Dlaczego monety prywatne, takie jak Monero, zmieniają model ryzyka swapów

Przygotuj arkusz zagrożeń i trzy trasy swapów, zanim zaczniesz korzystać z Monero

Karta zagrożeń dla wymiany powiązanej z Monero to nie rejestr ryzyka; to lista dokładnych obserwacji, jakie giełda, analityk blockchain lub druga strona transakcji może wciąż poczynić na Twój temat przed trasą, w jej trakcie i po jej zakończeniu. Ponieważ podpisy pierścieniowe ukrywają nadawcę wyłącznie wśród decoyów po stronie Monero, Twoje przygotowanie musi objąć każdy przejrzysty punkt styku, który przetrwa poza tym pierścieniem — inaczej zysk prywatności wyparuje na krawędziach.

Co karta zagrożeń odnotowuje najpierw

• transparent_in_address + ścieżka derywacji
• withdrawal_address i czy kiedykolwiek miał kontakt z KYC
• okno czasowe między przejrzystą wysyłką a wypłatą w Monero
• kwota w XMR i w przejrzystym aktywie, z dokładnością do najmniejszego wyświetlanego miejsca po przecinku
• model powierniczy usługi wymiany: stały kurs, zmienny kurs, escrow lub peer-to-peer

1. Wypisz podmioty stanowiące zagrożenie w jednej kolumniezespół compliance giełdy, dostawca analityki blockchain, operator usługi wymiany, obserwator sieci i odbiorca przejrzystej nogi
2. Dodaj pole obserwowalne dla każdego podmiotuco mogą zalogować, opatrzyć znacznikiem czasu lub powiązać bez Twojej współpracy
3. Zaznacz, który mechanizm Monero przerywa daną obserwacjęadres ukryty przerywa ponowne użycie odbiorcy, podpis pierścieniowy przerywa grupowanie nadawcy, poufna kwota przerywa korelację wartości
4. Oceń pozostały śladco pozostaje widoczne, jeśli tylko ten jeden mechanizm zostanie usunięty lub zawiedzie

Wypełnienie karty zagrożeń dla jednej trasy powinno zająć mniej niż trzydzieści minut, ponieważ pola są mechaniczne: adres, kwota, czas, powiernictwo i druga strona. Wiele osób handlujących pomija drugą i trzecią trasę, a to właśnie tam późniejsze porównanie staje się możliwe.

Trzy trasy do przygotowania przed jakąkolwiek wymianą

Każda trasa zmienia to, który podmiot widzi którą stronę wymiany. Trasa przejrzyste-na-prywatne ujawnia operatorowi usługi wymiany kwotę wejściową i adres źródłowy, ale nie ukryty adres docelowy, chyba że operator kontroluje portfel lub później go odpytuje. Trasa prywatne-na-prywatne ukrywa oba końce przed zewnętrznymi obserwatorami, ale operator usługi wymiany nadal widzi kwotę XMR i czas, jeśli druga noga również jest w Monero. Trasa prywatne-na-przejrzyste odwraca ekspozycję: adres wyjścia staje się publiczną, trwałą kotwicą dla każdego, kto później powiąże sesję wymiany z Twoją tożsamością.

Przygotuj trzy trasy najpierw na papierze i zapisz, która obserwacja przetrwa w każdej z nich. Ta jedna kartka sprawia, że późniejszy pięcioetapowy przegląd i audyt po wymianie mają sens, ponieważ możesz zestawić każdy mechanizm z konkretnym wyciekiem, zamiast ufać „koinowi prywatności” jako ogólnej właściwości.

Jak adresy ukryte, sygnatury pierścieniowe i poufne kwoty przełamują różne ogniwa?

Trzy podstawowe mechanizmy Monero przecinają za każdym razem inny łącznik identyfikujący podczas wymiany: adresy ukryte zasłaniają stronę odbierającą, podpisy pierścieniowe ukrywają, które wcześniejsze wyjście jest wydawane, a poufne kwoty ukrywają, ile środków przepłynęło. Serwis wymiany nadal widzi, że transakcja weszła na jego adres lub z niego wyszła, ale wewnętrzny sfałszowany ślad burzy typowe sygnały grupowania.

Dostawca usługi wymiany nadal wnioskuje o trzech rzeczach: czasie, danych IP lub sesji oraz o tym, że doszło do wymiany między aktywem transparentnym a XMR. To znaczące ograniczenie możliwości powiązania, ale nie brak metadanych.

Który identyfikator ukrywa każdy z nich

Prześledź swap Monero z aktywa transparentnego na adres ukryty w pięciu obserwowalnych etapach

Zamiana aktywów transparentnych na Monero jest obserwowalna w pięciu etapach: transakcja depozytu, zlecenie w serwisie wymiany, utworzenie outputu Monero, rozliczenie na adres stealth i późniejsze wydanie środków. Każdy etap usuwa jeden rodzaj powiązania, ale pozostawia widoczny inny, więc korelacja czasu i kwoty pozostaje głównym ryzykiem szczątkowym nawet wtedy, gdy adresy znikają.

Stealth address

Jednorazowy publiczny adres Monero wygenerowany z publicznych kluczy view i spend odbiorcy; blockchain go zapisuje, ale tylko odbiorca może rozpoznać, że należy do niego

Ring signature

Dowód, że wydano jeden z kilku możliwych outputów, bez ujawniania który; liczba miksyn określa rozmiar zbioru niejednoznaczności

Confidential amount

Zobowiązanie Pedersena, które ukrywa wartość XMR, jednocześnie pozwalając sieci zweryfikować, że wejścia równają się wyjściom

Swap service order

Zapis poza łańcuchem, który prowadzi platforma wymiany po otrzymaniu zlecenia wymiany, często zawierający kwotę, parę aktywów, a niekiedy adres IP lub adres wypłaty

Pierwszy etap to depozyt. Jeśli wysyłasz USDT, ETH lub BTC, łańcuch źródłowy zapisuje nadawcę, odbiorcę i kwotę. Adres odbiorczy platformy wymiany staje się znanym punktem, a zdeponowana suma to liczba, która pojawi się ponownie jako ukryta kwota Monero tylko w przybliżonej formie — opłaty serwisowe i zmienne kursy oznaczają, że kwota XMR nie będzie dokładnie równa wartości depozytu, ale obserwator porównujący księgi zleceń lub znane kursy wymiany nadal może oszacować przedział.

Drugi etap zachodzi poza łańcuchem. Tutaj platforma bez KYC zwykle przechowuje zapis zlecenia: kwotę wejściową, kwotę wyjściową, parę aktywów i podany przez ciebie adres docelowy Monero. Jeśli serwis korzysta z narzędzi analitycznych, zapisuje adresy IP lub śledzi odciski przeglądarki, to właśnie tutaj dane zbliżone do tożsamości przyczepiają się do transakcji. Sam łańcuch Monero nigdy nie widzi tego zapisu, ale operator wymiany tak.

Trzeci etap to pojawienie się outputu XMR w blockchainie Monero. Pokazuje on jednorazowy klucz publiczny i ukrytą kwotę, ale nie pokazuje nadawcy, odbiorcy ani wartości. W tym momencie output jest już niepowiązywalny z twoim depozytem, chyba że obserwator kontroluje gorący portfel wymiany i obserwuje dokładny indeks outputu, który utworzył on bezpośrednio po twoim depozycie.

Czwarty etap to rozliczenie na twój adres stealth. Ponieważ wygenerowałeś adres z kluczy publicznych swojego portfela, tylko twój portfel może wykryć, że ten output należy do ciebie. Obserwator łańcucha nie widzi ponownego użycia adresu ani bezpośredniego połączenia z żadnym twoim wcześniejszym outputem.

Gdzie czas i kwota wciąż przeciekają

Piątym obserwowalnym faktem jest odstęp między potwierdzeniem depozytu a pojawieniem się outputu Monero. Depozyt o 14:03, po którym o 14:08 z znanego gorącego portfela wymiany pojawia się nowy ukryty output XMR, mocno zawęża zbiór kandydatów. Jeśli kwota outputu zostanie później ujawniona przez wydanie z niskim rozmiarem pierścienia lub przez przyszłą transparentną wymianę, powiązanie może się umocnić.

Najczęstsze pytania

Co sprawdzić po swapie i co wciąż zawodzi po cichu w przypadku monet prywatnych?

Po swapie weryfikujesz po kolei trzy rzeczy: kwota trafiła na świeży adres ukryty jako oczekiwane monero, serwis swapowy nie pokazuje żadnego użytecznego powiązania z tym adresem, a w portfelu docelowym lub połączonym koncie giełdowym nie pojawia się późniejszy sygnał zamrożenia ani cofnięcia transakcji. Swap może wyglądać na udany w eksploratorze bloków, a mimo to po cichu się nie powieść — przez scoring ryzyka po stronie giełdy, opóźnione odrzucenie albo portfel, który później w łańcuchu ponownie wykorzysta transparentny identyfikator.

1. Krok 1Otwórz swój portfel Monero i potwierdź, że kwota przychodząca zgadza się z wyceną swapu po odjęciu opłat górniczych i serwisowych, a nie tylko z kwotą brutto wejścia

Dlaczego monety prywatności wciąż po cichu zawodzą po udanym swapie

Najczęstsza cicha awaria nie ma charakteru kryptograficznego; jest to powiernicze ponowne powiązanie. Użytkownik wymienia BTC z giełdy KYC na Monero, a tygodnie później odsyła to samo Monero z powrotem na tę giełdę, „żeby wypłacić gotówkę”. Giełda może nie widzieć wewnętrznej struktury Monero, ale widzi wychodzącą kwotę BTC, po której w krótkim oknie pojawia się przychodząca kwota XMR o podobnej wartości, a następnie wychodząca konwersja XMR na BTC. Taka sekwencja wystarczy, by scoring ryzyka oparty na regułach wstrzymał konto, nawet jeśli sam łańcuch Monero pozostał prywatny.

Porównaj trzy scenariusze swapów Monero obok siebie, aby zobaczyć realną różnicę w ryzyku

Różnica w ryzyku nie polega na tym, której monety dotykasz, lecz na tym, która strona transakcji zostawia czytelny ślad na transparentnym łańcuchu. Trzy poniższe ścieżki wyodrębniają tę różnicę: wymiana transparentna → XMR nadal ujawnia źródło finansowania; wymiana XMR → XMR ukrywa oba krańce przed zewnętrznymi obserwatorami łańcucha; wymiana XMR → transparentna tworzy widoczną wypłatę, którą można później powiązać.

Gdzie każda ścieżka przecieka

W wymianie transparentna → XMR giełda lub kontrakt wymiany widzi adres wejściowy, kwotę wyjściową w XMR oraz docelowy adres ukryty. Analityk blockchainowy, który później zbada łańcuch źródłowy, zobaczy UTXO finansujące i jego wcześniejszą historię. Strona Monero zrywa wtedy dalsze powiązania, ale historia sprzed wymiany pozostaje z tobą związana, jeśli ten adres finansujący jest znany.

Wymiana XMR → XMR zbliża się w tym porównaniu najbardziej do pełnej anonimowości łańcuchowej. Pierścień wejściowy ukrywa, który z kilku możliwych wydatków należy do ciebie; poufne kwoty ukrywają wartość; docelowy adres ukryty nie daje się powiązać z twoim portfelem. Główne ryzyko szczątkowe to sam serwis wymiany — jego logi, czas realizacji lub wzorce płynności mogą zawęzić ścieżkę, jeśli wielokrotnie korzystasz z małej puli.

Wymiana XMR → transparentna jest odwrotnością: strona Monero jest nieczytelna, ale transparentny adres wypłaty staje się nowym, trwałym identyfikatorem. Jeśli ten adres później trafi do serwisu KYC, wypłaty z giełdy lub płatności powiązanej z twoją tożsamością, cała wymiana ulega retrospektywnej deanonimizacji.

Zobacz też