Hướng dẫn thực tế: Làm thế nào để giữ bí mật trong thế giới mã hóa?

Tác giả: Vladimir S. | Ghi chú của sĩ quan

Biên dịch: Shenchao TechFlow

Ban đầu, sự ra đời của tiền điện tử là để theo đuổi quyền riêng tư và tự do, nhưng hiện nay mọi thứ đều bị theo dõi, liên kết và bán. Blockchain là một sổ cái công khai vĩnh viễn, các sàn giao dịch yêu cầu cung cấp thông tin danh tính (KYC), các công ty phân tích kiếm được hàng triệu lợi nhuận bằng cách liên kết ví của bạn với danh tính thực.

Tin tốt là, chỉ cần có ý thức thực hiện các biện pháp, bạn vẫn có thể duy trì quyền riêng tư ở mức độ lớn. Bạn không cần phải hoàn toàn trở thành một người bảo vệ quyền riêng tư cực đoan “đội mũ giấy bạc”, chỉ cần hình thành một số thói quen cơ bản. Dưới đây là những mẹo bảo vệ quyền riêng tư thực sự hiệu quả vào năm 2025:

1. Ngừng sử dụng địa chỉ ví lặp lại

Mỗi lần sử dụng cùng một địa chỉ để nhận tiền, bạn thực sự đang công khai lịch sử giao dịch của mình với toàn thế giới. Do đó, hãy tạo một địa chỉ mới mỗi lần sử dụng, hoặc ít nhất là tạo các địa chỉ khác nhau cho các mối quan hệ khác nhau (ví dụ, một cho thu nhập lương, một cho giao dịch, một cho DeFi, một cho giải trí). Ngày nay, hầu hết các ví chất lượng cao đều hỗ trợ tính năng tự động tạo địa chỉ mới - hãy chắc chắn rằng bạn đã bật tính năng này.

2. Tách biệt danh tính của bạn như một người yêu cũ sau chia tay, sử dụng các ví khác nhau cho các phần khác nhau trong cuộc sống:

• Một “ví công khai” để kết nối Twitter/Discord (dự kiến ví này cuối cùng có thể sẽ bị lộ);
• Một “ví lạnh tài sản quan trọng”, không bao giờ kết nối với internet hoặc ứng dụng phi tập trung (dApp);
• Một đến hai “ví nóng hàng ngày”, dùng để giao dịch hoặc DeFi, chỉ bổ sung vốn khi cần thiết;

Hãy nhớ, luôn luôn không chuyển tiền trực tiếp trên chuỗi. Nếu cần phải chuyển tiền, bạn có thể sử dụng sàn giao dịch không KYC (không cần xác thực danh tính) hoặc Monero (Mónero) làm cầu nối.

3. Tránh sử dụng sàn giao dịch KYC trong trường hợp cần bảo mật.

Nếu bạn đã hoàn thành KYC (xác thực danh tính) tại các sàn giao dịch như Binance, Coinbase, Kraken, thì ví này sẽ mãi mãi gắn liền với tên thật của bạn. Chỉ nên sử dụng những sàn giao dịch này làm kênh nạp/rút tiền fiat khi không còn lựa chọn nào khác, và ngay sau khi giao dịch hoàn tất, hãy chuyển tài sản sang ví cá nhân, đồng thời đảm bảo không chuyển tài sản trở lại cùng một địa chỉ.

Lựa chọn tốt hơn vào năm 2025 là:

• Bisq、Haveno (chuyên dùng cho Monero)、LocalMonero (hãy tận dụng khi còn có thể);
• NoOnes、Hodl Hodl、Peach Bitcoin (dành cho Bitcoin);
• SimpleSwap、ChangeNOW、FixedFloat (công cụ trao đổi không cần KYC).

4. Sử dụng Monero để thực hiện giao dịch riêng tư thực sự

Bitcoin không riêng tư, Ethereum cũng không. Nhưng Monero (XMR) thực sự có thể làm điều đó (thông qua chữ ký vòng, địa chỉ ẩn danh và công nghệ RingCT để đạt được tính riêng tư). Nếu bạn cần cắt đứt liên kết trên chuỗi giữa người gửi và người nhận, bạn có thể chuyển tài sản thành XMR, hoàn tất giao dịch rồi chuyển lại. Đúng vậy, phí thỉnh thoảng có thể cao, tính thanh khoản cũng không hoàn hảo, nhưng so với các tùy chọn khác, đây vẫn là cách hiệu quả nhất.

5. Quyền riêng tư của Bitcoin: Sử dụng đúng CoinJoin

Khi sử dụng Bitcoin, hãy đảm bảo sử dụng đúng công nghệ CoinJoin. Ví dụ, sử dụng ví Wasabi kết hợp với CoinJoin hoặc JoinMarket. Do các cuộc bắt giữ liên quan vào năm 2024, tính năng Whirlpool của ví Samourai đã ngừng hoạt động, vì vậy hiện tại Wasabi gần như là công cụ chính cho việc bảo vệ quyền riêng tư của Bitcoin. Nên thực hiện thao tác trộn coin sau khi tích hợp UTXO hoặc mua Bitcoin. Đừng chỉ thực hiện một lần trộn coin nhỏ - nên thực hiện nhiều vòng để đảm bảo quyền riêng tư.

6. Quyền riêng tư Ethereum: Sử dụng L2 quyền riêng tư hoặc công cụ trộn coin (thao tác cẩn thận)

Tornado Cash vẫn đang bị Mỹ trừng phạt, việc sử dụng ở khu vực này có rủi ro. Dưới đây là những lựa chọn tốt hơn hiện tại:

• Railgun: Hỗ trợ số dư ẩn trên Ethereum, Arbitrum, Polygon và BSC;
• Aztec: Giải pháp bảo mật hoàn chỉnh trên Ethereum L2;
• Nightfall: Chuỗi riêng tư của Polygon, hiện vẫn đang hoạt động.

Nếu bạn có yêu cầu về quyền riêng tư rất cao, nên sử dụng ví mới + VPN cho mỗi giao dịch và hủy ví sau mỗi lượt giao dịch.

7. Luôn sử dụng VPN hoặc Tor chất lượng cao

Địa chỉ IP của bạn sẽ rò rỉ mọi thông tin. Không bao giờ kết nối ví mà không có VPN. Nên sử dụng dịch vụ VPN trả phí, mà bạn có thể kiểm soát khóa, chẳng hạn như Mullvad, IVPN và Proton. Tránh sử dụng VPN miễn phí và cũng nên tránh những dịch vụ nổi tiếng nhưng có lưu trữ nhật ký (chẳng hạn như Express, Nord, Surfshark, những dịch vụ này đã từng bị phát hiện có quảng cáo sai sự thật). Nếu bạn yêu cầu sự riêng tư cực kỳ cao, bạn có thể chọn Tor với cầu nối (bridges) hoặc i2p, nhưng cần lưu ý rằng những cách này có tốc độ giao dịch rất chậm.

8. Thói quen sử dụng trình duyệt quan trọng hơn bạn tưởng

• Tạo hồ sơ cấu hình trình duyệt độc lập cho các hoạt động tiền điện tử (hoặc sử dụng một trình duyệt độc lập)；
• Sử dụng Brave hoặc Firefox, và cài đặt các plugin uBlock Origin và ClearURLs;
• Vô hiệu hóa chức năng WebRTC;
• Tuyệt đối không được đăng nhập vào Google, Discord hoặc Twitter trong cùng một hồ sơ trình duyệt;
• Sử dụng container tạm thời (khuyên dùng plugin Multi-Account Containers của Firefox, được coi là thần thánh).

9. Cố gắng sử dụng ví phần cứng + thao tác tách biệt

Khuyến nghị sử dụng ví cứng như Ledger, Trezor, Keystone hoặc GridPlus Lattice. Ký giao dịch ở chế độ ngoại tuyến, không bao giờ nhập cụm từ khôi phục của bạn trên bất kỳ trang web nào. Nếu một trang web yêu cầu bạn cung cấp khóa riêng hoặc cụm từ khôi phục, chắc chắn đó là một trò lừa đảo.

10.Đừng khoe khoang trên mạng xã hội

Thật sự, đừng khoe khoang. Đăng ảnh chụp màn hình danh mục đầu tư, tên ENS hoặc bài viết khoe NFT, mỗi bài đều là một điểm dữ liệu của công ty phân tích chuỗi. Ví dụ, khi bạn dùng tài khoản thật để tweet “Mới vừa cược 50 ETH mua $PEPE”, bạn đã lộ rồi.

Bổ sung thêm - Công nghệ bảo mật đang nổi lên vào năm 2025:

• Địa chỉ ẩn danh (Stealth Addresses) sắp ra mắt trên mạng chính Ethereum (ERC-5564 và ERC-6538): Hãy bắt đầu sử dụng ví hỗ trợ các tiêu chuẩn này, chúng sẽ nâng cao đáng kể tính riêng tư.
• PayJoin (P2EP) thanh toán bằng Bitcoin: Ngay cả khi không sử dụng CoinJoin, nó cũng có thể làm cho việc giám sát trên chuỗi trở nên khó khăn hơn.

Bạn không cần phải hoàn toàn tuân theo tất cả các lời khuyên để đạt được bảo mật thông tin. Chỉ cần thực hiện #1（停止重复使用钱包地址）、#2 (tách biệt danh tính), #3（避免KYC交易所）和#7 (sử dụng VPN hoặc Tor), bạn có thể hoàn thành 90% mục tiêu bảo mật thông tin.

Hãy nhớ rằng, “sự hoàn hảo là kẻ thù của điều tốt.” Bắt đầu từ cơ bản, khi kỹ năng tăng lên, hãy từ từ thêm nhiều lớp bảo vệ quyền riêng tư hơn.