Tekeekö Tor tai VPN bitcoin-siirrosta yksityisen?

Avaa lompakko tai solmu ja selvitä, mikä oikeastaan lähettää siirron. Se yksi kysymys ratkaisee, mitkä yksityisyysasetukset merkitsevät, ja juuri sen vaiheen ihmiset ohittavat. Torin kautta kulkeva selainvälilehti ei kerro sinulle mitään lompakon omasta yhteydestä.

Selvitä, mikä oikeastaan lähettää siirron

Lompakot lähettävät siirtoja yhdellä kolmesta tavasta: toimittajan backend-palvelun kautta, jonkun sinulle antaman etäsolmun kautta tai solmun kautta, jota ajat itse. Jokaisella on eri tarkkailija. Backend-palvelu näkee IP-osoitteesi ja siirron yhdessä, etäsolmu näkee suunnilleen saman, ja itse ajamasi solmu näkee ne vertaiset, joille se välittää sen. Selvitä, mikä niistä sinulla on, ennen kuin asetat mitään.

Jos vastaus on toimittajan backend, mikään paikallinen välityspalvelinasetus ei muuta sitä polkua. Siirto kuuluu toimittajalle, ja luottamuksesi häneen on se todellinen päätös.

Määritä siirtotie ohjelmassa, joka omistaa sen

Itse ajamallesi solmulle välityspalvelinasetukset ovat solmun omassa kokoonpanossa, eivät työpöytäympäristössä. Bitcoin Coren Tor-dokumentaatio kattaa proxy-, onion- ja listen-asetukset yhdessä, ja ne koskevat vain sitä prosessia. Siihen solmuun osoittava lompakko perii solmun yhteydet, ei selaimesi yhteyksiä.

Minimaalinen lähtevä kokoonpano näyttää tältä, ja se koskee koko solmua eikä yksittäistä lompakkoa:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Kaksi ensimmäistä riviä ovat lähtevän liikenteen vaatimus; bind- ja onlynet-rivit kiristävät kaiken muun. Käynnistyksen jälkeen varmista, mitä solmu todella teki, sen sijaan että luottaisit tiedostoon. bitcoin-cli getpeerinfo raportoi verkkokentän jokaiselle vertaiselle, ja jokaisen merkinnän pitäisi lukea onion, jos tarkoitus oli onion-only.

Jos näet luettelossa yhä ipv4-vertaisia, asetus ei vaikuttanut niin kuin oletit, ja siirto välitetään avoimen verkon kautta riippumatta siitä, mitä asetustiedosto sanoo.

Seuraa, mitä tarkkailija voi yhä nähdä

Tor kätkee osoitteesi niiltä vertaisilta, joihin yhdistät, ja kätkee kohteen verkkopalveluntarjoajaltasi. Se ei kätke sitä tosiasiaa, että jokin solmu välitti siirron tiettynä hetkenä, eikä estä vertaista yhdistämästä välittämääsi siihen, mitä myöhemmin pyydät. VPN siirtää näkyvän osoitteen palveluntarjoajalle ja tekee siitä palveluntarjoajasta vielä yhden tarkkailijan.

Hyödyllinen kysymys ei ole, kumpi kerros on vahvempi. Vaan se, minkä tarkkailijan yrität sulkea pois, ja sulkeeko tosiasiassa käyttöön ottamasi kokoonpano juuri sen.

Katso sitten kirjanpitoa, erikseen

Kun siirto on louhittu, se on julkinen ja pysyvä. Osoitteet, summat ja ne yhdistävä verkko pysyvät kenen tahansa analysoitavissa, eikä se tietue riipu siitä, miten tavut matkasivat. Bitcoinin yksityisyysperiaatteet sanovat sen suoraan.

Ketjun ulkopuoliset tietueet viimeistelevät työn. Nostot palvelusta, lasku, viesti vastaanottajalle tai uudelleen käytetty osoite voivat sitoa siirron henkilöön ilman minkäänlaista verkkotarkkailua. Siirtotien muuttaminen ei kosketa noita tietueita. Siksi yksi julkinen IP-tarkistus on niin heikko testi: se mittaa yhtä kerrosta ja raportoi kaikista.

Verkon alkuperän yksityisyys ja siirron yhdistettävyys ovat eri väitteitä, ja ne tarvitsevat eri todisteita.

Tarkista oma kokoonpanosi ennen kuin luotat merkintään

Valitse yksi todellinen siirto ja seuraa sitä oman pinosi läpi. Mikä ohjelma allekirjoitti sen, mikä ohjelma lähetti sen, mitkä vertaiset näkivät sen ensimmäisenä ja miltä kohdeosoite näyttää lohkoselaimessa. Jos jokin noista vastauksista on arvaus, työkalun merkintä tekee työn, joka tarkistuksen pitäisi tehdä.

Käytä tuettua kokoonpanoa valitsemallesi siirtotielle ja tarkista yhteydet, jotka ohjelma todella avasi. Arvioi sitten kirjanpito ja tilitie erikseen omilla ehdoillaan, koska mikään siirtotien asetus ei muuta niitä.