Практическое руководство: как сохранить конфиденциальность в мире шифрования?

Автор: Владимир С. | Записки офицера

Компиляция: Shenchao TechFlow

Изначально создание криптовалюты преследовало цель достижения конфиденциальности и свободы, но теперь всё отслеживается, связывается и продаётся. Блокчейн — это постоянно открытая бухгалтерская книга, биржи требуют предоставления идентификационной информации (KYC), а аналитические компании зарабатывают миллионы, связывая ваш кошелёк с вашей реальной личностью.

Хорошая новость заключается в том, что, если вы сознательно предпримете меры, вы все еще сможете в значительной степени сохранить свою конфиденциальность. Вам не нужно полностью превращаться в крайние защитники конфиденциальности, которые носят «фольговые шляпы», достаточно выработать несколько основных привычек. Вот действительно эффективные советы по защите конфиденциальности в 2025 году:

1. Прекратите повторное использование адресов кошельков

Каждый раз, когда вы используете один и тот же адрес для получения средств, вы фактически открываете свою историю транзакций всему миру. Поэтому создавайте новый адрес каждый раз, когда вы используете его, или, по крайней мере, генерируйте разные адреса для разных отношений (например, один для зарплаты, один для торговли, один для DeFi, один для развлечений). В настоящее время большинство качественных кошельков поддерживают функцию автоматического создания новых адресов — убедитесь, что вы включили эту функцию.

2. Разделите свою личность, как бывшие партнеры после разрыва, используйте разные кошельки для разных частей вашей жизни:

• Один «публичный» кошелек для подключения Twitter/Discord (ожидается, что этот кошелек в конечном итоге может быть раскрыт);
• Один “важный актив” холодный кошелек, никогда не подключайте к интернету или децентрализованным приложениям (dApp);
• Один-два “повседневных” горячих кошелька, используемых для торговли или DeFi, пополняемых только по мере необходимости;

Помните, никогда не переводите средства напрямую на блокчейне. Если необходимо переместить средства, используйте биржу без KYC (без необходимости верификации личности) или Monero (Монеро) в качестве моста.

3.Избегайте использования KYC-бирж в случаях, когда требуется конфиденциальность

Если вы завершили KYC (идентификацию) на таких биржах, как Binance, Coinbase, Kraken и т. д., то этот кошелек будет навсегда связан с вашим настоящим именем. Используйте эти биржи как каналы для ввода/вывода фиатных средств только в крайнем случае и сразу после завершения сделки переводите активы на личный кошелек, при этом убедитесь, что не возвращаете активы на тот же адрес.

Лучший выбор в 2025 году:

• Bisq, Haveno (специально для Monero), LocalMonero (используйте, пока это возможно);
• NoOnes、Hodl Hodl、Peach Bitcoin（подходит для биткойна）；
• SimpleSwap、ChangeNOW、FixedFloat（инструменты обмена без необходимости KYC）。

4. Используйте Monero для настоящих приватных транзакций

Биткойн не является приватным, эфириум тоже. Но Monero действительно может это сделать (через кольцевые подписи, скрытые адреса и технологии RingCT для достижения приватности). Если вам необходимо разорвать онлайновую связь между отправителем и получателем, вы можете обменять активы на XMR, а после завершения транзакции снова обменять их обратно. Да, комиссии иногда могут быть высокими, ликвидность тоже не идеальна, но по сравнению с другими вариантами это все же самый эффективный способ.

5. Приватность биткойнов: правильное использование CoinJoin

При использовании биткойна убедитесь, что вы правильно используете технологию CoinJoin. Например, используйте кошелек Wasabi в сочетании с CoinJoin или JoinMarket. В связи с соответствующими арестами в 2024 году функция Whirlpool в кошельке Samourai была приостановлена, поэтому в настоящее время Wasabi почти является основным инструментом для защиты конфиденциальности биткойнов. Рекомендуется проводить смешивание после интеграции UTXO или покупки биткойнов. Не ограничивайтесь одной небольшой операцией по смешиванию — рекомендуется проводить несколько раундов, чтобы обеспечить конфиденциальность.

6.Приватность Ethereum: использование инструментов приватности L2 или смешивания монет (осторожно)

Tornado Cash продолжает находиться под санкциями США, и его использование в этом регионе связано с рисками. Вот текущие лучшие альтернативы:

• Railgun: поддерживает приватные балансы на Ethereum, Arbitrum, Polygon и BSC;
• Aztec: Полное решение для конфиденциальности на Ethereum L2;
• Ночной падение: приватная цепочка Polygon, в данный момент все еще функционирует.

Если у вас очень высокие требования к конфиденциальности, рекомендуется каждый раз использовать новый кошелек + VPN и уничтожать кошелек после одной сделки.

7. Всегда используйте качественный VPN или Tor

Ваш IP-адрес раскроет всю информацию. **Никогда не подключайте кошелек без VPN. Рекомендуем использовать платные VPN-сервисы, которые позволяют вам контролировать ключи, такие как Mullvad, IVPN и Proton. Избегайте использования бесплатных VPN, а также известных сервисов, которые ведут журналы (таких как Express, Nord, Surfshark, которые были пойманы на ложной рекламе). Если у вас очень высокие требования к конфиденциальности, вы можете выбрать Tor с мостами (bridges) или i2p, но обратите внимание, что эти методы очень медленны при проведении транзакций.

8. Привычки использования браузера важнее, чем вы думаете

• Создайте отдельный профиль браузера для операций с криптовалютой (или просто используйте отдельный браузер);
• Используйте Brave или Firefox, и установите плагины uBlock Origin и ClearURLs;
• Отключить функцию WebRTC;
• Никогда не входите в Google, Discord или Twitter в одном и том же профиле браузера;
• Используйте временные контейнеры (рекомендуется плагин Multi-Account Containers для Firefox, который можно назвать волшебным инструментом).

9. Используйте аппаратные кошельки и изолированные операции по возможности.

Рекомендуется использовать аппаратные кошельки, такие как Ledger, Trezor, Keystone или GridPlus Lattice. Подписывайте транзакции в оффлайне и никогда не вводите свою мнемоническую фразу на каких-либо сайтах. Если какой-либо сайт требует от вас предоставить приватный ключ или мнемоническую фразу, это однозначно мошенничество.

10.Не хвастайтесь в социальных сетях

Серьезно, не хвастайся. Публикация скриншотов портфолио, имен ENS или постов с похвалой по поводу NFT — каждая из этих записей является точкой данных для аналитических компаний в блокчейне. Например, когда вы публикуете твит с реальным именем “Только что поставил все на 50 ETH, купил $PEPE”, вы уже раскрыли себя.

Дополнительные сведения — Приватные технологии, которые поднимаются в 2025 году:

• Скрытые адреса (Stealth Addresses) скоро появятся в основной сети Ethereum (ERC-5564 и ERC-6538): начните использовать кошельки, поддерживающие эти стандарты, они значительно повысят уровень конфиденциальности.
• PayJoin (P2EP) для биткойн-платежей: даже без использования CoinJoin, это усложняет мониторинг в цепочке.

Вам не нужно полностью следовать всем рекомендациям, чтобы обеспечить защиту конфиденциальности. Достаточно уделить внимание #1（停止重复使用钱包地址）、#2 (разделение идентичности) и #3（避免KYC交易所）和#7 (использование VPN или Tor), чтобы достичь 90% цели защиты конфиденциальности.

Помните, что «совершенство — это хороший враг». Начинайте с основ и постепенно увеличивайте уровень защиты конфиденциальности по мере повышения мастерства.