутых пользователей нишевого продукта. Любой обычный биткоин кошелек, по мнению Seth for Privacy, должен в перспективе предлагать уровень защиты данных, сравнимый с тем, что сегодня дают специализированные приватные монеты.
Что это значит для обычного держателя биткоина
Для рядового пользователя вывод довольно практичный. Если вам важна анонимность, стоит выбирать биткоин кошелек с явной функцией управления монетами, которая позволяет вручную выбирать, какие UTXO объединять в транзакции, а какие держать строго раздельно. Слепое доверие автоматике кошелька - прямой путь к тому, чтобы однажды связать свою личность со всей историей переводов.
Некоторые энтузиасты приватности идут дальше и держат часть монет в холодном хранении, включая вариант с бумажный кошелек биткоин - полностью офлайн, без привязки к интернету и без риска утечки через скомпрометированное устройство. Правда, и у аппаратных кошельков есть свои слабые места: как показала история с холодным кошельком Ledger, который не спас покупателей CryptoBilis от потери 86 миллионов долларов, сама по себе холодная технология не гарантирует безопасность, если скомпрометирована цепочка поставок или реселлер. Подробности той же истории разбирались и в материале про расследование Ledger по краже 87 миллионов долларов у покупателей через CryptoBilis, а CZ после этого инцидента советовал держать устройства "в карантине" - об этом можно почитать в статье про рекомендацию CZ по карантину Ledger Nano X.
Главная мысль Seth for Privacy сводится к тому, что людям на Западе пока не хватает "болевого опыта", чтобы по-настоящему серьёзно отнестись к приватности - в отличие от жителей стран с более репрессивными режимами, которые на собственном опыте знают цену финансовой прозрачности. Но, по его наблюдениям, за последние пять-шесть лет отношение начало меняться, и всё больше людей на Западе осознают, что вопрос приватности в биткоине требует внимания уже сейчас, а не после того, как случится что-то неприятное.
