هل يجعل Tor أو VPN معاملة البيتكوين خاصة؟
يغيّر Tor أو VPN من يستطيع مراقبة اتصال محفظتك. لكن المعاملة تبقى في دفتر عام، ويمكن لسجلات الحساب أن تربطها بك.
افتح المحفظة أو العقدة واكتشف ما الذي يبثّ المعاملة فعليًا. هذا السؤال وحده يحدد إعدادات الخصوصية المهمة، وهو الخطوة التي يتجاوزها الناس. تبويب متصفح يعمل عبر Tor لا يخبرك شيئًا عن اتصال المحفظة نفسه.
اكتشف ما الذي يرسل المعاملة فعليًا
تبثّ المحافظ المعاملات بإحدى ثلاث طرق: عبر خدمة خلفية تابعة للمورّد، أو عبر عقدة بعيدة أعطاها لك أحدهم، أو عبر عقدة تشغّلها بنفسك. لكل منها مراقب مختلف. خدمة الخلفية ترى عنوان IP الخاص بك والمعاملة معًا، والعقدة البعيدة ترى الشيء نفسه تقريبًا، والعقدة التي تشغّلها ترى الأقران الذين تنقل إليهم. حدّد أيّها لديك قبل أن تضبط أي شيء.
إذا كانت الإجابة هي خلفية المورّد، فلا إعداد وكيل محلي يغيّر ذلك المسار. النقل ملك للمورّد، وثقتك بهم هي القرار الحقيقي.
اضبط النقل في البرنامج الذي يملكه
بالنسبة لعقدة تشغّلها، تعيش إعدادات الوكيل في إعدادات العقدة نفسها، لا في بيئة سطح المكتب. توثيق Tor في Bitcoin Core يغطي إعدادات proxy وonion وlisten معًا، وهي تنطبق على تلك العملية فقط. المحفظة التي تشير إلى تلك العقدة ترث اتصال العقدة، لا اتصال متصفحك.
إعداد صادر بسيط يبدو هكذا، وهو على مستوى العقدة لا لكل محفظة:
proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion
السطران الأولان هما شرط الصادر؛ وسطرا bind وonlynet يشدّدان كل شيء آخر. بعد إعادة التشغيل، تحقّق مما فعله العقدة فعليًا بدلًا من الثقة بالملف. bitcoin-cli getpeerinfo يبلّغ عن حقل شبكة لكل قرين، ويجب أن يقرأ كل إدخال onion إذا كان القصد هو onion-only.
إذا كنت لا تزال ترى أقرانًا من ipv4 في تلك القائمة، فإن الإعداد لم يسري كما افترضت، والمعاملة تُنقل عبر الشبكة المفتوحة مهما قال ملف الإعدادات.
تابع ما يمكن للمراقب أن يراه رغم ذلك
يخفي Tor عنوانك عن الأقران الذين تتصل بهم ويخفي الوجهة عن مشغّل شبكتك. لكنه لا يخفي حقيقة أن عقدة ما مرّرت معاملة في لحظة معيّنة، ولا يمنع قرينًا من ربط ما تمرّره بما تطلبه لاحقًا. أما VPN فينقل العنوان المرئي إلى المزوّد ويجعل ذلك المزوّد مراقبًا إضافيًا.
السؤال المفيد ليس أي طبقة أقوى. بل أي مراقب تحاول استبعاده، وهل الإعداد الذي نشرته فعليًا يستبعد ذلك المراقب.
ثم انظر إلى الدفتر، على حدة
بمجرد التعدين، تصبح المعاملة علنية ودائمة. العناوين والمبالغ والرسم البياني الذي يربطها تبقى متاحة لأي شخص يريد تحليلها، وذلك السجل لا يعتمد على كيفية انتقال البايتات. إرشادات الخصوصية في Bitcoin صريحة بهذا الشأن.
السجلات خارج السلسلة تُكمل المهمة. سحب من خدمة، أو فاتورة، أو رسالة إلى مستلم، أو عنوان معاد استخدامه يمكن أن يربط معاملة بشخص دون أي مراقبة شبكية على الإطلاق. تغيير النقل لا يمس تلك السجلات. ولهذا فإن فحصًا واحدًا لعنوان IP العام اختبار ضعيف: فهو يقيس طبقة واحدة ويبلّغ عن كل الطبقات.
خصوصية أصل الشبكة وقابلية ربط المعاملة ادعاءان مختلفان، ويحتاجان إلى أدلة مختلفة.
تحقّق من إعدادك قبل أن تثق بالتسمية
اختر معاملة حقيقية واحدة وتتبّعها عبر حزمتك. أي برنامج وقّعها، وأي برنامج بثّها، وأي أقران رأوها أولًا، وكيف يبدو عنوان الوجهة في مستكشف كتل. إذا كان أي من هذه الإجابات تخمينًا، فالتسمية على الأداة تقوم بعمل يجب أن يقوم به التحقّق.
استخدم الإعداد المدعوم لأي نقل اخترته، وتحقق من الاتصالات التي فتحها البرنامج فعليًا. ثم قيّم الدفتر وأثر الحساب بشروطهما، لأن أي إعداد نقل لن يغيّرهما.