Остаётесь ли вы анонимным, платя за VPN криптовалютой?
Защищённый перевод меняет то, что показывает реестр, а не то, что провайдер уже записал при оплате. Сравните маршруты платежа по связям, которые сохраняются.
Два вопроса смешиваются каждый раз, когда счёт за VPN оплачивают монетой приватности. Первый — что может узнать о переводе посторонний, читающий цепочку; второй — что провайдер уже знает, потому что вы зарегистрировались, открыли тикет и ввели номер счёта в форму. Способ оплаты может изменить первый ответ и оставить второй совершенно нетронутым. Проверяйте их по отдельности, потому что именно так записи и хранятся.
Приватный перевод и приватная покупка — разные утверждения
В публичной цепочке сумма и пара адресов остаются видимыми любому, кто посмотрит их год спустя. Monero по умолчанию скрывает сумму, отправителя и получателя с помощью кольцевых подписей, скрытых адресов и RingCT, поэтому к нему обращаются, когда беспокоит сам перевод. Ни одна из двух схем ничего не говорит о счёте, который вызвал платёж.
Системы счетов решают бухгалтерскую задачу: деньги приходят, и что-то должно отметить нужную подписку как оплаченную. Идентификатор, замыкающий эту петлю, — это счёт или номер заказа, созданный внутри вашей сессии ещё до того, как движется хоть одна монета. Продавец завершает сопоставление, не нарушая ни одного криптографического допущения, поэтому свойства приватности монеты никогда не входят в расчёт.
Собственный раздел вопросов проекта Monero прямо говорит об этой границе: протокол не стирает идентифицирующие данные, которые сообщает плательщик, и не обещает полной анонимности. Когда продавец — та сторона, которой вы эти данные передали, протокол никогда не был слабым местом.
Это различие объясняет разочарование, которое встречается часто. Платёж уходит из нового кошелька, счёт сохраняет обычный адрес, а через месяц приходит напоминание о продлении, адресованное клиенту по имени. Ничего не сломалось. Напоминание пришло из системы счетов, а не из реестра.
Где возникает связь, по порядку
Проследите покупку снаружи внутрь. Форма заказа просит адрес электронной почты, иногда имя и страну для налоговых целей, и возвращает номер-ссылку, привязанный к существующей записи клиента. Затем платёж приходит на этот номер. Безупречный, несвязываемый перевод всё равно попадает на счёт, который уже указывает на одного человека.
Поддержка — второе пересечение и то, что люди недооценивают. Открытие тикета из аккаунта, куда вы вошли, а затем приложение счёта, снимка экрана или хеша транзакции даёт оператору подписанное заявление о том, что этот платёж и этот аккаунт принадлежат друг другу. Возвраты работают так же, потому что им нужны получатель и ссылка на покупку. Споры по карте идут дальше, потому что сеть хранит собственную копию обеих сторон.
Маршрут через посредника добавляет третью сторону. Вывод с биржи означает, что биржа хранит вашу личность, сумму и получателя, и обо всех трёх можно спросить позже; провайдер VPN видит платёж с адреса, который не может раскрыть, а биржа может. Кошелёк, который вы контролируете, убирает этого хранителя записей и оставляет собственные записи провайдера ровно такими, какими они были.
Три маршрута платежа, сравнённые по одним и тем же осям
Большинство советов сравнивают способы оплаты по одной колонке и называют это приговором. То, что получает провайдер, кто ещё ведёт запись и что по-прежнему указывает на аккаунт, движутся независимо, поэтому маршрут, выигрывающий одну колонку, может проиграть следующую. Читать все три одновременно — единственное сравнение, которое держится.
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
Начните с последней колонки, потому что она выживает на любом маршруте. Ссылка, выставленная на существующую запись клиента, — прочная связь, если только провайдер не продаёт способ платить без неё, а большинство продлений не продаёт. Средняя колонка затем говорит, с кого можно потребовать ответов спустя месяцы, и это важнее видимости в реестре, когда наблюдатель, который вас беспокоит, — учреждение, а не любопытный посторонний.
Первая колонка — там, где защищённые монеты зарабатывают репутацию, и она же самая узкая из трёх. Она отвечает, что посторонний узнаёт из реестра: настоящий вопрос для платежа в публичной цепочке и почти пустой для перевода RingCT. Ответить только на эту колонку — ровно так приватный платёж принимают за приватную покупку.
Что записать, прежде чем называть покупку приватной
Четырёх строк достаточно, пока покупка свежа: от какого наблюдателя вы защищались, что провайдер узнал при оплате, у кого ещё есть копия перевода и что добавил бы будущий запрос в поддержку. Записанные, они превращают смутное чувство анонимности в утверждение, которое можно проверить. Незаписанные, они становятся допущением, что монета сделала работу, о которой её никто не просил.
Затем уменьшите то, что ещё контролируете. Пропускайте необязательные поля без расчётной или юридической цели, держите обязательные данные точными, а не выдуманными, никогда не вставляйте в разговор фразу восстановления, приватный ключ траты или полный экспорт аккаунта и исходите из того, что каждое вложение остаётся рядом с аккаунтом, пока аккаунт существует. Минимизация данных — не то же самое, что подделка права или уклонение от обязанности платить, и смешение двух создаёт проблему хуже той, с которой вы начали.
Перед продлением проверьте, может ли сервис выставить новый счёт, который вы оплатите без привязки к аккаунту, и доступна ли поддержка без входа. Если ни то ни другое невозможно, честное резюме таково: перевод приватный, а аккаунт — нет. Это всё ещё стоит знать перед следующим платежом, и именно это резюме пропускает большинство маркетинговых страниц.