Otvorte peňaženku alebo uzol a zistite, čo transakciu skutočne vysiela. Táto jediná otázka rozhoduje o tom, ktoré nastavenia súkromia sú dôležité, a práve tento krok ľudia vynechávajú. Karta prehliadača bežiaca cez Tor vám o vlastnom pripojení peňaženky nič nepovie.

Zistite, čo transakciu skutočne odosiela

Peňaženky vysielajú jedným z troch spôsobov: cez backendovú službu dodávateľa, cez vzdialený uzol, ktorý vám niekto dal, alebo cez uzol, ktorý prevádzkujete sami. Každý má iného pozorovateľa. Backendová služba vidí vašu IP adresu a transakciu spolu, vzdialený uzol vidí približne to isté a uzol, ktorý prevádzkujete, vidí peery, ktorým ju šíri. Pred akýmkoľvek nastavením zistite, ktorý z nich máte.

Ak je odpoveďou backend dodávateľa, žiadne lokálne nastavenie proxy túto cestu nezmení. Transport patrí dodávateľovi a vaša dôvera v neho je skutočným rozhodnutím.

Nakonfigurujte transport v programe, ktorý ho vlastní

Pre uzol, ktorý prevádzkujete, sú nastavenia proxy v konfigurácii samotného uzla, nie v prostredí pracovnej plochy. Dokumentácia Tor od Bitcoin Core pokrýva nastavenia proxy, onion a listen spolu a platia len pre ten proces. Peňaženka smerujúca na tento uzol dedí konektivitu uzla, nie vášho prehliadača.

Minimálna odchádzajúca konfigurácia vyzerá takto a platí pre celý uzol, nie pre jednotlivú peňaženku:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Prvé dva riadky sú odchádzajúca požiadavka; riadky bind a onlynet sprísňujú všetko ostatné. Po reštarte si overte, čo uzol naozaj urobil, namiesto toho, aby ste dôverovali súboru. bitcoin-cli getpeerinfo hlási pole network pre každý peer a každý záznam by mal ukazovať onion, ak bol zámer onion-only.

Ak v tom zozname stále vidíte peery ipv4, nastavenie neúčinkovalo tak, ako ste predpokladali, a transakcia sa šíri otvorenou sieťou, nech už konfiguračný súbor hovorí čokoľvek.

Sledujte, čo pozorovateľ ešte môže vidieť

Tor skrýva vašu adresu pred peerami, s ktorými sa spájate, a skrýva cieľ pred vaším sieťovým operátorom. Neskrýva však fakt, že nejaký uzol v určitom okamihu preposlal transakciu, a nebráni peerovi prepojiť to, čo preposielate, s tým, čo neskôr žiadate. VPN presúva viditeľnú adresu k poskytovateľovi a robí z tohto poskytovateľa ďalšieho pozorovateľa.

Užitočná otázka nie je, ktorá vrstva je silnejšia. Je to, ktorého pozorovateľa sa snažíte vylúčiť, a či konfigurácia, ktorú ste skutočne nasadili, vylučuje práve jeho.

Potom sa pozrite na register, osobitne

Po vyťažení je transakcia verejná a trvalá. Adresy, sumy a graf, ktorý ich spája, zostávajú dostupné každému, kto ho chce analyzovať, a tento záznam nezávisí od toho, ako bajty cestovali. usmernenia Bitcoinu o súkromí to hovoria priamo.

Záznamy mimo reťazca dokončujú prácu. Výber zo služby, faktúra, správa príjemcovi alebo opakovane použitá adresa môžu spojiť transakciu s osobou úplne bez sieťového pozorovania. Zmena transportu sa týchto záznamov nedotýka. Preto je jediná kontrola verejnej IP takým slabým testom: meria jednu vrstvu a hlási o všetkých.

Súkromie sieťového pôvodu a prepojiteľnosť transakcií sú odlišné tvrdenia a potrebujú odlišné dôkazy.

Skontrolujte si vlastné nastavenie, kým uveríte označeniu

Vyberte jednu skutočnú transakciu a prejdite ňou cez svoj vlastný stack. Ktorý program ju podpísal, ktorý ju vyslal, ktoré peery ju videli prvé a ako vyzerá cieľová adresa v prieskumníkovi blokov. Ak je niektorá z tých odpovedí len domnienka, označenie na nástroji robí prácu, ktorú by malo robiť overenie.

Použite podporovanú konfiguráciu pre transport, ktorý ste si vybrali, a skontrolujte pripojenia, ktoré program skutočne otvoril. Potom posúďte register a stopu účtu podľa ich vlastných kritérií, pretože žiadne nastavenie transportu ich nezmení.

Súvisiace články