Payer un VPN en cryptomonnaie vous rend-il anonyme ?
Un transfert protégé change ce que montre le registre, pas ce que le fournisseur a déjà consigné au paiement. Comparez les parcours de paiement sur les liens qui subsistent.
Deux questions se confondent chaque fois qu'une facture de VPN est payée en monnaie de confidentialité. La première est ce qu'un inconnu qui lit la chaîne peut apprendre du transfert ; la seconde est ce que le fournisseur sait déjà parce que vous vous êtes inscrit, avez ouvert un ticket et tapé un numéro de facture dans un formulaire. Un moyen de paiement peut changer la première réponse et laisser la seconde parfaitement intacte. Auditez-les séparément, car c'est ainsi que les enregistrements sont réellement stockés.
Un transfert privé et un achat privé sont deux affirmations différentes
Sur une chaîne publique, un montant et une paire d'adresses restent visibles pour quiconque les consulte un an plus tard. Monero masque par défaut le montant, l'émetteur et le destinataire grâce aux signatures circulaires, aux adresses furtives et à RingCT, ce qui explique qu'on s'y tourne quand le transfert lui-même est l'inquiétude. Aucune des deux conceptions ne dit quoi que ce soit de la facture qui a déclenché le paiement.
Les systèmes de comptes résolvent un problème comptable : l'argent arrive, et quelque chose doit marquer le bon abonnement comme payé. L'identifiant qui boucle ce circuit est une facture ou une référence de commande créée dans votre session, avant qu'aucune pièce ne bouge. Le marchand effectue la correspondance sans briser une seule hypothèse cryptographique, donc les propriétés de confidentialité de la pièce n'entrent jamais dans le calcul.
La FAQ du projet Monero est directe sur cette frontière : le protocole n'efface pas les informations identifiantes qu'un payeur fournit et ne promet pas l'anonymat complet. Quand le marchand est la partie à qui vous avez remis ces informations, le protocole n'a jamais été le point faible.
Cette distinction explique une déception qui revient souvent. Un paiement part d'un portefeuille neuf, le compte garde son adresse habituelle, et un rappel de renouvellement arrive un mois plus tard, adressé au client par son nom. Rien n'a échoué. Le rappel venait du système de comptes, pas du registre.
Où le lien se crée, dans l'ordre
Suivez un achat de l'extérieur vers l'intérieur. Le formulaire de commande demande une adresse e-mail, parfois un nom et un pays à des fins fiscales, et renvoie un numéro de référence lié à un dossier client existant. Le paiement arrive ensuite sur ce numéro. Un transfert impeccable et non corrélable atterrit quand même sur une facture qui désigne déjà une personne.
Le support est le second croisement, et celui que l'on sous-estime. Ouvrir un ticket depuis un compte connecté, puis joindre la facture, une capture d'écran ou un hachage de transaction, remet à l'opérateur une déclaration signée selon laquelle ce paiement et ce compte vont ensemble. Les remboursements fonctionnent de la même manière, car ils ont besoin d'une destination et d'une référence d'achat. Les litiges de carte vont plus loin, car le réseau conserve sa propre copie des deux côtés.
Une voie avec dépositaire ajoute un tiers. Retirer depuis une plateforme d'échange signifie que la plateforme détient votre identité, le montant et la destination, et peut être interrogée sur les trois plus tard ; le fournisseur de VPN voit un paiement venu d'une adresse qu'il ne peut pas résoudre, alors que la plateforme le peut. Un portefeuille que vous contrôlez supprime ce détenteur de registre et laisse les propres enregistrements du fournisseur exactement tels qu'ils étaient.
Trois parcours de paiement, comparés sur les mêmes axes
La plupart des conseils comparent les moyens de paiement sur une seule colonne et appellent cela un verdict. Ce que le fournisseur reçoit, qui d'autre tient un registre et ce qui désigne encore le compte évoluent indépendamment, si bien qu'un parcours qui gagne une colonne peut perdre la suivante. Lire les trois à la fois est la seule comparaison qui tienne.
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
Commencez par la dernière colonne, car elle survit à tous les parcours. Une référence créée sur un dossier client existant est un lien durable, sauf si le fournisseur vend un moyen de payer sans elle, et la plupart des renouvellements ne le font pas. La colonne du milieu indique ensuite qui pourra être contraint de répondre à des questions des mois plus tard, ce qui compte plus que la visibilité du registre quand l'observateur qui vous préoccupe est une institution et non un inconnu curieux.
La première colonne est celle où les pièces protégées gagnent leur réputation, et c'est aussi la plus étroite des trois. Elle répond à ce qu'un étranger apprend du registre, une vraie question pour un paiement sur chaîne publique et une question presque vide pour un transfert RingCT. Ne répondre qu'à cette colonne est exactement la façon dont un paiement privé est pris pour un achat privé.
Ce qu'il faut noter avant de qualifier l'achat de privé
Quatre lignes suffisent tant que l'achat est récent : contre quel observateur vous vous défendiez, ce que le fournisseur a appris au paiement, qui d'autre détient une copie du transfert et ce qu'une future demande au support ajouterait. Écrites, elles transforment un vague sentiment d'anonymat en une affirmation testable. Non écrites, elles deviennent la supposition qu'une pièce a fait un travail qu'on ne lui a jamais demandé.
Réduisez ensuite ce que vous contrôlez encore. Sautez les champs facultatifs sans finalité de facturation ou juridique, gardez les informations obligatoires exactes plutôt qu'inventées, ne collez jamais une phrase de récupération, une clé de dépense privée ou un export complet de compte dans une conversation, et supposez que chaque pièce jointe reste à côté de votre compte aussi longtemps que le compte existe. Minimiser les données n'est pas la même chose que falsifier une éligibilité ou contourner une obligation de paiement, et mélanger les deux crée un problème pire que celui de départ.
Avant de renouveler, vérifiez si le service peut émettre une facture neuve que vous payez sans le lien de compte, et si le support est joignable sans se connecter. Si aucune des deux n'est possible, le résumé honnête est que le transfert est privé et le compte non. Cela vaut encore la peine d'être su avant le prochain paiement, et c'est le résumé que la plupart des pages marketing omettent.