Κάνουν το Tor ή ένα VPN ιδιωτική μια συναλλαγή Bitcoin;

Ανοίξτε το πορτοφόλι ή τον κόμβο και ανακαλύψτε τι εκπέμπει στην πραγματικότητα τη συναλλαγή. Αυτή η μία ερώτηση καθορίζει ποιες ρυθμίσεις απορρήτου έχουν σημασία, και είναι το βήμα που οι άνθρωποι παραλείπουν. Μια καρτέλα προγράμματος περιήγησης που τρέχει μέσω Tor δεν σας λέει τίποτα για τη δική του σύνδεση του πορτοφολιού.

Βρείτε τι στέλνει στην πραγματικότητα τη συναλλαγή

Τα πορτοφόλια εκπέμπουν συναλλαγές με έναν από τρεις τρόπους: μέσω της υπηρεσίας backend του προμηθευτή, μέσω ενός απομακρυσμένου κόμβου που σας έδωσε κάποιος, ή μέσω ενός κόμβου που τρέχετε μόνοι σας. Καθένας έχει διαφορετικό παρατηρητή. Μια υπηρεσία backend βλέπει τη διεύθυνση IP σας και τη συναλλαγή μαζί, ένας απομακρυσμένος κόμβος βλέπει περίπου το ίδιο, και ένας κόμβος που λειτουργείτε βλέπει τους peers στους οποίους τη μεταδίδει. Προσδιορίστε ποιον έχετε πριν ρυθμίσετε οτιδήποτε.

Αν η απάντηση είναι backend του προμηθευτή, καμία τοπική ρύθμιση διαμεσολαβητή δεν αλλάζει αυτή τη διαδρομή. Η μεταφορά ανήκει στον προμηθευτή, και η εμπιστοσύνη σας σε αυτόν είναι η πραγματική απόφαση.

Ρυθμίστε τη μεταφορά στο πρόγραμμα που την κατέχει

Για έναν κόμβο που τρέχετε, οι ρυθμίσεις διαμεσολαβητή βρίσκονται στη δική του διαμόρφωση του κόμβου, όχι στο περιβάλλον επιφάνειας εργασίας. Η τεκμηρίωση Tor του Bitcoin Core καλύπτει τις ρυθμίσεις proxy, onion και listen μαζί, και ισχύουν μόνο για εκείνη τη διεργασία. Ένα πορτοφόλι που δείχνει σε εκείνον τον κόμβο κληρονομεί τη συνδεσιμότητα του κόμβου, όχι του προγράμματος περιήγησής σας.

Μια ελάχιστη εξερχόμενη ρύθμιση μοιάζει έτσι, και αφορά ολόκληρο τον κόμβο και όχι κάθε πορτοφόλι:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Οι δύο πρώτες γραμμές είναι η απαίτηση εξόδου· οι γραμμές bind και onlynet σφίγγουν όλα τα υπόλοιπα. Μετά από επανεκκίνηση, επιβεβαιώστε τι έκανε πραγματικά ο κόμβος αντί να εμπιστεύεστε το αρχείο. bitcoin-cli getpeerinfo αναφέρει ένα πεδίο δικτύου για κάθε peer, και κάθε καταχώριση θα πρέπει να γράφει onion αν η πρόθεση ήταν onion-only.

Αν εξακολουθείτε να βλέπετε peers ipv4 σε αυτή τη λίστα, η ρύθμιση δεν τέθηκε σε ισχύ όπως υποθέσατε, και η συναλλαγή μεταδίδεται μέσω του ανοιχτού δικτύου ό,τι κι αν λέει το αρχείο διαμόρφωσης.

Παρακολουθήστε τι μπορεί ακόμη να δει ένας παρατηρητής

Το Tor κρύβει τη διεύθυνσή σας από τους peers με τους οποίους συνδέεστε και κρύβει τον προορισμό από τον πάροχο δικτύου σας. Δεν κρύβει το γεγονός ότι κάποιος κόμβος προώθησε μια συναλλαγή σε μια συγκεκριμένη στιγμή, και δεν εμποδίζει έναν peer να συσχετίσει αυτό που προωθείτε με αυτό που ζητάτε αργότερα. Ένα VPN μεταφέρει την ορατή διεύθυνση στον πάροχο και κάνει αυτόν τον πάροχο άλλον έναν παρατηρητή.

Το χρήσιμο ερώτημα δεν είναι ποιο στρώμα είναι ισχυρότερο. Είναι ποιον παρατηρητή προσπαθείτε να αποκλείσετε, και αν η διαμόρφωση που αναπτύξατε πραγματικά τον αποκλείει.

Έπειτα κοιτάξτε το καθολικό, ξεχωριστά

Μόλις εξορυχθεί, η συναλλαγή είναι δημόσια και μόνιμη. Οι διευθύνσεις, τα ποσά και το γράφημα που τα συνδέει παραμένουν διαθέσιμα σε όποιον θέλει να το αναλύσει, και αυτό το αρχείο δεν εξαρτάται από το πώς ταξίδεψαν τα byte. Οι οδηγίες απορρήτου του Bitcoin είναι ωμές γι' αυτό.

Τα αρχεία εκτός αλυσίδας ολοκληρώνουν τη δουλειά. Μια ανάληψη από μια υπηρεσία, ένα τιμολόγιο, ένα μήνυμα σε παραλήπτη ή μια επαναχρησιμοποιημένη διεύθυνση μπορούν να συνδέσουν μια συναλλαγή με ένα πρόσωπο χωρίς καμία παρατήρηση δικτύου. Η αλλαγή της μεταφοράς δεν αγγίζει αυτά τα αρχεία. Γι' αυτό ένας μόνο έλεγχος δημόσιας IP είναι τόσο αδύναμο τεστ: μετρά ένα στρώμα και αναφέρεται σε όλα.

Το απόρρητο της προέλευσης δικτύου και η συνδεσιμότητα της συναλλαγής είναι διαφορετικοί ισχυρισμοί, και χρειάζονται διαφορετικά στοιχεία.

Ελέγξτε τη δική σας ρύθμιση πριν εμπιστευτείτε την ετικέτα

Διαλέξτε μια πραγματική συναλλαγή και ιχνηλατήστε την μέσα από τη δική σας στοίβα. Ποιο πρόγραμμα την υπέγραψε, ποιο πρόγραμμα την εξέπεμψε, ποιοι peers την είδαν πρώτοι, και πώς φαίνεται η διεύθυνση προορισμού σε έναν εξερευνητή μπλοκ. Αν οποιαδήποτε από αυτές τις απαντήσεις είναι εικασία, η ετικέτα στο εργαλείο κάνει δουλειά που θα έπρεπε να κάνει η επαλήθευση.

Χρησιμοποιήστε την υποστηριζόμενη διαμόρφωση για όποια μεταφορά επιλέξατε, και ελέγξτε τις συνδέσεις που άνοιξε πραγματικά το πρόγραμμα. Έπειτα αξιολογήστε το καθολικό και το ίχνος λογαριασμού με τους δικούς τους όρους, γιατί καμία ρύθμιση μεταφοράς δεν θα τα αλλάξει.