Fan Tor ou unha VPN privada unha transacción de Bitcoin?

Abre o moedeiro ou o nodo e descubre que emite realmente a transacción. Esa única pregunta decide que axustes de privacidade importan, e é o paso que a xente salta. Unha lapela do navegador que pasa por Tor non che di nada sobre a conexión propia do moedeiro.

Descubre que envía realmente a transacción

Os moedeiros emiten transaccións dunha de tres maneiras: mediante o servizo backend do provedor, mediante un nodo remoto que alguén che deu, ou mediante un nodo que executa ti mesmo. Cada unha ten un observador distinto. Un servizo backend ve o teu IP e a transacción xuntos, un nodo remoto ve máis ou menos o mesmo, e un nodo que operas ti ve os pares aos que a propaga. Identifica cal tes antes de configurar nada.

Se a resposta é un backend do provedor, ningún axuste de proxy local cambia esa ruta. O transporte pertence ao provedor, e a túa confianza nel é a decisión real.

Configura o transporte no programa que o posúe

Para un nodo que executa ti, os axustes de proxy viven na configuración propia do nodo, non na contorna de escritorio. A documentación de Tor de Bitcoin Core cobre os axustes proxy, onion e listen xuntos, e só se aplican a ese proceso. Un moedeiro que apunta a ese nodo herda a conectividade do nodo, non a do teu navegador.

Unha configuración saínte mínima ten este aspecto, e é para todo o nodo e non por moedeiro:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

As dúas primeiras liñas son o requisito saínte; as liñas bind e onlynet apertan todo o demais. Tras reiniciar, confirma que fixo realmente o nodo en lugar de fiarte do ficheiro. bitcoin-cli getpeerinfo informa dun campo de rede para cada par, e cada entrada debería dicir onion se a intención era só onion.

Se segues vendo pares ipv4 nesa lista, o axuste non surtiu efecto como supoñías, e a transacción propágase pola rede aberta diga o que diga o ficheiro de configuración.

Segue o que un observador aínda pode ver

Tor oculta o teu enderezo aos pares aos que te conectas e oculta o destino ao teu operador de rede. Non oculta o feito de que algún nodo retransmitiu unha transacción nun momento concreto, e non impide que un par correlacione o que retransmites co que pides despois. Unha VPN traslada o enderezo visible ao provedor e converte ese provedor nun observador máis.

A pregunta útil non é que capa é máis forte. É que observador intentas excluír, e se a configuración que despregaches realmente o exclúe.

Despois mira o libro, por separado

Unha vez minada, a transacción é pública e permanente. Os enderezos, os importes e o grafo que os enlaza seguen dispoñibles para calquera que queira analizalo, e ese rexistro non depende de como viaxaron os bytes. As directrices de privacidade de Bitcoin son tallantes ao respecto.

Os rexistros fóra da cadea rematan a faena. Unha retirada dun servizo, unha factura, unha mensaxe a un destinatario ou un enderezo reutilizado poden atar unha transacción a unha persoa sen ningunha observación de rede. Cambiar o transporte non toca eses rexistros. Por iso unha soa comprobación de IP pública é unha proba tan feble: mide unha capa e informa de todas.

A privacidade da orixe de rede e a vinculabilidade da transacción son afirmacións distintas, e necesitan probas distintas.

Comproba a túa propia configuración antes de fiarte da etiqueta

Escolle unha transacción real e rastréxaa pola túa propia pila. Que programa a asinou, que programa a emitiu, que pares a viron primeiro, e como se ve o enderezo de destino nun explorador de bloques. Se algunha desas respostas é unha suposición, a etiqueta da ferramenta fai un traballo que debería facer a verificación.

Usa a configuración admitida para o transporte que escolleses, e comproba as conexións que o programa abriu realmente. Despois avalía o libro e o rastro da conta segundo os seus propios termos, porque ningún axuste de transporte os cambiará.