Därför ändrar sekretessmynt som Monero riskmodellen för byten

Förbered din hotsammanställning och tre bytesvägar innan du rör Monero

Ett hothälsoblad för en Monero-nära swap är inte ett riskregister; det är en lista över de exakta observationer en börs, en blockkedjeanalytiker eller en motpart fortfarande kan göra om dig före, under och efter rutten. Eftersom ringsignaturer bara döljer avsändaren bland lockbeten på Monero-sidan måste din förberedelse fånga varje transparent beröringspunkt som överlever utanför den ringen, annars försvinner integritetsvinsten i kanterna.

Vad hothälsobladet registrerar först

• transparent_in_address + härledningsväg
• withdrawal_address och om den någonsin har rört KYC
• tidsfönster mellan transparent överföring och Monero-utbetalning
• belopp i XMR och i den transparenta tillgången, till minsta visade decimal
• swap-tjänstens förvaringsmodell: fast kurs, rörlig kurs, escrow eller peer-to-peer

1. Lista dina hotaktörer i en kolumnbörsens regelefterlevnadsteam, kedjeanalysleverantör, swap-operatör, nätverksobservatör och mottagaren av det transparenta benet
2. Lägg till det observerbara fältet för varje aktörvad de kan logga, tidsstämpla eller koppla utan din medverkan
3. Markera vilken Monero-mekanism som bryter den observationenstealth-adress bryter mottagaråteranvändning, ringsignatur bryter avsändarklustring, konfidentiellt belopp bryter värdekorrelation
4. Betygsätt den kvarvarande kopplingenvad som förblir synligt om bara den ena mekanismen tas bort eller misslyckas

Hothälsobladet bör ta mindre än trettio minuter för en rutt, eftersom fälten är mekaniska: adress, belopp, tid, förvaring och motpart. Det många handlare hoppar över är den andra och tredje rutten, och det är där den senare jämförelsen blir möjlig.

Tre rutter att förbereda före varje swap

Varje rutt ändrar vilken aktör som ser vilken sida av swapen. En transparent-till-privat-rutt exponerar ingångsbeloppet och källadressen för swap-operatören, men inte destinations-stealth-adressen om inte operatören kontrollerar eller senare frågar plånboken. En privat-till-privat-rutt döljer båda ändarna för utomstående observatörer, men swap-operatören ser fortfarande XMR-beloppet och tidpunkten om det andra benet också är Monero. En privat-till-transparent-rutt vänder exponeringen: utgångsadressen blir ett offentligt, permanent ankare för alla som senare kopplar swap-sessionen till din identitet.

Förbered de tre rutterna på papper först, och skriv ner vilken observation som överlever i varje. Det enda bladet är det som gör den senare genomgången i fem steg och granskningen efter swap meningsfull, eftersom du kan hålla varje mekanism mot en specifik läcka i stället för att lita på "integritetsmynt" som en generell egenskap.

Hur bryter stealth-adresser, ringsignaturer och dolda belopp var sin länk?

Moneros tre centrala mekanismer klipper varsin identifierarlänk under ett byte: stealth-adresser döljer den mottagande parten, ringsignaturer döljer vilken tidigare utgång som spenderas, och konfidentiella belopp döljer hur mycket som flyttades. En växlingstjänst kan fortfarande se att en transaktion kom in i eller lämnade dess adress, men det interna falska spåret bryter de vanliga klustersignalerna.

Växlingsleverantören kan fortfarande sluta sig till tre saker: tidpunkt, IP- eller sessionsdata och det faktum att ett byte skett mellan en transparent tillgång och XMR. Det är en meningsfull minskning av länkbarheten, men det är inte frånvaro av metadata.

Vilken identifierare var och en döljer

Följ ett Monero-byte från transparent tillgång till stealth-adress i fem observerbara steg

En byte från transparent tillgång till Monero kan observeras i fem steg: insättningstransaktionen, växlingstjänstens order, skapandet av Monero-utdata, avvecklingen till stealth-adressen och den senare spenderandet. Varje steg tar bort en typ av länk men lämnar en annan synlig, så tids- och beloppskorrelation förblir den främsta kvarvarande risken även när adresser försvinner.

Stealth address

Engångs-Moneroadress som härleds från mottagarens publika view- och spend-nycklar; blockkedjan registrerar den, men bara mottagaren kan känna igen den som sin

Ring signature

Ett bevis på att en av flera möjliga utdata spenderades, utan att avslöja vilken; antalet mixins anger storleken på tvetydighetsmängden

Confidential amount

Ett Pedersen-åtagande som döljer XMR-värdet samtidigt som nätverket fortfarande kan verifiera att ingående och utgående belopp matchar

Swap service order

Den post utanför kedjan som en växlingsplattform sparar när du begär en växling, ofta med belopp, tillgångspar och ibland IP-adress eller uttagsadress

Det första steget är insättningen. Om du skickar USDT, ETH eller BTC registrerar ursprungskedjan avsändare, mottagare och belopp. Växlingsplattformens mottagaradress blir en känd punkt, och den insatta summan är ett tal som kommer att dyka upp igen som ett dolt Monero-belopp endast i ungefärlig form — tjänsteavgifter och rörliga kurser gör att XMR-beloppet inte exakt motsvarar insättningsvärdet, men en observatör som jämför orderböcker eller kända växlingskurser kan ändå uppskatta ett intervall.

Det andra steget sker utanför kedjan. Här sparar plattformen utan KYC vanligtvis en orderpost: belopp in, belopp ut, tillgångspar och den Monero-destination du angav. Om tjänsten använder analysverktyg, loggar IP-adresser eller spårar webbläsarfingeravtryck är det här identitetsnära data knyts till transaktionen. Monero-kedjan ser aldrig den posten, men växlingsoperatören gör det.

Det tredje steget är när XMR-utdatan dyker upp på Monero-blockkedjan. Den visar en engångsnyckel och ett dolt belopp, men ingen avsändare, mottagare eller värde. Vid det här laget är utdatan redan olnkbar från din insättning om inte en observatör kontrollerar växlingens hot wallet och tittar på exakt det utdataindex den skapade omedelbart efter din insättning.

Det fjärde steget är avvecklingen till din stealth-adress. Eftersom du genererade adressen från din plånboks publika nycklar kan bara din plånbok upptäcka att denna utdata tillhör dig. En kedjeobservatör ser ingen adressåteranvändning och ingen direkt koppling till någon av dina tidigare utdata.

Var tid och belopp fortfarande läcker

Det femte observerbara faktumet är gapet mellan insättningsbekräftelsen och Monero-utdatans uppdykande. En insättning klockan 14:03 följd av en ny dold XMR-utdata klockan 14:08 från växlingens kända hot wallet begränsar kandidatmängden kraftigt. Om utdatans belopp senare avslöjas genom ett spenderande med låg ringstorlek eller genom en framtida transparent växling kan länken stärkas.

Vanliga frågor

Vad bör du kontrollera efter bytet, och vad fallerar fortfarande tyst med sekretessmynt?

Efter bytet kontrollerar du tre saker i tur och ordning: beloppet anlände till en ny stealth-adress som förväntad monero, bytestjänsten visar ingen användbar koppling till den adressen, och ingen senare frysning eller clawback-signal dyker upp i målplånboken eller det anslutna börskontot. Ett byte kan se framgångsrikt ut i blockutforskaren men ändå misslyckas tyst genom riskvärdering på börssidan, fördröjd avvisning eller en plånbok som återanvänder en transparent identifierare senare i kedjan.

1. Steg 1Öppna din Monero-plånbok och bekräfta att det inkommande beloppet matchar bytesofferten efter mining- och tjänsteavgifter, inte bara bruttoingången

Varför integritetsmynt fortfarande misslyckas tyst efter ett bra byte

Det vanligaste tysta misslyckandet är inte kryptografiskt; det är återkoppling via förvaringstjänst. En användare byter BTC från en KYC-börs till Monero och skickar sedan veckor senare samma Monero tillbaka till den börsen "för att växla ut." Börsen kanske inte ser Monero-innehållet, men den ser ett utgående BTC-belopp följt av ett inkommande XMR-belopp av liknande värde inom ett kort fönster, och därefter en utgående XMR-till-BTC-konvertering. Den sekvensen räcker för att regelbaserad riskvärdering ska spärra kontot, även när själva Monero-kedjan förblev privat.

Jämför tre Monero-bytesscenarier sida vid sida för att se den verkliga riskskillnaden

Skillnaden i risk ligger inte i vilket mynt du rör vid, utan i vilken sida av bytet som lämnar ett läsbart spår på en transparent kedja. De tre vägarna nedan isolerar den skillnaden: ett byte från transparent kedja till XMR blottar fortfarande finansieringskällan; ett XMR-till-XMR-byte döljer båda ändarna för externa kedjeobservatörer; ett byte från XMR till transparent kedja skapar en synlig utbetalning som kan korreleras i efterhand.

Var varje väg läcker

Vid ett byte från transparent kedja till XMR ser börsen eller byteskontraktet ingångsadressen, utbetalningsbeloppet i XMR och destinationsadressen i form av en stealth-adress. En blockkedjeanalytiker som senare granskar källkedjan kan se finansieringens UTXO och dess tidigare historik. Monero-sidan bryter sedan kopplingen framåt, men historiken före bytet förblir knuten till dig om finansieringsadressen är känd.

Ett byte från XMR till XMR ligger närmast fullständig kedjeanonymitet i den här jämförelsen. Ingångsringen döljer vilken av flera möjliga utdata du spenderade; konfidentiella belopp döljer kvantiteten; destinationsadressen i form av en stealth-adress kan inte kopplas till din plånbok. Den främsta kvarvarande risken är själva byttjänsten — dess loggar, timing eller likviditetsmönster kan fortfarande smalna av vägen om du använder en liten pool upprepade gånger.

Ett byte från XMR till transparent kedja är omvändningen: Monero-sidan är oläsbar, men den transparenta utbetalningsadressen blir en ny permanent identifierare. Om den adressen senare rör en KYC-tjänst, ett börsuttag eller en betalning kopplad till din identitet avanonymiseras hela bytet retroaktivt.

Läs mer