Tor o una VPN fan privada una transacció de Bitcoin?

Obriu el moneder o el node i esbrineu què emet realment la transacció. Aquesta única pregunta decideix quins paràmetres de privadesa importen, i és el pas que la gent s'estalvia. Una pestanya del navegador que passa per Tor no us diu res sobre la connexió pròpia del moneder.

Esbrineu què envia realment la transacció

Els moneders emeten les transaccions d'una de tres maneres: mitjançant el servei backend del proveïdor, mitjançant un node remot que algú us ha donat, o mitjançant un node que executeu vosaltres mateixos. Cadascun té un observador diferent. Un servei backend veu la vostra IP i la transacció alhora, un node remot veu pràcticament el mateix, i un node que opereu vosaltres veu els parells als quals la propaga. Identifiqueu quin teniu abans de configurar res de res.

Si la resposta és un backend del proveïdor, cap paràmetre de servidor intermediari local no canvia aquest camí. El transport pertany al proveïdor, i la vostra confiança en ell és la decisió real.

Configureu el transport en el programa que en és propietari

Per a un node que executeu, els paràmetres del servidor intermediari viuen a la configuració pròpia del node, no a l'entorn d'escriptori. La documentació de Tor de Bitcoin Core cobreix els paràmetres proxy, onion i listen alhora, i només s'apliquen a aquell procés. Un moneder que apunta a aquell node hereta la connectivitat del node, no la del vostre navegador.

Una configuració sortint mínima té aquest aspecte, i és per a tot el node, no per moneder:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Les dues primeres línies són el requisit de sortida; les línies bind i onlynet estrenyen tota la resta. Després de reiniciar, confirmeu què ha fet realment el node en lloc de confiar en el fitxer. bitcoin-cli getpeerinfo informa d'un camp de xarxa per a cada parell, i cada entrada hauria de dir onion si la intenció era només onion.

Si encara veieu parells ipv4 en aquesta llista, el paràmetre no ha funcionat com suposàveu, i la transacció es propaga per la xarxa oberta digui el que digui el fitxer de configuració.

Seguiu què pot veure encara un observador

Tor amaga la vostra adreça als parells als quals us connecteu i amaga la destinació al vostre operador de xarxa. No amaga el fet que algun node va retransmetre una transacció en un moment concret, i no impedeix que un parell correlacioni el que retransmeteu amb el que demaneu després. Una VPN trasllada l'adreça visible al proveïdor i converteix aquest proveïdor en un observador més.

La pregunta útil no és quina capa és més forta. És quin observador voleu excloure, i si la configuració que heu desplegat realment l'exclou.

Després mireu el llibre, a part

Un cop minada, la transacció és pública i permanent. Les adreces, els imports i el graf que els enllaça continuen disponibles per a qui vulgui analitzar-lo, i aquest registre no depèn de com han viatjat els bytes. Les directrius de privadesa de Bitcoin són contundents sobre això.

Els registres fora de la cadena acaben la feina. Una retirada d'un servei, una factura, un missatge a un destinatari o una adreça reutilitzada poden lligar una transacció a una persona sense cap observació de xarxa. Canviar el transport no toca aquests registres. Per això una única comprovació d'IP pública és una prova tan feble: mesura una capa i informa de totes.

La privadesa de l'origen de xarxa i la vinculabilitat de la transacció són afirmacions diferents, i necessiten proves diferents.

Comproveu la vostra configuració abans de confiar en l'etiqueta

Triï una transacció real i resseguiu-la per la vostra pròpia pila. Quin programa la va signar, quin programa la va emetre, quins parells la van veure primer, i com es veu l'adreça de destinació en un explorador de blocs. Si qualsevol d'aquestes respostes és una suposició, l'etiqueta de l'eina fa la feina que hauria de fer la verificació.

Utilitzeu la configuració admesa per al transport que hàgiu triat, i comproveu les connexions que el programa ha obert realment. Després valoreu el llibre i el rastre del compte pels seus propis termes, perquè cap paràmetre de transport els canviarà.