Введение

Биткоин — псевдононимная система. Все транзакции публичны. Приватность требует активных усилий. Это руководство охватывает практические шаги.

Основа: «Практики приватности» на 21ideas; по CoinJoin — статья на 21ideas.

Уровни угрозы

Уровень 1: Случайный наблюдатель
Рядовые пользователи не анализируют блокчейн. Базовые меры достаточны.

Уровень 2: Биржа или сервис с KYC
Они знают ваши биткоин-адреса. Нужна дополнительная защита при трате.

Уровень 3: Государство или специализированная компания
Профессиональный анализ блокчейна. Требует продвинутых мер.

Базовая гигиена (обязательно)

Не переиспользуйте адреса

Каждый раз используйте новый адрес для получения. Хорошие современные кошельки делают это автоматически (HD-кошельки).

Переиспользование адреса раскрывает все связанные с ним транзакции.

Разделяйте KYC и non-KYC монеты

Биткоины, купленные на KYC-бирже, «помечены» — биржа знает ваши адреса. Держите их отдельно от non-KYC монет (P2P-покупки, майнинг, Lightning).

Используйте собственный узел

При использовании чужого узла или публичного API вы передаёте данные о своих адресах оператору. Собственный узел = только вы видите свои запросы.

Продвинутые методы

Coin Control

Ручной выбор UTXO при каждой транзакции. Не смешивайте UTXO из разных источников в одну транзакцию — это раскрывает связь между ними (Common Input Ownership Heuristic).

Поддерживается в: Sparrow Wallet, Electrum, Coldcard.

CoinJoin

Несколько пользователей объединяют транзакции так, что невозможно определить, чей биткоин куда отправился. Подробнее: «Понимание и использование CoinJoin».

  • Whirlpool (Samourai Wallet): полностью равные выходы, максимальная анонимность (в связи с арестом разработчиков, развитие инструмента ведётся в рамках проекта Ashigaru)
  • JoinMarket: децентрализованный рынок CoinJoin
  • Sparrow Wallet: встроенная поддержка Whirlpool приостановлена в связи с арестом разработчиков кошелька Samourai

После CoinJoin храните UTXO отдельно и не смешивайте с немикшированными монетами.

Lightning как инструмент приватности

Платежи через Lightning не отражаются в основном блокчейне — наблюдатель видит только открытие и закрытие каналов. Для повседневных платежей Lightning приватнее, чем ончейн. См. инструменты Lightning.

Tor/VPN

Запускайте кошелёк и узел через Tor. Это скрывает ваш IP-адрес от операторов узлов, к которым вы подключаетесь, и внешних наблюдателей.

Типичные ошибки

  • Объединение UTXO с биржи и P2P — деанонимизирует обе суммы
  • Повторное использование адреса — раскрывает историю
  • Публикация биткоин-адреса — навсегда связывает адрес с личностью
  • Покупка только через KYC — биржа знает все ваши транзакции

Рекомендованный стек

ЗадачаИнструмент
Горячий кошелёкBlue Wallet / Phoenix (Lightning)
Холодное хранение с coin controlSparrow + Coldcard
CoinJoinAshigaru (Whirlpool)
P2P-покупкаRoboSats, Hodl Hodl
УзелUmbrel / Start9

Источники

Дополнительные материалы