Titkossá teszi-e a Tor vagy a VPN a bitcoin-tranzakciót?

Nyisd meg a tárcát vagy a csomópontot, és derítsd ki, mi továbbítja valójában a tranzakciót. Ez az egyetlen kérdés dönti el, mely adatvédelmi beállítások számítanak, és pont ezt a lépést szokták kihagyni. Egy Toron keresztül futó böngészőfül semmit sem mond a tárca saját kapcsolatáról.

Derítsd ki, mi küldi el valójában a tranzakciót

A tárcák háromféleképpen továbbítanak: a gyártó háttérszolgáltatásán keresztül, egy távoli csomóponton keresztül, amelyet valaki átadott neked, vagy egy olyan csomóponton keresztül, amelyet magad futtatsz. Mindegyik mögött más figyelő áll. A háttérszolgáltatás az IP-címedet és a tranzakciót együtt látja, a távoli csomópont nagyjából ugyanezt látja, a saját csomópontod pedig azokat a partnereket látja, akiknek továbbítja. Bárminek a beállítása előtt állapítsd meg, melyikkel van dolgod.

Ha a válasz a gyártó háttérszolgáltatása, egyetlen helyi proxybeállítás sem változtat ezen az útvonalon. Az átvitel a gyártóé, és az igazi döntés az, mennyire bízol benne.

Az átvitelt abban a programban állítsd be, amelyik a gazdája

Egy általad futtatott csomópont esetén a proxybeállítások a csomópont saját konfigurációjában vannak, nem az asztali környezetben. A Bitcoin Core Tor-dokumentációja a proxy, onion és listen beállításokat együtt tárgyalja, és ezek csak arra a folyamatra érvényesek. Az arra a csomópontra mutató tárca a csomópont kapcsolatát örökli, nem a böngészőjét.

Egy minimális kimenő beállítás így néz ki, és az egész csomópontra vonatkozik, nem tárcánként:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Az első két sor a kimenő forgalom követelménye; a bind és onlynet sorok minden mást szigorítanak. Újraindítás után ellenőrizd, mit tett valójában a csomópont, ahelyett hogy a fájlnak hinne. bitcoin-cli getpeerinfo minden partner esetében megadja a hálózati mezőt, és minden bejegyzésnek oniont kell mutatnia, ha az onion-only volt a cél.

Ha még mindig ipv4 partnereket látsz a listán, a beállítás nem úgy lépett életbe, ahogy feltételezted, és a tranzakciót a nyílt interneten keresztül terjesztik, akármit is mond a konfigurációs fájl.

Kövesd, mit láthat még egy figyelő

A Tor elrejti a címedet a partnerek elől, akikhez kapcsolódsz, és elrejti a célt a szolgáltatód elől. Azt viszont nem rejti el, hogy egy csomópont egy adott pillanatban továbbított egy tranzakciót, és nem akadályozza meg, hogy egy partner összekösse azt, amit továbbítasz, azzal, amit később kérsz. A VPN a látható címet a szolgáltatóhoz helyezi, és ezzel a szolgáltatót még egy figyelővé teszi.

A hasznos kérdés nem az, melyik réteg erősebb. Hanem az, melyik figyelőt próbálod kizárni, és hogy a ténylegesen telepített konfiguráció kizárja-e azt.

Aztán nézd meg a főkönyvet, külön

Bányászás után a tranzakció nyilvános és végleges. A címek, az összegek és az őket összekötő gráf bárki számára elérhetők maradnak, aki hajlandó elemezni, és ez a nyilvántartás nem függ attól, hogyan utaztak a bájtok. A Bitcoin adatvédelmi útmutatója ezt kertelés nélkül kimondja.

A láncon kívüli nyilvántartások fejezik be a munkát. Egy szolgáltatástól történő kifizetés, egy számla, egy üzenet a címzettnek vagy egy újrahasznált cím hálózati megfigyelés nélkül is egy személyhez kötheti a tranzakciót. Az átvitel megváltoztatása nem érinti ezeket a nyilvántartásokat. Ezért olyan gyenge teszt egyetlen nyilvános IP-ellenőrzés: egy réteget mér, és mindegyikről jelent.

A hálózati eredet adatvédelme és a tranzakciók összeköthetősége külön állítások, és külön bizonyítékot igényelnek.

Ellenőrizd a saját beállításodat, mielőtt a címkében bízol

Válassz egy valódi tranzakciót, és kövesd végig a saját rendszereden. Melyik program írta alá, melyik program továbbította, mely partnerek látták először, és hogyan néz ki a célcím egy blokkfelfedezőben. Ha ezek közül bármelyik válasz találgatás, akkor a szerszám címkéje azt a munkát végzi, amit az ellenőrzésnek kellene.

Használd a támogatott konfigurációt ahhoz az átvitelhez, amelyiket választottad, és ellenőrizd, milyen kapcsolatokat nyitott meg valójában a program. Utána a főkönyvet és a számlanyomokat a saját mércéjük szerint értékeld, mert egyetlen átviteli beállítás sem változtat rajtuk.