Waarom privacycoins zoals Monero het swaprisicomodel veranderen

Maak je dreigingsschema en drie swaproutes klaar voordat je Monero aanraakt

Een dreigingswerkblad voor een swap met Monero is geen risicoregister; het is een lijst van de exacte waarnemingen die een exchange, een blockchainanalist of een tegenpartij nog over je kan doen vóór, tijdens en na de route. Omdat ring signatures de verzender alleen verbergen tussen lokadressen aan de Monero-kant, moet je voorbereiding elk transparant aanraakpunt vastleggen dat buiten die ring overleeft; anders verdampt de privacywinst aan de randen.

Wat het werkblad eerst vastlegt

• transparent_in_address + afleidingspad
• withdrawal_address en of dit adres ooit met KYC in aanraking is geweest
• tijdsvenster tussen transparante verzending en Monero-uitbetaling
• bedrag in XMR en in het transparante activum, tot op het kleinste weergegeven decimaal
• bewaarmodel van de swapdienst: vaste koers, variabele koers, escrow of peer-to-peer

1. Zet je dreigingsactoren in één kolomcomplianceteam van de exchange, leverancier van chain-analyse, swapbeheerder, netwerkwaarnemer en de ontvanger van het transparante deel
2. Voeg per actor het waarneembare veld toewat zij kunnen loggen, van een tijdstempel voorzien of koppelen zonder jouw medewerking
3. Markeer welk Monero-mechanisme die waarneming doorbreekteen stealth-adres doorbreekt hergebruik door de ontvanger, een ring signature doorbreekt clustering van de verzender, een vertrouwelijk bedrag doorbreekt waardecorrelatie
4. Scoor het resterende verbandwat zichtbaar blijft als alleen dat ene mechanisme wordt verwijderd of faalt

Het werkblad zou voor één route minder dan dertig minuten moeten kosten, omdat de velden mechanisch zijn: adres, bedrag, tijd, bewaarmodel en tegenpartij. Wat veel handelaren overslaan, is de tweede en derde route, en juist daar wordt de latere vergelijking mogelijk.

Drie routes om voor te bereiden vóór elke swap

Elke route verandert welke actor welke kant van de swap ziet. Een transparant-naar-privé-route stelt het invoerbedrag en het bronadres bloot aan de swapbeheerder, maar niet het bestemmings-stealth-adres, tenzij de beheerder de wallet beheert of later opvraagt. Een privé-naar-privé-route verbergt beide uiteinden voor externe waarnemers, maar de swapbeheerder ziet nog steeds het XMR-bedrag en de timing als het tweede deel ook Monero is. Een privé-naar-transparant-route draait de blootstelling om: het uitgangsadres wordt een publiek, permanent anker voor iedereen die de swapsessie later aan je identiteit koppelt.

Bereid de drie routes eerst op papier voor en schrijf op welke waarneming in elk geval overleeft. Dat ene blad is wat de latere vijfstappengang en de controle achteraf betekenisvol maakt, omdat je elk mechanisme tegen een specifiek lek kunt afzetten in plaats van te vertrouwen op “privacycoin” als een deken-eigenschap.

Hoe doorbreekt elk onderdeel — stealth-adressen, ring signatures en vertrouwelijke bedragen — een andere schakel?

De drie kernmechanismen van Monero doorbreken tijdens een swap telkens een andere identifier-link: stealthadressen verbergen de ontvangende partij, ring signatures verbergen welke eerdere output wordt uitgegeven en vertrouwelijke bedragen verbergen hoeveel er is verstuurd. Een swapdienst kan nog steeds zien dat een transactie zijn adres is binnengekomen of heeft verlaten, maar het interne vervalste spoor doorbreekt de gebruikelijke clusteringsignalen.

De swapaanbieder leidt nog steeds drie dingen af: timing, IP- of sessiegegevens, en het feit dat er een swap heeft plaatsgevonden tussen een transparant activum en XMR. Dat is een betekenisvolle vermindering van linkbaarheid, maar geen afwezigheid van metadata.

Welke identifier elk mechanisme verbergt

Volg een Monero-swap in vijf waarneembare stappen van transparant activum naar stealth-adres

Een swap van transparant naar Monero is in vijf fasen waarneembaar: de stortingstransactie, de order bij de swapdienst, het aanmaken van de Monero-output, de afwikkeling naar het stealth-adres en de latere besteding. Elke fase verwijdert één type koppeling maar laat een andere zichtbaar, waardoor timing- en bedragscorrelatie het belangrijkste resterende risico blijven, zelfs wanneer adressen verdwijnen.

Stealth address

Een eenmalig openbaar Monero-adres afgeleid van de publieke view- en spend-sleutels van de ontvanger; de blockchain legt het vast, maar alleen de ontvanger kan het als het zijne herkennen

Ring signature

Een bewijs dat een van meerdere mogelijke outputs is besteed, zonder te onthullen welke; het aantal mixins bepaalt de grootte van de ambiguïteitsverzameling

Confidential amount

Een Pedersen-commitment dat de XMR-waarde verbergt terwijl het netwerk toch kan verifiëren dat inputs gelijk zijn aan outputs

Swap service order

Het off-chain record dat een swapplatform bijhoudt wanneer je een omwisseling aanvraagt; bevat vaak bedrag, activapaar en soms IP-adres of opnameadres

De eerste fase is de storting. Als je USDT, ETH of BTC verstuurt, registreert de oorspronkelijke chain afzender, ontvanger en bedrag. Het ontvangstadres van het swapplatform wordt een bekend punt, en de gestorte som is een getal dat alleen in benaderende vorm terugkeert als verborgen Monero-bedrag — servicekosten en zwevende wisselkoersen betekenen dat het XMR-bedrag niet exact gelijk zal zijn aan de stortingswaarde, maar een waarnemer die orderboeken of bekende swapkoersen vergelijkt, kan nog steeds een bereik inschatten.

De tweede fase vindt off-chain plaats. Hier houdt het no-KYC-platform doorgaans een orderrecord bij: bedrag in, bedrag uit, activapaar en de Monero-bestemming die je hebt opgegeven. Als de dienst analytics gebruikt, IP-adressen logt of browserfingerprints volgt, is dit het punt waarop identiteitsgerelateerde gegevens aan de transactie worden gehecht. De Monero-chain zelf ziet dat record nooit, maar de swapaanbieder wel.

De derde fase is het verschijnen van de XMR-output op de Monero-blockchain. Die toont een eenmalige publieke sleutel en een verborgen bedrag, maar geen afzender, ontvanger of waarde. Op dit punt is de output al niet meer te koppelen aan je storting, tenzij een waarnemer de hot wallet van de swap beheert en de exacte outputindex volgt die direct na jouw storting is aangemaakt.

De vierde fase is de afwikkeling naar je stealth-adres. Omdat je het adres hebt gegenereerd uit de publieke sleutels van je wallet, kan alleen jouw wallet detecteren dat deze output van jou is. Een chain-waarnemer ziet geen hergebruik van adressen en geen directe verbinding met een eerdere output van jou.

Waar timing en bedrag nog steeds lekken

Het vijfde waarneembare feit is het gat tussen de bevestiging van de storting en het verschijnen van de Monero-output. Een storting om 14:03 gevolgd door een nieuwe verborgen XMR-output om 14:08 uit de bekende hot wallet van de swap verkleint de kandidaatset sterk. Als het outputbedrag later wordt onthuld via een besteding met een lage ringsize of via een toekomstige transparante omwisseling, kan de koppeling steviger worden.

Veelgestelde vragen

Wat moet je na de swap controleren, en wat faalt nog steeds geruisloos bij privacycoins?

Controleer na de swap drie dingen in volgorde: het bedrag is op een vers stealth-adres aangekomen als het verwachte monero, de swapdienst toont geen bruikbaar zicht op die adreskoppeling, en er verschijnt later geen freeze- of clawback-signaal in de bestemmingswallet of het gekoppelde exchange-account. Een swap kan op de block explorer succesvol lijken en toch stilletjes mislukken door risicoscoring aan exchangezijde, een uitgestelde afwijzing, of een wallet die later in de keten opnieuw een transparante identifier gebruikt.

1. Stap 1Open je Monero-wallet en bevestig dat het binnenkomende bedrag overeenkomt met de swapnotering na miner- en servicekosten, niet alleen met de bruto-invoer

Waarom privacycoins na een goede swap nog stilletjes falen

De meest voorkomende stille fout is niet cryptografisch; het is herkoppeling via bewaarde partijen. Een gebruiker swapt BTC van een KYC-exchange naar Monero en stuurt weken later dezelfde monero terug naar die exchange "om uit te cashen." De exchange ziet misschien niet de interne Monero-gegevens, maar ziet wel een uitgaand BTC-bedrag gevolgd door een binnenkomend XMR-bedrag van vergelijkbare waarde binnen een kort venster, en daarna een uitgaande XMR-naar-BTC-conversie. Die reeks is genoeg voor op regels gebaseerde risicoscoring om het account vast te houden, zelfs wanneer de Monero-keten zelf privé is gebleven.

Vergelijk drie Monero-swapscenario’s naast elkaar om het echte risicoverschil te zien

Het risicoverschil zit niet in welke coin je aanraakt, maar in welke kant van de transactie een leesbaar spoor achterlaat op een transparante chain. De drie routes hieronder isoleren dat verschil: een transparant-naar-XMR-swap legt de financieringsbron nog steeds bloot; een XMR-naar-XMR-swap verbergt beide kanten voor externe chain-waarnemers; een XMR-naar-transparant-swap creëert een zichtbare uitbetaling die later gecorreleerd kan worden.

Waar elke route lekt

Bij een transparant-naar-XMR-swap ziet de exchange of het swapcontract het inputadres, het outputbedrag in XMR en het stealth-adres van de bestemming. Een blockchain-analist die later de bronchain inspecteert, kan de funding-UTXO en zijn eerdere geschiedenis zien. De Monero-kant verbreekt daarna de voorwaartse koppeling, maar de pre-swapgeschiedenis blijft aan jou verbonden als dat financieringsadres bekend is.

Een XMR-naar-XMR-swap benadert in deze vergelijking het dichtst volledige chain-anonimiteit. De inputring verbergt welke van meerdere mogelijke outputs jij hebt uitgegeven; vertrouwelijke bedragen verbergen de hoeveelheid; het stealth-adres van de bestemming is niet aan jouw wallet te koppelen. Het belangrijkste resterende risico is de swapdienst zelf — logs, timing of liquiditeitspatronen kunnen de route nog steeds vernauwen als je herhaaldelijk een kleine pool gebruikt.

Een XMR-naar-transparant-swap is het omgekeerde: de Monero-kant is onleesbaar, maar het transparante uitbetalingsadres wordt een nieuw permanent identificatiemiddel. Als dat adres later in aanraking komt met een KYC-dienst, een exchange-opname of een betaling die aan jouw identiteit is gekoppeld, deanonimiseert de hele swap met terugwerkende kracht.

Zie ook