Är du anonym när du betalar för ett VPN med krypto?
En skärmad överföring ändrar vad huvudboken visar, inte vad leverantören redan loggat vid betalningen. Jämför betalningsvägar på de kopplingar som består.
Två frågor blandas ihop varje gång en VPN-faktura betalas med en integritetsmynt. Den första är vad en främling som läser kedjan kan lära sig om överföringen; den andra är vad leverantören redan vet eftersom du registrerade dig, öppnade ett ärende och skrev in ett fakturanummer i ett formulär. En betalningsmetod kan ändra det första svaret och lämna det andra helt intakt. Granska dem var för sig, för det är så posterna faktiskt lagras.
En privat överföring och ett privat köp är olika påståenden
På en offentlig kedja förblir ett belopp och ett adresspar synliga för alla som slår upp dem ett år senare. Monero döljer beloppet, avsändaren och mottagaren som standard genom ringsignaturer, stealth-adresser och RingCT, och därför griper folk efter det när själva överföringen är bekymret. Ingen av de två konstruktionerna säger något om fakturan som utlöste betalningen.
Kontosystem löser ett bokföringsproblem: pengarna kommer in och något måste markera rätt prenumeration som betald. Identifikatorn som stänger den slingan är ett faktura- eller ordernummer som skapas inne i din session, innan någon mynt rör sig. En handlare slutför matchningen utan att bryta en enda kryptografisk förutsättning, så myntets integritetsegenskaper hamnar aldrig i beräkningen.
Moneros egen projekt-FAQ är direkt om den gränsen: protokollet raderar inte identifierande uppgifter som en betalare lämnar, och det lovar inte full anonymitet. När handlaren är den part du gav uppgifterna till var protokollet aldrig den svaga punkten.
Skillnaden förklarar en besvikelse som dyker upp ofta. En betalning går ut från en ny plånbok, kontot behåller sin vanliga adress och en månad senare kommer en påminnelse om förnyelse adresserad till kunden vid namn. Ingenting misslyckades. Påminnelsen kom från kontosystemet, inte från huvudboken.
Var kopplingen uppstår, i ordning
Följ ett köp utifrån och in. Beställningsformuläret ber om en e-postadress, ibland namn och land av skatteskäl, och returnerar ett referensnummer knutet till en befintlig kundpost. Betalningen kommer sedan mot det numret. En felfri, icke-sammanlänkbar överföring landar ändå på en faktura som redan pekar på en person.
Support är den andra korsningen och den folk underskattar. Att öppna ett ärende från ett inloggat konto och sedan bifoga fakturan, en skärmbild eller en transaktionshash ger handläggaren en signerad förklaring att denna betalning och detta konto hör ihop. Återbetalningar fungerar likadant, eftersom de behöver en mottagare och en köpreferens. Korttvister går längre, eftersom nätverket behåller sin egen kopia av båda sidor.
En väg via en förvarare lägger till en tredje part. Uttag från en börs innebär att börsen har din identitet, beloppet och mottagaren, och kan tillfrågas om alla tre senare; VPN-leverantören ser en betalning från en adress den inte kan lösa, medan börsen kan. En plånbok du kontrollerar tar bort den registerhållaren och lämnar leverantörens egna poster exakt som de var.
Tre betalningsvägar jämförda på samma axlar
De flesta råd jämför betalningsmetoder i en enda kolumn och kallar det en dom. Vad leverantören tar emot, vem som annars för en post och vad som fortfarande pekar på kontot rör sig oberoende av varandra, så en väg som vinner en kolumn kan förlora nästa. Att läsa alla tre samtidigt är den enda jämförelse som håller.
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
Börja med den sista kolumnen, för den överlever varje väg. En referens rest mot en befintlig kundpost är en varaktig koppling om inte leverantören säljer ett sätt att betala utan den, och de flesta förnyelser gör inte det. Den mellersta kolumnen säger sedan vem som månader senare kan tvingas svara på frågor, och det väger tyngre än synlighet i huvudboken när den observatör du oroar dig för är en institution och inte en nyfiken främling.
Den första kolumnen är där skärmade mynt tjänar sitt rykte, och den är också den smalaste av de tre. Den svarar på vad en utomstående lär sig av huvudboken, en verklig fråga för en betalning på en offentlig kedja och en nästan tom för en RingCT-överföring. Att bara svara på den kolumnen är precis hur en privat betalning förväxlas med ett privat köp.
Vad du bör skriva ner innan du kallar köpet privat
Fyra rader räcker medan köpet är färskt: vilken observatör du försvarade dig mot, vad leverantören lärde sig vid betalningen, vem som annars har en kopia av överföringen och vad en framtida supportförfrågan skulle lägga till. Nedskrivna förvandlar de en vag känsla av anonymitet till ett påstående du kan testa. Utan att skriva ner dem blir de ett antagande att ett mynt gjorde ett arbete det aldrig blev ombedd att göra.
Krymp sedan det du fortfarande kontrollerar. Hoppa över valfria fält utan fakturerings- eller rättsligt syfte, håll obligatoriska uppgifter korrekta i stället för påhittade, klistra aldrig in en återställningsfras, en privat spenderarnyckel eller en full kontoexport i ett samtal, och utgå från att varje bilaga blir kvar vid ditt konto så länge kontot finns. Dataminimering är inte samma sak som att förfalska behörighet eller kringgå en betalningsskyldighet, och att blanda de två skapar ett värre problem än det du började med.
Kontrollera före förnyelsen om tjänsten kan utfärda en ny faktura som du betalar utan kontokopplingen, och om support går att nå utan att logga in. Om inget av det är möjligt är den ärliga sammanfattningen att överföringen är privat och kontot inte. Det är fortfarande värt att veta före nästa betalning, och det är sammanfattningen som de flesta marknadsföringssidor utelämnar.