Kesilapan Deanonimisasi Monero yang Perlu Anda Elakkan

Monero dilengkapi dengan salah satu kriptografi privasi paling kukuh dalam seluruh industri — ring signatures, RingCT, dan stealth addresses menyembunyikan penghantar, jumlah, serta penerima setiap transaksi secara lalai. Namun pada tahun 2020, agensi siasatan cukai Amerika Syarikat (IRS-CI) menawarkan ganjaran sebanyak AS$625,000 kepada sesiapa yang mampu menjejaki XMR dengan boleh dipercayai, dan firma seperti Chainalysis serta CipherTrace telah menjual alat "penjejakan Monero" kepada kerajaan sejak itu. Hakikat yang kurang selesa adalah hampir tiada satu pun usaha tersebut benar-benar memecahkan protokol. Mereka mengeksploitasi orang yang menggunakannya.

Deanonimisasi, pada praktiknya, jarang sekali merupakan satu peristiwa kriptografi. Ia adalah satu peristiwa operasi — alamat IP yang terbocor, pengeluaran KYC yang mengikat nama sebenar kepada satu transaksi, view key yang diserahkan kepada pihak yang salah, atau corak perbelanjaan yang seolah-olah menjerit "ini adalah orang yang sama". Apabila kami memproses pertukaran di MoneroSwapper, pengguna yang paling mementingkan privasi bukanlah mereka yang mempunyai persediaan paling canggih; mereka adalah orang yang mengelakkan satu senarai pendek kesilapan yang sering berulang. Panduan ini akan membawa anda melalui kesilapan tersebut, mengapa setiap satu penting, dan dengan tepat bagaimana untuk mengelakkannya supaya privasi yang anda sangka anda miliki ialah privasi yang benar-benar anda peroleh.

Mengapa Privasi Monero Gagal di Lapisan Manusia

Pengkaburan dalam rantaian (on-chain) Monero telah bertahan dengan sangat baik. Peralihan daripada tandatangan MLSAG kepada CLSAG pada 2020, Bulletproofs+ pada 2022, dan saiz gelang tetap sebanyak 16 telah menutup hampir kesemua serangan statistik yang ditunjukkan oleh para penyelidik dalam era 2017–2018. Langkah seterusnya kepada FCMP++ (Full-Chain Membership Proofs) bertujuan untuk meluaskan set anonimiti daripada 16 umpan kepada keseluruhan rantaian, secara berkesan menamatkan heuristik berasaskan gelang sama sekali.

Jadi, jika rantaian itu sememangnya sekuat itu, dari manakah penjejakan sebenarnya datang? Tiga tempat, hampir selalu:

• Metadata rangkaian: Alamat IP anda ketika anda menyiarkan transaksi, ditangkap oleh nod jauh (remote node) yang merekod log atau pemerhati rangkaian yang pasif.
• Pautan luar-rantaian (off-chain): Sebuah pertukaran KYC, seorang peniaga, atau pihak lawan yang mengetahui identiti anda dan salah satu transaksi anda, kemudian mengaitkan yang selebihnya.
• Corak tingkah laku: Bagaimana dan bila anda berbelanja — jumlah, masa, tabiat penggabungan — yang membocorkan lebih banyak daripada apa yang kriptografi mampu bocorkan.

Setiap kesilapan di bawah memetakan kepada salah satu daripada tiga vektor ini. Betulkan lapisan manusia dan protokol akan melakukan tugasnya. Abaikannya, dan tiada jumlah ring signatures yang akan menyelamatkan anda.

Kesilapan Deanonimisasi yang Paling Biasa

Ini adalah kesilapan yang paling kerap kami lihat, disusun secara kasar daripada "paling memudaratkan" hingga "mudah terlepas pandang". Setiap satu boleh diperbetulkan dalam beberapa minit.

1. Menyiarkan transaksi melalui nod jauh clearnet

Secara lalai, banyak dompet menyambung kepada nod jauh awam supaya anda tidak perlu memuat turun blockchain bersaiz ~200 GB. Masalahnya: nod jauh itu melihat alamat IP yang menyerahkan transaksi anda terlebih dahulu. Pengendali nod yang berniat jahat atau telah dikompromi boleh merekod log IP anda bersama-sama transaksi tepat yang baru anda hantar — dan walaupun mereka tidak dapat membaca kandungannya, mereka kini tahu bahawa satu identiti rangkaian sebenar telah mengasalkannya. Padankan IP itu dengan sepina mahkamah kepada ISP anda, dan kerahsiaan nama anda lenyap begitu sahaja.

Penyelesaiannya ialah menyalurkan trafik dompet melalui Tor atau I2P, atau — lebih baik lagi — jalankan nod anda sendiri. Penyebaran Dandelion++ Monero membantu mengaburkan asal-usul transaksi dalam kalangan rakan setara (peers), tetapi ia tidak melindungi anda daripada nod pertama sekali yang menerima serahan anda jika nod itu sedang memerhati.

2. Mengeluarkan daripada pertukaran KYC terus ke dompet "peribadi" anda

Ini adalah kebocoran identiti tunggal yang paling biasa. Anda membeli XMR di sebuah pertukaran yang dikawal selia, yang menyimpan pasport dan swafoto anda, kemudian mengeluarkannya ke dompet yang anda berhasrat untuk kekal peribadi. Pertukaran itu kini merekod: manusia yang telah disahkan ini mengawal pengeluaran ini, berjumlah tepat sekian, pada masa yang tepat ini. Jika kemudiannya anda membelanjakan output itu dengan cara yang boleh dikenali, set anonimiti tidak banyak bermakna — titik kemasukan sudah pun bernama.

Lebih baik: perolehi Monero dengan cara yang tidak pernah mengikat identiti sah anda kepada syiling itu sejak awal lagi, contohnya melalui pertukaran tanpa-KYC di mana anda hanya menyediakan satu alamat penerimaan. Matlamatnya adalah untuk membuang sepenuhnya titik kemasukan bernama itu, bukan untuk mengaburkannya selepas perkara itu berlaku.

3. Menggunakan semula satu alamat awam di mana-mana sahaja

Stealth addresses bermaksud walaupun anda menerbitkan satu alamat tunggal, pemerhati dalam rantaian tidak dapat mengaitkan pembayaran kepadanya. Tetapi kegagalan OPSEC bertimbun di luar rantaian: jika alamat derma anda muncul di GitHub anda, dalam tandatangan forum anda, dan dalam satu tweet di bawah nama sebenar anda, sesiapa sahaja boleh mengikat konteks-konteks itu bersama secara sosial. Gunakan Subaddresses — jana satu yang baharu bagi setiap pihak lawan atau konteks — supaya anda tidak pernah menyerahkan rentetan yang sama kepada dua pihak yang mungkin akan membandingkan maklumat.

4. Berkongsi view key anda

Orang menyerahkan View key peribadi mereka atas sebab yang sah — membuktikan dana kepada akauntan, juruaudit, atau pihak berkuasa cukai seperti Lembaga Hasil Dalam Negeri (LHDN). Tetapi view key mendedahkan setiap transaksi masuk ke dompet anda, secara kekal. Setelah dikongsi, ia tidak boleh ditarik balik. Anggaplah ia sebagai pendedahan keseluruhan sejarah penerimaan anda, dan hanya kongsikan view key yang diskopkan kepada tujuan yang paling sempit, idealnya untuk dompet pakai-buang yang digunakan semata-mata untuk interaksi tersebut.

5. Membuktikan pembayaran dengan transaction key secara terbuka

Untuk membuktikan anda telah membayar seseorang, Monero membenarkan anda mendedahkan kunci peribadi transaksi (tx key) berserta ID transaksi. Itu tidak mengapa secara peribadi dengan penerima. Namun, menampalnya ke dalam utas pertikaian awam membenarkan sesiapa sahaja mengesahkan jumlah dan destinasi transaksi tertentu itu — secara sukarela menanggalkan kerahsiaan salah satu pemindahan anda sendiri.

6. Berbelanja dalam corak yang menjerit "dompet yang sama"

Analisis tingkah laku sering dipandang remeh. Jika anda menerima 4.7 XMR dan tiga hari kemudian menghantar tepat 4.7 XMR ke hadapan, anda telah mencipta korelasi jumlah yang nyata walaupun RingCT menyembunyikan nilai dalam rantaian daripada pihak ketiga — kerana pihak lawan di setiap hujung boleh melihat jumlah mereka sendiri. Menggabungkan kesemua output anda ke dalam satu transaksi, kemudian segera memajukan jumlah keseluruhan itu, akan mengaitkan input-input yang sebelum ini berasingan sebagai milik satu pemilik. Pelbagaikan jumlah, biarkan dana berehat, dan elakkan perjalanan pergi-balik "deposit X, keluarkan X" melalui perkhidmatan.

Tabiat Selamat vs. Berisiko Sepintas Lalu

Tugas yang sama boleh dilakukan dengan cara yang melindungi anda atau secara senyap mengkhianati anda. Beginilah perbandingan tindakan yang biasa:

Protokol menyembunyikan transaksi anda. Tabiat anda yang menentukan sama ada sesiapa perlu membacanya.

Senarai Semak Pengukuhan yang Praktikal

Jika anda tidak melakukan apa-apa yang lain, lalui senarai ini sebelum transaksi anda yang seterusnya. Ia menangani ketiga-tiga vektor kebocoran — rangkaian, luar-rantaian, dan tingkah laku — mengikut turutan.

1. Sediakan privasi rangkaian dahulu. Jalankan daemon Monero rasmi sendiri, atau konfigurasikan dompet anda (Feather, Cake, GUI rasmi) untuk menyambung melalui Tor. Sahkan bahawa sambungan itu benar-benar disalurkan sebelum menghantar apa-apa.
2. Betulkan titik kemasukan anda. Audit bagaimana XMR semasa anda diperoleh. Jika ia datang daripada sumber KYC yang terikat kepada nama anda, anggaplah baki itu sebagai "diketahui" dan rancanglah sewajarnya, bukannya mengandaikan rantaian menyembunyikannya.
3. Gunakan Subaddress baharu bagi setiap konteks. Jangan sekali-kali menerbitkan alamat yang sama di dua tempat yang boleh dikaitkan secara sosial dengan anda.
4. Kunci rapat kunci anda. Buat sandaran benih Mnemonic anda secara luar talian, jangan sekali-kali menaipnya ke dalam laman web, dan jangan sekali-kali berkongsi view key melampaui satu tujuan yang berskop.
5. Perhatikan tingkah laku perbelanjaan anda. Elakkan pemajuan jumlah-tepat, beri masa kepada output untuk matang, dan jangan menggabungkan segala-galanya ke dalam satu transaksi yang ketara.

Tiada satu pun langkah ini memerlukan kemahiran lanjutan. Ia memerlukan anda mengingati untuk melakukannya sebelum transaksi, bukan selepas — kerana hampir setiap kebocoran dalam panduan ini tidak boleh dipulihkan sebaik sahaja ia berlaku.

Kesilapan Halus yang Memerangkap Pengguna Berpengalaman

Kesilapan di atas memerangkap pendatang baharu, tetapi satu peringkat kedua kesilapan pula memerangkap orang yang sudah menganggap diri mereka berhati-hati. Ini berbaloi untuk diketahui justeru kerana ia terasa selamat.

• Mempercayai dompet "ringan" yang memegang view key anda: Sesetengah dompet ringan menyelaras dengan menghantar view key peribadi anda kepada pelayan jauh supaya pelayan itu boleh mengimbas rantaian bagi pihak anda. Mudah, tetapi pelayan itu kini melihat setiap pembayaran yang anda terima. Jika anda mahukan kelajuan dompet ringan tanpa pertukaran timbal balik itu, pilihlah satu yang mengimbas secara setempat atau jalankan terhadap nod anda sendiri.
• Korelasi masa dan jumlah atomic swap: Pertukaran atomik Bitcoin–Monero membuang pihak penjaga (custodian), tetapi sisi BTC dalam dagangan itu adalah lutsinar sepenuhnya. Jika anda menukar jumlah yang luar biasa dan tepat, kemudian memindahkan XMR yang terhasil dengan serta-merta, pemerhati boleh memadankan input lutsinar itu dengan aktiviti anda seterusnya melalui masa dan nilai. Biarkan output itu berehat dan pecahkannya sebelum berbelanja.
• Mendedahkan identiti sendiri (doxxing) dengan alamat derma: Menerbitkan satu alamat statik di bawah nama samaran yang sudah dipautkan kepada nama sebenar anda mengubah setiap pembayaran masa depan kepadanya menjadi utas yang boleh ditarik oleh seseorang. Putarkan Subaddress, dan asingkan dana "menghadap-awam" daripada pegangan peribadi.
• Mengandaikan mixer atau churn membaiki titik kemasukan yang buruk: Churning — menghantar XMR kepada diri sendiri untuk menyegarkan set umpan — tidak memadamkan asal-usul bernama-KYC. Peristiwa bernama itu tetap berlaku; anda hanya menambah lompatan. Pencegahan mengalahkan pelupusan selepas perkara berlaku, setiap kali.

Kajian Kes: Bagaimana Satu Pengeluaran KYC Membongkar Sebuah Dompet

Pertimbangkan satu senario yang realistik. Seorang pengguna membeli 10 XMR di sebuah pertukaran utama yang dikawal selia yang memiliki identitinya yang telah disahkan. Dia mengeluarkan kesemua 10 itu ke dompet baharu yang dia anggap "tanpa nama". Dua hari kemudian, dia membayar seorang peniaga tepat 2.5 XMR, kemudian membelanjakan selebihnya dalam satu transaksi penggabungan tunggal.

Bagi seorang penganalisis rantaian, pengeluaran pertukaran itu adalah peristiwa yang bernama, bertarikh, dan berjumlah tetap. Pembayaran susulan itu cukup kecil dan cukup hampir dari segi masa untuk menjadi calon tingkah laku yang kuat. Penggabungan itu mengaitkan output yang selebihnya sebagai satu pemilik. Tiada satu pun daripada ini memecahkan RingCT — penganalisis itu tidak pernah perlu berbuat demikian. Mereka hanya menyambungkan titik permulaan yang bernama kepada satu corak yang boleh diramal. Sekiranya pengguna itu memperoleh syiling tersebut melalui pertukaran tanpa-KYC, mempelbagaikan jumlah, dan menyalurkan segala-galanya melalui Tor, tiada titik permulaan bernama untuk dijadikan sauh bagi analisis itu. Itulah perbezaan yang dibawa oleh kebersihan operasi, dan itulah sebabnya kami membina MoneroSwapper supaya tidak pernah meminta dokumen identiti sejak awal lagi.

Soalan Lazim (FAQ)

Bolehkah Monero benar-benar dijejaki?

Protokol itu sendiri — ring signatures, RingCT, dan stealth addresses — tidak mempunyai sebarang pemecahan praktikal yang diketahui, dan peralihan kepada FCMP++ akan menguatkannya lagi. "Penjejakan" dunia nyata hampir selalu bergantung kepada kebocoran metadata, pautan KYC, atau corak tingkah laku yang diperkenalkan oleh pengguna, bukan kepada memecahkan kriptografi.

Adakah menggunakan nod jauh berbahaya?

Ia boleh menjadi berbahaya. Nod jauh yang merekod log atau berniat jahat boleh merekod alamat IP yang menyerahkan transaksi anda, mengaitkan satu identiti rangkaian kepada pemindahan itu. Menjalankan nod anda sendiri, atau menyambung melalui Tor atau I2P, membuang risiko tersebut. Nod itu tetap tidak dapat membaca kandungan transaksi anda dalam kedua-dua keadaan.

Adakah berkongsi view key saya mendedahkan baki saya?

Ia mendedahkan setiap transaksi masuk ke dompet itu, secara kekal dan tidak boleh ditarik balik. Sesiapa sahaja yang memiliki view key anda boleh melihat apa yang anda terima. Kongsikannya hanya apabila benar-benar perlu, berskop kepada dompet pakai-buang, jangan sekali-kali untuk dana utama anda.

Mengapa pengeluaran daripada pertukaran KYC penting jika Monero menyembunyikan jumlah?

Kerana pertukaran itu sudah mengetahui identiti anda dan pengeluaran yang tepat. Rantaian menyembunyikan nilai daripada pemerhati pihak ketiga, tetapi ia tidak dapat menyembunyikan titik kemasukan bernama yang telah direkod oleh pihak lawan yang dikawal selia. Penyelesaiannya adalah dengan mengelakkan daripada mencipta titik kemasukan bernama itu sama sekali.

Apakah tabiat tunggal yang paling penting untuk diamalkan?

Menyalurkan trafik dompet melalui Tor atau nod anda sendiri sebelum anda menyiarkan sebarang transaksi. Kebocoran IP pada peringkat rangkaian adalah vektor yang paling biasa dan paling memudaratkan, dan ia berlaku secara senyap dengan persediaan nod awam lalai.

Kesimpulan

Monero memberikan anda privasi secara lalai, tetapi "secara lalai" bukanlah sama dengan "secara automatik, tidak kira apa yang anda lakukan." Kriptografi itu bertahan; kegagalan berlaku di lapisan manusia — nod clearnet, titik kemasukan KYC, alamat yang diguna semula, kunci yang terbocor, dan perbelanjaan yang boleh diramal. Setiap kesilapan dalam panduan ini murah untuk dielakkan dan mahal untuk dipulihkan, jadi masa untuk membetulkannya adalah sebelum transaksi anda yang seterusnya, bukan selepas berlakunya kebocoran.

Jika anda mahukan titik permulaan yang tidak mengikat identiti anda kepada syiling anda, anda boleh beli Monero tanpa nama melalui pertukaran tanpa-KYC dan mengekalkan titik kemasukan bernama itu sepenuhnya di luar gambaran. Pasangkan itu dengan nod anda sendiri, Subaddress yang baharu, dan perbelanjaan yang berdisiplin, maka privasi yang dijanjikan Monero akan menjadi privasi yang benar-benar anda kekalkan.