Czy płacąc za VPN kryptowalutą, pozostajesz anonimowy?
Osłonięty przelew zmienia to, co pokazuje rejestr, a nie to, co dostawca zapisał już przy płatności. Porównaj ścieżki płatności na powiązaniach, które przetrwają.
Dwa pytania mieszają się za każdym razem, gdy rachunek za VPN jest płacony monetą prywatności. Pierwsze to, czego obcy czytający łańcuch może dowiedzieć się o przelewie; drugie to, co dostawca już wie, ponieważ się zarejestrowałeś, otworzyłeś zgłoszenie i wpisałeś numer faktury w formularzu. Metoda płatności może zmienić pierwszą odpowiedź, a drugą zostawić całkowicie nietkniętą. Sprawdzaj je osobno, bo właśnie tak naprawdę przechowuje się zapisy.
Prywatny przelew i prywatny zakup to różne twierdzenia
W publicznym łańcuchu kwota i para adresów pozostają widoczne dla każdego, kto sprawdzi je rok później. Monero domyślnie ukrywa kwotę, nadawcę i odbiorcę przez podpisy pierścieniowe, adresy ukryte i RingCT, dlatego ludzie sięgają po nie, gdy sam przelew jest problemem. Żadna z tych konstrukcji nie mówi nic o fakturze, która wywołała płatność.
Systemy kont rozwiązują problem księgowy: pieniądze przychodzą i coś musi oznaczyć właściwą subskrypcję jako opłaconą. Identyfikator, który zamyka tę pętlę, to numer faktury lub zamówienia utworzony w twojej sesji, zanim ruszy jakakolwiek moneta. Sprzedawca kończy dopasowanie, nie łamiąc ani jednego założenia kryptograficznego, więc właściwości prywatności monety nigdy nie wchodzą do obliczeń.
Własne FAQ projektu Monero jest bezpośrednie w kwestii tej granicy: protokół nie usuwa danych identyfikujących podanych przez płacącego i nie obiecuje pełnej anonimowości. Gdy sprzedawca jest stroną, której te dane przekazałeś, protokół nigdy nie był słabym punktem.
Ta różnica wyjaśnia rozczarowanie, które pojawia się często. Płatność wychodzi z nowego portfela, konto zachowuje zwykły adres, a miesiąc później przychodzi przypomnienie o odnowieniu zaadresowane do klienta po imieniu. Nic nie zawiodło. Przypomnienie przyszło z systemu kont, nie z rejestru.
Gdzie powstaje powiązanie, po kolei
Prześledź zakup z zewnątrz do środka. Formularz zamówienia prosi o adres e-mail, czasem imię i kraj ze względów podatkowych, i zwraca numer referencyjny powiązany z istniejącym rekordem klienta. Potem płatność trafia na ten numer. Bez zarzutu i nie do powiązania przelew i tak ląduje na fakturze, która już wskazuje jedną osobę.
Wsparcie to drugie skrzyżowanie i to, które ludzie lekceważą. Otwarcie zgłoszenia z zalogowanego konta i dołączenie faktury, zrzutu ekranu lub hasha transakcji daje operatorowi podpisane oświadczenie, że ta płatność i to konto należą do siebie. Zwroty działają tak samo, bo potrzebują odbiorcy i referencji zakupu. Spory kartowe idą dalej, bo sieć przechowuje własną kopię obu stron.
Ścieżka przez pośrednika dodaje trzecią stronę. Wypłata z giełdy oznacza, że giełda ma twoją tożsamość, kwotę i odbiorcę, i można ją o to wszystko zapytać później; dostawca VPN widzi płatność z adresu, którego nie potrafi rozwikłać, a giełda potrafi. Portfel, który kontrolujesz, usuwa tego posiadacza zapisów i zostawia własne zapisy dostawcy dokładnie takie, jakie były.
Trzy ścieżki płatności porównane na tych samych osiach
Większość porad porównuje metody płatności w jednej kolumnie i nazywa to wyrokiem. To, co otrzymuje dostawca, kto jeszcze prowadzi zapis i co nadal wskazuje konto, poruszają się niezależnie, więc ścieżka wygrywająca jedną kolumnę może przegrać następną. Czytanie wszystkich trzech naraz to jedyne porównanie, które się utrzymuje.
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
Zacznij od ostatniej kolumny, bo przetrwa każdą ścieżkę. Referencja wystawiona na istniejący rekord klienta to trwałe powiązanie, chyba że dostawca sprzedaje sposób płacenia bez niej, a większość odnowień tego nie robi. Środkowa kolumna mówi potem, kogo można zmusić do odpowiedzi na pytania miesiące później, a to waży więcej niż widoczność w rejestrze, gdy obserwatorem, który cię niepokoi, jest instytucja, a nie ciekawski obcy.
Pierwsza kolumna to miejsce, gdzie osłonięte monety zdobywają reputację, i jest też najwęższa z trzech. Odpowiada, czego dowiaduje się z rejestru osoba z zewnątrz, co jest realnym pytaniem przy płatności w publicznym łańcuchu i prawie pustym przy przelewie RingCT. Odpowiedzieć tylko na tę kolumnę to dokładnie ten mechanizm, przez który prywatna płatność bywa brana za prywatny zakup.
Co zapisać, zanim nazwiesz zakup prywatnym
Cztery linijki wystarczą, dopóki zakup jest świeży: przed jakim obserwatorem się broniłeś, czego dowiedział się dostawca przy płatności, kto jeszcze ma kopię przelewu i co dodałaby przyszła prośba do wsparcia. Zapisane zamieniają mgliste poczucie anonimowości w twierdzenie, które możesz sprawdzić. Niezapisane stają się założeniem, że moneta wykonała pracę, o którą nikt jej nie prosił.
Potem zmniejsz to, co jeszcze kontrolujesz. Pomijaj opcjonalne pola bez celu rozliczeniowego lub prawnego, trzymaj wymagane dane dokładne, a nie wymyślone, nigdy nie wklejaj do rozmowy frazy odzyskiwania, prywatnego klucza wydawania ani pełnego eksportu konta, i zakładaj, że każdy załącznik zostaje przy koncie, dopóki konto istnieje. Minimalizacja danych to nie to samo co fałszowanie uprawnień czy uchylanie się od obowiązku zapłaty, a mieszanie obu tworzy gorszy problem niż ten, z którym zaczynałeś.
Przed odnowieniem sprawdź, czy usługa może wystawić nową fakturę, którą zapłacisz bez powiązania z kontem, i czy wsparcie jest dostępne bez logowania. Jeśli żadne z tego nie jest możliwe, uczciwe podsumowanie brzmi: przelew jest prywatny, a konto nie. Warto to wiedzieć przed następną płatnością, i właśnie to podsumowanie pomija większość stron marketingowych.