Kas Tor või VPN muudab bitcoini tehingu privaatseks?

Ava rahakott või sõlm ja uuri välja, mis tehingu tegelikult edastab. See üks küsimus otsustab, millised privaatsusseaded loevad, ja just selle sammu jätavad inimesed vahele. Tor'i kaudu töötav brauserivahekaart ei ütle sulle rahakoti enda ühenduse kohta midagi.

Uuri välja, mis tehingu tegelikult saadab

Rahakotid edastavad tehinguid ühel kolmest viisist: teenusepakkuja backend-teenuse kaudu, kellegi antud kaugsõlme kaudu või sõlme kaudu, mida sa ise käitad. Igal on erinev vaatleja. Backend-teenus näeb sinu IP-d ja tehingut koos, kaugsõlm näeb umbes sama, ja sõlm, mida sina käitad, näeb neid peer'e, kellele see seda edasi annab. Tee kindlaks, milline neist sul on, enne kui midagi seadistad.

Kui vastuseks on teenusepakkuja backend, ei muuda ükski kohalik puhverserveri säte seda teed. Transport kuulub teenusepakkujale ja sinu usaldus tema vastu on tegelik otsus.

Seadista transport programmis, mis seda omab

Sõlme puhul, mida ise käitad, elavad puhverserveri sätted sõlme enda konfiguratsioonis, mitte töölaua keskkonnas. Bitcoin Core'i Tor'i dokumentatsioon käsitleb proxy, onion ja listen sätteid koos ning need kehtivad ainult selle protsessi kohta. Sellele sõlmele osutav rahakott pärib sõlme ühenduvuse, mitte sinu brauseri oma.

Minimaalne väljuv seadistus näeb välja selline ja kehtib kogu sõlme kohta, mitte üksiku rahakoti kohta:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Kaks esimest rida on väljuva ühenduse nõue; read bind ja onlynet pingutavad kõik muu. Pärast taaskäivitust kinnita, mida sõlm tegelikult tegi, selle asemel et faili usaldada. bitcoin-cli getpeerinfo teatab iga peer'i kohta võrguvälja ja iga kirje peaks lugema onion, kui kavatsus oli onion-only.

Kui näed selles loendis endiselt ipv4 peer'e, ei mõjunud säte nii, nagu eeldasid, ja tehing edastatakse avatud võrgu kaudu, ükskõik mida konfiguratsioonifail ütleb.

Jälgi, mida vaatleja veel näha võib

Tor varjab sinu aadressi peer'ide eest, kellega ühendud, ja varjab sihtkoha sinu võrguoperaatori eest. See ei varja fakti, et mõni sõlm edastas tehingu teatud hetkel, ega takista peer'i korreleerimast seda, mida edastad, sellega, mida hiljem küsid. VPN viib nähtava aadressi teenusepakkuja juurde ja teeb sellest pakkujast veel ühe vaatleja.

Kasulik küsimus ei ole, milline kiht on tugevam. See on, millist vaatlejat püüad välistada, ja kas konfiguratsioon, mille tegelikult juurutasid, selle välistab.

Seejärel vaata pearaamatut, eraldi

Kui tehing on kaevandatud, on see avalik ja püsiv. Aadressid, summad ja neid siduv graaf jäävad kättesaadavaks kõigile, kes seda analüüsida tahavad, ja see kirje ei sõltu sellest, kuidas baidid liikusid. Bitcoini privaatsussuunised on selles osas otsekohesed.

Ahelavälised kirjed teevad töö lõpuni. Teenusest tehtud väljamakse, arve, sõnum saajale või uuesti kasutatud aadress võivad siduda tehingu inimesega täiesti ilma võrgu jälgimiseta. Transpordi muutmine neid kirjeid ei puuduta. Sellepärast on üks avaliku IP kontroll nii nõrk test: see mõõdab ühte kihti ja annab aru kõigi kohta.

Võrgu päritolu privaatsus ja tehingu seostatavus on erinevad väited ja vajavad erinevaid tõendeid.

Kontrolli oma seadistust enne, kui silti usaldad

Vali üks päris tehing ja jälgi seda oma virnas. Milline programm selle allkirjastas, milline programm selle edastas, millised peer'id nägid seda esimesena ja kuidas sihtaadress plokiuurijas välja näeb. Kui mõni neist vastustest on oletus, teeb tööriista silt tööd, mida peaks tegema kontroll.

Kasuta toetatud konfiguratsiooni selle transpordi jaoks, mille valisid, ja kontrolli ühendusi, mille programm tegelikult avas. Seejärel hinda pearaamatut ja konto jälge nende endi tingimustel, sest ükski transpordisäte neid ei muuda.