Maakt Tor of een VPN een bitcoin-transactie privé?

Open de wallet of node en zoek uit wat de transactie werkelijk uitzendt. Die ene vraag bepaalt welke privacystellingen ertoe doen, en dat is precies de stap die mensen overslaan. Een browsertab die via Tor loopt vertelt je niets over de eigen verbinding van de wallet.

Zoek uit wat de transactie werkelijk verstuurt

Wallets zenden op een van drie manieren uit: via de backendservice van de leverancier, via een externe node die iemand je gaf, of via een node die je zelf draait. Elk heeft een andere waarnemer. Een backendservice ziet je IP en de transactie samen, een externe node ziet ongeveer hetzelfde, en een node die je zelf draait ziet de peers waaraan hij hem doorgeeft. Stel vast welke je hebt voordat je iets instelt.

Is het antwoord een backend van de leverancier, dan verandert geen enkele lokale proxyinstelling dat pad. Het transport is van de leverancier, en je vertrouwen in hem is de werkelijke beslissing.

Configureer het transport in het programma dat het bezit

Voor een node die je zelf draait, staan de proxyinstellingen in de configuratie van de node zelf, niet in de desktopomgeving. De Tor-documentatie van Bitcoin Core behandelt proxy-, onion- en listen-instellingen samen, en ze gelden alleen voor dat proces. Een wallet die naar die node wijst erft de connectiviteit van de node, niet die van je browser.

Een minimale uitgaande configuratie ziet er zo uit, en ze geldt voor de hele node, niet per wallet:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

De eerste twee regels zijn de uitgaande vereiste; de bind- en onlynet-regels verscherpen al het overige. Controleer na een herstart wat de node werkelijk heeft gedaan in plaats van het bestand te vertrouwen. bitcoin-cli getpeerinfo meldt een network-veld voor elke peer, en elke vermelding zou onion moeten lezen als onion-only de bedoeling was.

Zie je in die lijst nog ipv4-peers, dan werkte de instelling niet zoals je aannam, en wordt de transactie over het open netwerk verspreid, wat het configuratiebestand ook zegt.

Volg wat een waarnemer nog kan zien

Tor verbergt je adres voor de peers waarmee je verbindt en verbergt de bestemming voor je netwerkoperator. Het verbergt niet het feit dat een node op een bepaald moment een transactie heeft doorgegeven, en het weerhoudt een peer er niet van wat je doorgeeft te koppelen aan wat je later opvraagt. Een VPN verplaatst het zichtbare adres naar de provider en maakt die provider nog een waarnemer.

De nuttige vraag is niet welke laag sterker is. Ze is welke waarnemer je probeert uit te sluiten, en of de configuratie die je werkelijk hebt uitgerold die waarnemer uitsluit.

Kijk dan naar het grootboek, apart

Zodra de transactie is gedolven, is ze openbaar en permanent. Adressen, bedragen en de grafiek die ze verbindt blijven beschikbaar voor iedereen die ze wil analyseren, en dat record hangt niet af van hoe de bytes hebben gereisd. de privacyrichtlijnen van Bitcoin zeggen dat ronduit.

Records buiten de keten maken het af. Een opname bij een dienst, een factuur, een bericht aan een ontvanger of een hergebruikt adres kunnen een transactie aan een persoon koppelen zonder enige netwerkobservatie. Het transport veranderen raakt die records niet. Daarom is één publieke IP-controle zo'n zwakke test: ze meet één laag en doet verslag over alle.

Privacy van netwerkoorsprong en de koppelbaarheid van transacties zijn verschillende beweringen, en ze vragen ander bewijs.

Controleer je eigen opstelling voordat je het label vertrouwt

Kies één echte transactie en volg ze door je eigen stack. Welk programma ondertekende ze, welk programma zond ze uit, welke peers zagen ze het eerst, en hoe het bestemmingsadres er in een blokverkenner uitziet. Als een van die antwoorden een gok is, doet het label op het gereedschap het werk dat de verificatie zou moeten doen.

Gebruik de ondersteunde configuratie voor welk transport je ook koos, en controleer de verbindingen die het programma werkelijk opende. Beoordeel daarna het grootboek en het accountspoor op hun eigen voorwaarden, want geen enkele transportinstelling zal ze veranderen.