Γιατί τα privacy coins όπως το Monero αλλάζουν το μοντέλο κινδύνου στα swaps

Ετοίμασε το φύλλο απειλών σου και τρεις διαδρομές swap πριν αγγίξεις το Monero

Ένα φύλλο απειλών για μια ανταλλαγή με σκέλος Monero δεν είναι μητρώο κινδύνων· είναι μια λίστα με τις ακριβείς παρατηρήσεις που μπορούν ακόμη να κάνουν για εσένα ένα ανταλλακτήριο, ένας αναλυτής blockchain ή ένας αντισυμβαλλόμενος πριν, κατά τη διάρκεια και μετά τη διαδρομή. Επειδή οι ring signatures κρύβουν τον αποστολέα μόνο ανάμεσα σε decoys στην πλευρά του Monero, η προετοιμασία σου πρέπει να καταγράψει κάθε διαφανές σημείο επαφής που επιβιώνει έξω από αυτό το ring, αλλιώς το κέρδος ιδιωτικότητας εξανεμίζεται στις άκρες.

Τι καταγράφει πρώτα το φύλλο

• transparent_in_address + διαδρομή παραγωγής
• withdrawal_address και αν έχει έρθει ποτέ σε επαφή με KYC
• χρονικό παράθυρο μεταξύ διαφανούς αποστολής και πληρωμής σε Monero
• ποσό σε XMR και στο διαφανές περιουσιακό στοιχείο, στο μικρότερο εμφανιζόμενο δεκαδικό
• μοντέλο φύλαξης της υπηρεσίας ανταλλαγής: σταθερή ισοτιμία, κυμαινόμενη ισοτιμία, μεσεγγύηση ή peer-to-peer

1. Κατέγραψε τους φορείς απειλής σε μία στήληομάδα συμμόρφωσης ανταλλακτηρίου, πάροχος αναλυτικής αλυσίδας, διαχειριστής ανταλλαγής, παρατηρητής δικτύου και ο παραλήπτης του διαφανούς σκέλους
2. Πρόσθεσε το παρατηρήσιμο πεδίο για κάθε φορέατι μπορούν να καταγράψουν, να χρονοσφραγίσουν ή να συνδέσουν χωρίς τη δική σου συνεργασία
3. Σημείωσε ποιος μηχανισμός του Monero σπάει αυτή την παρατήρησηη stealth address σπάει την επαναχρησιμοποίηση παραλήπτη, η ring signature σπάει την ομαδοποίηση αποστολέα, το confidential amount σπάει τη συσχέτιση αξίας
4. Βαθμολόγησε τον υπολειπόμενο σύνδεσμοτι παραμένει ορατό αν αφαιρεθεί ή αποτύχει μόνο αυτός ο ένας μηχανισμός

Το φύλλο δεν θα πρέπει να παίρνει πάνω από τριάντα λεπτά για μία διαδρομή, επειδή τα πεδία είναι μηχανικά: διεύθυνση, ποσό, χρόνος, φύλαξη και αντισυμβαλλόμενος. Αυτό που πολλοί συναλλασσόμενοι παραλείπουν είναι η δεύτερη και η τρίτη διαδρομή, και εκεί γίνεται δυνατή η μετέπειτα σύγκριση.

Τρεις διαδρομές να προετοιμάσεις πριν από οποιαδήποτε ανταλλαγή

Κάθε διαδρομή αλλάζει ποιος φορέας βλέπει ποια πλευρά της ανταλλαγής. Μια διαδρομή διαφανές-σε-ιδιωτικό εκθέτει το ποσό εισόδου και τη διεύθυνση προέλευσης στον διαχειριστή της ανταλλαγής, αλλά όχι τη stealth address προορισμού, εκτός αν ο διαχειριστής ελέγχει ή ρωτήσει αργότερα το πορτοφόλι. Μια διαδρομή ιδιωτικό-σε-ιδιωτικό κρύβει και τα δύο άκρα από εξωτερικούς παρατηρητές, αλλά ο διαχειριστής της ανταλλαγής εξακολουθεί να βλέπει το ποσό σε XMR και τον χρόνο, αν και το δεύτερο σκέλος είναι επίσης Monero. Μια διαδρομή ιδιωτικό-σε-διαφανές αντιστρέφει την έκθεση: η διεύθυνση εξόδου γίνεται δημόσια, μόνιμη άγκυρα για όποιον αργότερα συνδέσει τη συνεδρία ανταλλαγής με την ταυτότητά σου.

Ετοίμασε πρώτα τις τρεις διαδρομές σε χαρτί και σημείωσε ποια παρατήρηση επιβιώνει σε καθεμία. Αυτό το ένα φύλλο είναι που κάνει τη μετέπειτα περιήγηση πέντε σταδίων και τον έλεγχο μετά την ανταλλαγή ουσιαστικά, επειδή μπορείς να αντιπαραβάλεις κάθε μηχανισμό με μια συγκεκριμένη διαρροή αντί να εμπιστεύεσαι το «privacy coin» ως γενική ιδιότητα.

Πώς τα stealth addresses, τα ring signatures και τα confidential amounts σπάνε ο καθένας έναν διαφορετικό κρίκο;

Καθένας από τους τρεις βασικούς μηχανισμούς του Monero κόβει έναν διαφορετικό κρίκο ταυτοποίησης κατά τη διάρκεια μιας ανταλλαγής: οι stealth addresses κρύβουν τον παραλήπτη, οι ring signatures κρύβουν ποια προηγούμενη έξοδος ξοδεύεται και τα confidential amounts κρύβουν πόση ποσότητα μετακινήθηκε. Μια υπηρεσία ανταλλαγής μπορεί ακόμα να δει ότι μια συναλλαγή μπήκε ή βγήκε από τη διεύθυνσή της, αλλά το εσωτερικό πλαστογραφημένο ίχνος σπάει τα συνηθισμένα σήματα ομαδοποίησης.

Ο πάροχος ανταλλαγής εξακολουθεί να συμπεραίνει τρία πράγματα: χρονική στιγμή, δεδομένα IP ή συνόδου και το γεγονός ότι έγινε ανταλλαγή μεταξύ ενός διαφανούς περιουσιακού στοιχείου και XMR. Αυτό είναι μια ουσιαστική μείωση της δυνατότητας σύνδεσης, αλλά δεν είναι απουσία μεταδεδομένων.

Ποιο αναγνωριστικό κρύβει το καθένα

Περπάτησε ένα swap Monero από διαφανές asset σε stealth address σε πέντε παρατηρήσιμα στάδια

Μια ανταλλαγή από διαφανές κρυπτονόμισμα σε Monero είναι παρατηρήσιμη σε πέντε στάδια: τη συναλλαγή κατάθεσης, την καταχώριση στην υπηρεσία ανταλλαγής, τη δημιουργία του output Monero, τον διακανονισμό στη stealth διεύθυνση και τη μεταγενέστερη δαπάνη. Κάθε στάδιο αφαιρεί έναν τύπο συνδέσμου αλλά αφήνει έναν άλλον ορατό, οπότε ο συσχετισμός χρόνου και ποσού παραμένει ο κύριος εναπομένων κίνδυνος ακόμη κι όταν οι διευθύνσεις εξαφανίζονται.

Stealth address

Μοναδική δημόσια διεύθυνση Monero που προκύπτει από τα δημόσια κλειδιά προβολής και δαπάνης του παραλήπτη· το blockchain την καταγράφει, αλλά μόνο ο παραλήπτης μπορεί να την αναγνωρίσει ως δική του

Ring signature

Απόδειξη ότι ένα από πολλά πιθανά outputs δαπανήθηκε, χωρίς να αποκαλύπτεται ποιο· ο αριθμός mixin καθορίζει το μέγεθος του συνόλου αμφισημίας

Confidential amount

Δέσμευση Pedersen που κρύβει την αξία σε XMR ενώ επιτρέπει στο δίκτυο να επαληθεύει ότι τα inputs ισούνται με τα outputs

Swap service order

Η καταχώριση εκτός αλυσίδας που διατηρεί μια πλατφόρμα ανταλλαγής όταν ζητάτε μια συναλλαγή, η οποία συχνά περιέχει ποσό, ζεύγος κρυπτονομισμάτων και μερικές φορές διεύθυνση IP ή διεύθυνση ανάληψης

Το πρώτο στάδιο είναι η κατάθεση. Αν στείλετε USDT, ETH ή BTC, η αρχική αλυσίδα καταγράφει αποστολέα, παραλήπτη και ποσό. Η διεύθυνση παραλαβής της πλατφόρμας ανταλλαγής γίνεται ένα γνωστό σημείο και το κατατεθειμένο ποσό είναι ένας αριθμός που θα επανεμφανιστεί ως κρυφό ποσό Monero μόνο σε προσεγγιστική μορφή — οι προμήθειες υπηρεσίας και οι κυμαινόμενες ισοτιμίες σημαίνουν ότι το ποσό XMR δεν θα ισούται ακριβώς με την αξία της κατάθεσης, αλλά ένας παρατηρητής που συγκρίνει βιβλία εντολών ή γνωστές ισοτιμίες ανταλλαγής μπορεί και πάλι να εκτιμήσει ένα εύρος.

Το δεύτερο στάδιο συμβαίνει εκτός αλυσίδας. Εδώ η πλατφόρμα χωρίς KYC συνήθως διατηρεί μια καταχώριση εντολής: ποσό εισόδου, ποσό εξόδου, ζεύγος κρυπτονομισμάτων και τον προορισμό Monero που δώσατε. Αν η υπηρεσία χρησιμοποιεί αναλυτικά στοιχεία, καταγράφει διευθύνσεις IP ή παρακολουθεί αποτυπώματα προγράμματος περιήγησης, εδώ είναι που δεδομένα σχετιζόμενα με την ταυτότητα προσκολλώνται στη συναλλαγή. Η αλυσίδα Monero δεν βλέπει ποτέ αυτή την καταχώριση, αλλά ο διαχειριστής της ανταλλαγής τη βλέπει.

Το τρίτο στάδιο είναι η εμφάνιση του output XMR στο blockchain του Monero. Εμφανίζει ένα μοναδικό δημόσιο κλειδί και ένα κρυφό ποσό, αλλά όχι αποστολέα, παραλήπτη ή αξία. Σε αυτό το σημείο το output είναι ήδη ασύνδετο από την κατάθεσή σας, εκτός αν κάποιος παρατηρητής ελέγχει το hot wallet της ανταλλαγής και παρακολουθεί τον ακριβή δείκτη output που δημιούργησε αμέσως μετά την κατάθεσή σας.

Το τέταρτο στάδιο είναι ο διακανονισμός στη stealth διεύθυνσή σας. Επειδή δημιουργήσατε τη διεύθυνση από τα δημόσια κλειδιά του πορτοφολιού σας, μόνο το πορτοφόλι σας μπορεί να ανιχνεύσει ότι αυτό το output σας ανήκει. Ένας παρατηρητής της αλυσίδας δεν βλέπει επαναχρησιμοποίηση διεύθυνσης ούτε άμεση σύνδεση με οποιοδήποτε προηγούμενο output σας.

Πού εξακολουθούν να διαρρέουν ο χρόνος και το ποσό

Το πέμπτο παρατηρήσιμο γεγονός είναι το κενό μεταξύ της επιβεβαίωσης της κατάθεσης και της εμφάνισης του output Monero. Μια κατάθεση στις 14:03 που ακολουθείται από ένα νέο κρυφό output XMR στις 14:08 από το γνωστό hot wallet της ανταλλαγής περιορίζει απότομα το σύνολο υποψηφίων. Αν το ποσό του output αποκαλυφθεί αργότερα μέσω μιας δαπάνης με χαμηλό μέγεθος ring ή μέσω μιας μελλοντικής διαφανούς ανταλλαγής, ο σύνδεσμος μπορεί να ισχυροποιηθεί.

Συχνές ερωτήσεις

Τι πρέπει να ελέγξεις μετά το swap και τι εξακολουθεί να αποτυγχάνει σιωπηλά με τα privacy coins;

Μετά την ανταλλαγή επαληθεύεις τρία πράγματα με τη σειρά: το ποσό έφτασε σε μια φρέσκια stealth διεύθυνση ως το αναμενόμενο monero, η υπηρεσία ανταλλαγής δεν εμφανίζει κάποια αξιοποιήσιμη όψη αυτού του συνδέσμου διεύθυνσης και δεν εμφανίζεται κανένα μεταγενέστερο σήμα δέσμευσης ή ανάκλησης στο πορτοφόλι προορισμού ή στον συνδεδεμένο λογαριασμό ανταλλακτηρίου. Μια ανταλλαγή μπορεί να φαίνεται επιτυχημένη στον εξερευνητή block, ενώ εξακολουθεί να αποτυγχάνει σιωπηλά μέσω βαθμολόγησης κινδύνου από την πλευρά του ανταλλακτηρίου, καθυστερημένης απόρριψης ή ενός πορτοφολιού που επαναχρησιμοποιεί αργότερα ένα διαφανές αναγνωριστικό στην αλυσίδα.

1. Βήμα 1Άνοιξε το πορτοφόλι σου Monero και επιβεβαίωσε ότι το εισερχόμενο ποσό αντιστοιχεί στην προσφορά ανταλλαγής μετά τις προμήθειες miner και υπηρεσίας, όχι μόνο στο ακαθάριστο εισερχόμενο

Γιατί τα privacy coins εξακολουθούν να αποτυγχάνουν σιωπηλά μετά από μια καλή ανταλλαγή

Η πιο συνηθισμένη σιωπηλή αποτυχία δεν είναι κρυπτογραφική· είναι επανασύνδεση μέσω φύλαξης. Ένας χρήστης ανταλλάσσει BTC από ανταλλακτήριο με KYC σε Monero και εβδομάδες αργότερα στέλνει το ίδιο Monero πίσω στο ίδιο ανταλλακτήριο «για ρευστοποίηση». Το ανταλλακτήριο μπορεί να μη βλέπει τα εσωτερικά του Monero, αλλά βλέπει ένα εξερχόμενο ποσό BTC που ακολουθείται από ένα εισερχόμενο ποσό XMR παρόμοιας αξίας σε σύντομο διάστημα και έπειτα μια εξερχόμενη μετατροπή XMR σε BTC. Αυτή η ακολουθία αρκεί για να δεσμεύσει ο λογαριασμός μέσω βαθμολόγησης κινδύνου βάσει κανόνων, ακόμη κι όταν η ίδια η αλυσίδα Monero παρέμεινε ιδιωτική.

Σύγκρινε τρία σενάρια swap Monero δίπλα-δίπλα για να δεις την πραγματική διαφορά κινδύνου

Η διαφορά κινδύνου δεν βρίσκεται στο ποιο νόμισμα αγγίζεις αλλά στο ποια πλευρά της ανταλλαγής αφήνει αναγνώσιμο ίχνος σε μια διαφανή αλυσίδα. Οι τρεις διαδρομές παρακάτω απομονώνουν αυτή τη διαφορά: μια ανταλλαγή από διαφανές νόμισμα σε XMR εξακολουθεί να εκθέτει την πηγή χρηματοδότησης· μια ανταλλαγή XMR-σε-XMR κρύβει και τα δύο άκρα από εξωτερικούς παρατηρητές της αλυσίδας· μια ανταλλαγή XMR-σε-διαφανές νόμισμα δημιουργεί ορατή πληρωμή που μπορεί να συσχετιστεί αργότερα.

Πού διαρρέει κάθε διαδρομή

Σε μια ανταλλαγή διαφανές-σε-XMR, το ανταλλακτήριο ή το συμβόλαιο ανταλλαγής βλέπει τη διεύθυνση εισόδου, το ποσό εξόδου σε XMR και τη μυστική διεύθυνση προορισμού. Ένας αναλυτής blockchain που επιθεωρεί αργότερα την αλυσίδα προέλευσης μπορεί να δει το UTXO χρηματοδότησης και το προηγούμενο ιστορικό του. Η πλευρά Monero στη συνέχεια σπάει τη σύνδεση προς τα εμπρός, αλλά το ιστορικό πριν από την ανταλλαγή παραμένει συνδεδεμένο με εσένα αν αυτή η διεύθυνση χρηματοδότησης είναι γνωστή.

Μια ανταλλαγή XMR-σε-XMR προσεγγίζει ό,τι πιο κοντινό σε πλήρη ανωνυμία αλυσίδας σε αυτή τη σύγκριση. Ο δακτύλιος εισόδου κρύβει ποια από τις πολλές πιθανές εξόδους ξόδεψες· τα εμπιστευτικά ποσά κρύβουν την ποσότητα· η μυστική διεύθυνση προορισμού δεν συνδέεται με το πορτοφόλι σου. Ο κύριος υπολειπόμενος κίνδυνος είναι η ίδια η υπηρεσία ανταλλαγής — τα αρχεία καταγραφής της, ο χρονισμός ή τα μοτίβα ρευστότητας μπορούν ακόμα να περιορίσουν τη διαδρομή αν χρησιμοποιείς επανειλημμένα μια μικρή δεξαμενή.

Μια ανταλλαγή XMR-σε-διαφανές είναι το αντίστροφο: η πλευρά Monero είναι μη αναγνώσιμη, αλλά η διαφανής διεύθυνση πληρωμής γίνεται ένα νέο μόνιμο αναγνωριστικό. Αν αυτή η διεύθυνση αργότερα έρθει σε επαφή με μια υπηρεσία KYC, μια ανάληψη από ανταλλακτήριο ή μια πληρωμή συνδεδεμένη με την ταυτότητά σου, ολόκληρη η ανταλλαγή αποανωνυμοποιείται αναδρομικά.

Δείτε επίσης