האם Tor או VPN הופכים עסקת ביטקוין לפרטית?

פתחו את הארנק או את הצומת וגלו מה באמת משדר את העסקה. השאלה האחת הזו קובעת אילו הגדרות פרטיות חשובות, וזה בדיוק הצעד שאנשים מדלגים עליו. לשונית דפדפן שעוברת דרך Tor לא מספרת לכם דבר על החיבור של הארנק עצמו.

גלו מה באמת שולח את העסקה

ארנקים משדרים עסקאות באחת משלוש דרכים: דרך שירות ה-backend של הספק, דרך צומת מרוחק שמישהו נתן לכם, או דרך צומת שאתם מפעילים בעצמכם. לכל אחת יש צופה אחר. שירות backend רואה את כתובת ה-IP שלכם ואת העסקה יחד, צומת מרוחק רואה פחות או יותר את אותו דבר, וצומת שאתם מפעילים רואה את העמיתים שאליהם הוא מעביר אותה. זהו איזה מהם יש לכם לפני שתגדירו משהו בכלל.

אם התשובה היא backend של הספק, שום הגדרת פרוקסי מקומית לא משנה את המסלול הזה. התעבורה שייכת לספק, והאמון שלכם בו הוא ההחלטה האמיתית.

הגדירו את התעבורה בתוכנית שבבעלותה

עבור צומת שאתם מפעילים, הגדרות הפרוקסי נמצאות בתצורה של הצומת עצמו, לא בסביבת שולחן העבודה. התיעוד של Tor ב-Bitcoin Core מכסה את הגדרות proxy, onion ו-listen יחד, והן חלות רק על התהליך הזה. ארנק שמצביע על אותו צומת יורש את הקישוריות של הצומת, לא את זו של הדפדפן שלכם.

תצורת יציאה מינימלית נראית כך, והיא חלה על הצומת כולו ולא על כל ארנק בנפרד:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

שתי השורות הראשונות הן דרישת היציאה; שורות bind ו-onlynet מהדקות את כל השאר. אחרי הפעלה מחדש, ודאו מה הצומת באמת עשה במקום לסמוך על הקובץ. bitcoin-cli getpeerinfo מדווח על שדה רשת לכל עמית, וכל רשומה אמורה להיקרא onion אם הכוונה הייתה onion-only.

אם אתם עדיין רואים עמיתי ipv4 ברשימה הזו, ההגדרה לא נכנסה לתוקף כפי שהנחתם, והעסקה מועברת דרך הרשת הפתוחה, יהיה מה שיהיה כתוב בקובץ התצורה.

עקבו אחר מה שצופה עדיין יכול לראות

Tor מסתיר את הכתובת שלכם מהעמיתים שאליהם אתם מתחברים ומסתיר את היעד ממפעיל הרשת שלכם. הוא לא מסתיר את העובדה שצומת כלשהו העביר עסקה ברגע מסוים, והוא לא מונע מעמית לקשר בין מה שאתם מעבירים לבין מה שאתם מבקשים אחר כך. VPN מעביר את הכתובת הנראית לספק והופך את הספק הזה לעוד צופה.

השאלה השימושית אינה איזו שכבה חזקה יותר. היא איזה צופה אתם מנסים להוציא, והאם התצורה שפרסתם באמת מוציאה אותו.

אחר כך הסתכלו על הפנקס, בנפרד

ברגע שהעסקה נכריית, היא ציבורית וקבועה. כתובות, סכומים והגרף שמקשר ביניהם נשארים זמינים לכל מי שרוצה לנתח אותו, והרשומה הזו לא תלויה באופן שבו הבתים נסעו. ההנחיות של ביטקוין לפרטיות חדות בעניין הזה.

רשומות מחוץ לשרשרת משלימות את העבודה. משיכה משירות, חשבונית, הודעה לנמען או כתובת שנעשה בה שימוש חוזר יכולות לקשר עסקה לאדם בלי שום תצפית רשתית בכלל. שינוי התעבורה לא נוגע ברשומות האלה. זו הסיבה שבדיקת IP ציבורית בודדת היא מבחן כל כך חלש: היא מודדת שכבה אחת ומדווחת על כולן.

פרטיות של מקור הרשת ויכולת הקישור של העסקה הן טענות שונות, והן דורשות ראיות שונות.

בדקו את התצורה שלכם לפני שאתם סומכים על התווית

בחרו עסקה אמיתית אחת ועקבו אחריה דרך המחסנית שלכם. איזו תוכנית חתמה עליה, איזו תוכנית שידרה אותה, אילו עמיתים ראו אותה ראשונים, ואיך נראית כתובת היעד בסייר בלוקים. אם אחת מהתשובות האלה היא ניחוש, התווית על הכלי עושה עבודה שהאימות אמור לעשות.

השתמשו בתצורה הנתמכת עבור התעבורה שבחרתם, ובדקו את החיבורים שהתוכנית באמת פתחה. אחר כך העריכו את הפנקס ואת עקבות החשבון לפי הכללים שלהם, כי שום הגדרת תעבורה לא תשנה אותם.