Blijf je anoniem als je een VPN met crypto betaalt?

Twee vragen raken door elkaar zodra een VPN-factuur met een privacymunt wordt betaald. De eerste is wat een vreemdeling die de keten leest over de overboeking kan leren; de tweede is wat de aanbieder al weet omdat je je hebt aangemeld, een ticket hebt geopend en een factuurnummer in een formulier hebt getypt. Een betaalmethode kan het eerste antwoord veranderen en het tweede volledig intact laten. Onderzoek ze apart, want zo worden de gegevens echt opgeslagen.

Een privé-overboeking en een privé-aankoop zijn verschillende beweringen

Op een openbare keten blijven een bedrag en een paar adressen zichtbaar voor iedereen die ze een jaar later opzoekt. Monero verbergt standaard het bedrag, de afzender en de ontvanger via ringsignaturen, stealth-adressen en RingCT, en daarom grijpen mensen ernaar als de overboeking zelf het probleem is. Geen van beide ontwerpen zegt iets over de factuur die de betaling in gang zette.

Accounts lossen een boekhoudprobleem op: er komt geld binnen en iets moet het juiste abonnement als betaald markeren. De identificatie die die lus sluit, is een factuur- of orderreferentie die binnen jouw sessie ontstaat, voordat er een munt beweegt. Een handelaar rondt de match af zonder één cryptografische aanname te breken, dus de privacyleigenschappen van de munt komen nooit in de berekening.

Monero's eigen veelgestelde vragen zijn duidelijk over die grens: het protocol wist geen identificerende gegevens die een betaler aanlevert, en het belooft geen volledige anonimiteit. Wanneer de handelaar de partij is aan wie je die gegevens gaf, was het protocol nooit het zwakke punt.

Dat onderscheid verklaart een teleurstelling die vaak opduikt. Een betaling gaat uit een nieuwe wallet, het account houdt zijn gebruikelijke adres en een maand later komt een herinnering voor verlenging die de klant bij naam aanspreekt. Niets mislukte. De herinnering kwam uit het accountsysteem, niet uit het grootboek.

Waar het verband ontstaat, op volgorde

Volg een aankoop van buiten naar binnen. Het bestelformulier vraagt om een e-mailadres, soms een naam en land om fiscale redenen, en geeft een referentienummer terug dat aan een bestaand klantrecord is gekoppeld. De betaling komt dan op dat nummer binnen. Een foutloze, niet-koppelbare overboeking belandt toch op een factuur die al naar één persoon wijst.

Support is het tweede knooppunt en degene die mensen onderschatten. Een ticket openen vanuit een ingelogd account en dan de factuur, een schermafbeelding of een transactiehash bijvoegen geeft de medewerker een ondertekende verklaring dat deze betaling en dit account bij elkaar horen. Terugbetalingen werken hetzelfde, want die hebben een bestemming en een aankoopreferentie nodig. Kaartgeschillen gaan verder, want het netwerk houdt zijn eigen kopie van beide kanten.

Een route via een bewaarder voegt een derde partij toe. Opnemen van een beurs betekent dat de beurs je identiteit, het bedrag en de bestemming heeft, en daar later over alle drie naar gevraagd kan worden; de VPN-aanbieder ziet een betaling vanaf een adres dat hij niet kan herleiden, terwijl de beurs dat wel kan. Een wallet die je zelf beheert haalt die registerhouder weg en laat de eigen gegevens van de aanbieder precies zoals ze waren.

Drie betaalroutes, vergeleken op dezelfde assen

De meeste adviezen vergelijken betaalmethoden op één kolom en noemen dat een oordeel. Wat de aanbieder ontvangt, wie er nog een registratie bijhoudt en wat er nog naar het account wijst, bewegen onafhankelijk, dus een route die één kolom wint kan de volgende verliezen. Alle drie tegelijk lezen is de enige vergelijking die standhoudt.

Begin met de laatste kolom, want die overleeft elke route. Een referentie die op een bestaand klantrecord is gezet, is een blijvende koppeling tenzij de aanbieder een manier verkoopt om zonder te betalen, en de meeste verlengingen doen dat niet. De middelste kolom vertelt dan wie maanden later gedwongen kan worden vragen te beantwoorden, en dat weegt zwaarder dan zichtbaarheid in het grootboek wanneer de waarnemer waarover je je zorgen maakt een instelling is en geen nieuwsgierige vreemdeling.

De eerste kolom is waar afgeschermde munten hun reputatie verdienen, en hij is ook de smalste van de drie. Hij beantwoordt wat een buitenstaander uit het grootboek leert, een echte vraag bij een betaling op een openbare keten en een bijna lege bij een RingCT-overboeking. Alleen die kolom beantwoorden is precies hoe een privébetaling voor een privéaankoop wordt aangezien.

Wat je opschrijft voordat je de aankoop privé noemt

Vier regels volstaan zolang de aankoop vers is: tegen welke waarnemer je je verdedigde, wat de aanbieder bij het afrekenen leerde, wie er nog een kopie van de overboeking heeft en wat een toekomstig supportverzoek zou toevoegen. Opgeschreven veranderen ze een vaag gevoel van anonimiteit in een bewering die je kunt toetsen. Niet opgeschreven worden ze een aanname dat een munt werk heeft gedaan waar niemand om had gevraagd.

Verklein dan wat je nog beheert. Sla optionele velden over zonder facturatie- of juridisch doel, houd verplichte gegevens nauwkeurig in plaats van verzonnen, plak nooit een herstelzin, een privé-uitgiftesleutel of een volledige accountexport in een gesprek, en ga ervan uit dat elke bijlage bij je account blijft zolang het account bestaat. Gegevens minimaliseren is niet hetzelfde als geschiktheid vervalsen of een betaalverplichting ontwijken, en beide vermengen maakt een erger probleem dan het probleem waarmee je begon.

Controleer vóór verlenging of de dienst een nieuwe factuur kan uitgeven die je zonder de accountkoppeling betaalt, en of support bereikbaar is zonder in te loggen. Als geen van beide kan, is de eerlijke samenvatting dat de overboeking privé is en het account niet. Dat is nog steeds de moeite waard om te weten vóór de volgende betaling, en het is de samenvatting die de meeste marketingpagina's weglaten.