เจาะลึก Dandelion++ กลไกความเป็นส่วนตัวระดับเครือข่ายของ Monero

คนส่วนใหญ่ที่ซื้อ Monero มักเข้าใจว่าโปรโตคอลจะปกปิดทุกอย่างให้ทันทีที่ธุรกรรมออกจากกระเป๋าเงิน ซึ่งบนบล็อกเชนเองก็เป็นจริงเป็นส่วนใหญ่ เพราะ RingCT ซ่อนจำนวนเงิน ลายเซ็นแบบวง (ring signature) บดบังว่าเอาต์พุตใดถูกใช้จ่าย และ stealth address ก็ตัดความเชื่อมโยงไปยังผู้รับ แต่ยังมีอีกชั้นหนึ่งที่เงียบกว่าและไม่เกี่ยวกับบัญชีแยกประเภทเลย นั่นคือเครือข่ายแบบ peer-to-peer ที่ทำหน้าที่ส่งธุรกรรมจากโหนดของคุณไปยังนักขุด เมื่อคุณกด "ส่ง" ธุรกรรมของคุณจะปรากฏที่ IP เดียวก่อนเป็นอันดับแรกแล้วจึงค่อยกระจายต่อ ผู้สังเกตการณ์เครือข่ายที่จับจุดต้นทางนั้นได้ บางครั้งก็สามารถโยงธุรกรรมที่เป็นส่วนตัวอย่างสมบูรณ์แบบบนเชน กลับไปยังการเชื่อมต่ออินเทอร์เน็ตในโลกจริงได้

นี่คือช่องโหว่ที่ Dandelion++ ถูกสร้างขึ้นมาเพื่ออุด มันคือโปรโตคอลการแพร่กระจาย (propagation) ที่ Monero ใช้สับเส้นทางที่ธุรกรรมเดินทางผ่านเครือข่าย เพื่อให้โหนดที่ธุรกรรมโผล่ขึ้นมาสู่สาธารณะ แทบจะไม่เคยเป็นโหนดเดียวกับที่สร้างมันขึ้น เมื่อคุณแลกเปลี่ยนเข้าสู่ Monero ผ่านบริการอย่าง MoneroSwapper เหรียญของคุณจะได้รับการปกป้องนี้โดยอัตโนมัติ แต่การเข้าใจว่ามันทำงานอย่างไรจะบอกคุณได้ว่าขีดจำกัดของมันอยู่ตรงไหน และคุณควรเสริมอะไรเข้าไปอีก บทความนี้จะพาไล่ดูตั้งแต่ดีไซน์แบบ stem-and-fluff พารามิเตอร์ที่ Monero ใช้งานจริง โมเดลภัยคุกคามตามความเป็นจริง และวิธีเสริมความแกร่งให้การตั้งค่าของคุณในปี 2026

ทำไมความเป็นส่วนตัวระดับเครือข่ายจึงเป็นคนละปัญหากัน

โดยทั่วไปเรามักพูดถึงเหรียญความเป็นส่วนตัวในแง่ของสิ่งที่ลงไปอยู่บนเชน มุมมองแบบนั้นมองข้ามการรั่วไหลทั้งหมวดหนึ่งไป บล็อกเชนคือบันทึกสาธารณะก็จริง แต่การกระจายธุรกรรมออกไปนั้นเป็นเหตุการณ์ที่เกิดขึ้นสดๆ ณ สถานที่และเวลาหนึ่ง และเมตาดาตาส่วนนั้นก็สามารถระบุตัวตนได้พอๆ กับบัญชีแยกประเภทแบบโปร่งใส

ทุกครั้งที่คุณทำธุรกรรม จะมีพื้นผิวที่เปิดเผยข้อมูลอยู่สามด้านที่แตกต่างกัน และ Dandelion++ จัดการเพียงด้านที่สามเท่านั้น

• เนื้อหาบนเชน: จำนวนเงิน ผู้ส่ง และผู้รับ Monero ปกป้องส่วนนี้ด้วย RingCT ลายเซ็นแบบวง stealth address และ key image ที่ป้องกันการใช้จ่ายซ้ำซ้อนโดยไม่ต้องเปิดเผยว่าเหรียญใดถูกเคลื่อนย้าย
• ความเชื่อมโยงระดับเชน: คือว่าธุรกรรมสองรายการจะถูกโยงเข้าหากันผ่านข้อมูลที่ใช้ซ้ำได้หรือไม่ การสร้าง Subaddress และ stealth address แบบใช้ครั้งเดียวทำให้สิ่งเหล่านี้โยงกันไม่ได้ ซึ่งเป็นรากฐานของความสามารถในการแลกเปลี่ยนแทนกันได้ (fungibility) ของ Monero
• เมตาดาตาระดับเครือข่าย: คือที่อยู่ IP ที่ประกาศธุรกรรมเป็นรายแรก จังหวะเวลาของการประกาศ และโหนดที่เก็บธุรกรรมไว้ใน mempool ก่อนใคร เครื่องมือเข้ารหัสทั้งหมดข้างต้นไม่แตะต้องส่วนนี้เลย เพราะมันอยู่ใต้โปรโตคอล ในชั้นการกระจายข่าว (gossip layer)

ฝ่ายตรงข้ามที่รันกองโหนดดักฟังซึ่งเชื่อมต่อกับเครือข่ายอย่างหนาแน่น ไม่จำเป็นต้องเจาะการเข้ารหัสใดๆ เลยเพื่อโจมตีพื้นผิวด้านที่สาม พวกเขาแค่บันทึกว่าได้ยินธุรกรรมแต่ละรายการจาก IP ใดเป็นรายแรก ในเครือข่ายที่กระจายธุรกรรมแบบท่วมท้น (flood broadcast) อย่างไร้เดียงสา โหนดแรกที่รีเลย์ธุรกรรมก็มีแนวโน้มสูงมากว่าจะเป็นโหนดที่สร้างมันขึ้นมา การสังเกตเพียงครั้งเดียวนั้นสามารถทำลายความนิรนามของการชำระเงินที่เป็นส่วนตัวอย่างไร้ที่ติได้ เครือข่ายยุคแรกของ Bitcoin เคยถูกพิสูจน์ซ้ำแล้วซ้ำเล่าว่าเปราะบางต่อการถอดความนิรนามแบบ "first-spy" ในรูปแบบนี้พอดี และงานวิจัยที่ให้กำเนิด Dandelion ก็เติบโตขึ้นมาจากผลการค้นพบเหล่านั้นโดยตรง

Dandelion++ ทำงานอย่างไรกันแน่

Dandelion++ เป็นโปรโตคอลเชิงวิชาการที่นำเสนอในปี 2018 โดย Fanti และคณะผู้เขียนร่วม ซึ่งปรับปรุงมาจากข้อเสนอ Dandelion ดั้งเดิมของปี 2017 Monero นำการอิมพลีเมนต์นี้ออกใช้งานในเวอร์ชัน v0.15 "Carbon Chameleon" ช่วงปลายปี 2019 และมันก็คอยปกป้องการแพร่กระจายธุรกรรมบนเครือข่ายมาตั้งแต่นั้น แนวคิดแกนกลางคือการแยกการแพร่กระจายออกเป็นสองเฟสที่มีพฤติกรรมต่างกันโดยสิ้นเชิง ได้แก่ เฟสกำหนดเส้นทางแบบส่วนตัว และเฟสกระจายแบบสาธารณะ

เฟส stem (ก้าน)

เมื่อโหนดของคุณสร้างธุรกรรมขึ้น มันจะไม่ตะโกนบอกเพียร์ทุกตัว แต่จะเข้าสู่เฟส stem แทน ธุรกรรมจะถูกส่งต่อไปยังเพียร์เพียงตัวเดียวที่ถูกเลือกแบบสุ่มเทียม จากนั้นเพียร์ตัวนั้นจะตัดสินใจตามความน่าจะเป็น คือด้วยความน่าจะเป็นต่อหนึ่งฮอปที่เล็กน้อย (Monero ใช้ค่าความน่าจะเป็นในการเปลี่ยนเป็น fluff ที่ต่ำ ราวสิบเปอร์เซ็นต์) มันจะสลับธุรกรรมเข้าสู่เฟสสาธารณะ มิฉะนั้นก็จะส่งต่อธุรกรรมไปยังเพียร์ stem เพียงตัวเดียวของมันเองต่อไป

ผลลัพธ์คือธุรกรรมจะเดินทางไปตามแนวโหนดที่คาดเดาไม่ได้ ซึ่งเรียกว่า "ก้าน" (stem) ก่อนที่มันจะเปิดเผยสู่สาธารณะ เมื่อถึงเวลาที่มันโผล่ขึ้นมาให้ทั้งเครือข่ายเห็น มันอาจอยู่ห่างจากผู้สร้างต้นทางไปหลายฮอปแล้ว ผู้สังเกตการณ์ที่ได้ยินธุรกรรมเป็นรายแรกจะเห็นเพียงโหนดรีเลย์ผู้บริสุทธิ์ ไม่ใช่ผู้สร้าง และไม่มีวิธีที่เชื่อถือได้ในการไล่ย้อนสายกลับไป

เฟส fluff (ปุย)

เมื่อโหนดตัดสินใจเปลี่ยนเฟส ธุรกรรมจะเข้าสู่เฟส fluff ตรงนี้มันจะทำตัวเหมือนการกระจายข่าวทั่วไป คือโหนดจะกระจายมันไปยังเพียร์ทุกตัวของมัน เพียร์เหล่านั้นก็กระจายต่อไปยังเพียร์ทุกตัวของพวกเขา และมันก็ท่วมไปทั่วเครือข่ายเพื่อไปถึงนักขุดและลงไปอยู่ใน mempool ของทุกคน เฟส fluff รวดเร็วและเชื่อถือได้ หน้าที่ของมันคือการส่งมอบ ไม่ใช่การปกปิด งานปกปิดทั้งหมดเกิดขึ้นก่อนหน้านั้นแล้วในเฟส stem

Epoch และกราฟแบบ four-regular

การปรับปรุงที่ทำให้ได้เครื่องหมาย "++" มาจากวิธีการเลือกเส้นทาง stem Dandelion เวอร์ชันดั้งเดิมกำหนดเส้นทางธุรกรรมแต่ละรายการไปตามแนวเส้นตรงเรียบง่าย ซึ่งฝ่ายตรงข้ามที่อดทนสามารถค่อยๆ ทำแผนที่ได้ Dandelion++ ใช้กราฟแบบ four-regular แทน คือแต่ละโหนดจะเชื่อม stem ของมันเข้ากับชุดรีเลย์ขาออกจำนวนคงที่เล็กๆ และการเลือกจะถูกสุ่มใหม่ทุก epoch ซึ่งเป็นช่วงเวลาราวๆ ไม่กี่นาที เนื่องจากโทโพโลยีการกำหนดเส้นทางสับเปลี่ยนตลอดเวลาและสอดประสานก้านของผู้ใช้หลายคนเข้าด้วยกัน การหาความสัมพันธ์ของธุรกรรมที่เกิดต่อเนื่องกันให้ย้อนไปยังต้นทางเดียวจึงยากขึ้นมาก แม้แต่กับฝ่ายตรงข้ามที่ควบคุมเครือข่ายอยู่ส่วนหนึ่งก็ตาม

Dandelion++ ไม่ได้ทำให้การถอดความนิรนามเป็นไปไม่ได้ แต่ทำให้มันขึ้นกับความน่าจะเป็นและมีต้นทุนสูง ฝ่ายตรงข้ามแบบ Sybil ที่อดทนและมีเงินทุนหนายังคงบั่นทอนมันได้ ซึ่งนั่นแหละคือเหตุผลว่าทำไมมันจึงควรถูกนำไปซ้อนกับเครือข่ายนิรนาม ไม่ใช่เชื่อใจมันเพียงลำพัง

ตัวจับเวลา embargo

ผู้โจมตีเจ้าเล่ห์อาจลองโจมตีแบบ "หลุมดำ" (black hole) คือเข้าไปนั่งบนเส้นทาง stem กลืนธุรกรรมไว้ และไม่ยอมปล่อยให้มันไปถึงเฟส fluff โดยหวังว่าจะเซ็นเซอร์มันหรือไม่ก็ทิ้งลายนิ้วมือไว้บนผู้ส่งที่จะลองส่งใหม่ในที่สุด Monero ป้องกันสิ่งนี้ด้วยตัวจับเวลา embargo เมื่อโหนดส่งมอบธุรกรรมเข้าสู่ stem มันจะเริ่มนับถอยหลังแบบสุ่มเป็นหลักหลายสิบวินาที หากมันไม่เห็นธุรกรรมนั้นเข้าสู่เฟส fluff สาธารณะก่อนตัวจับเวลาหมด มันจะสันนิษฐานว่ามีบางอย่างผิดพลาดและกระจายธุรกรรมนั้นออกไปเอง สิ่งนี้รับประกันความมีชีวิตของระบบ (liveness) คือการชำระเงินของคุณจะผ่านไปได้ ขณะเดียวกันก็ทำให้จังหวะเวลาแกว่งไปมาจนการสำรองนี้เองก็ยากที่จะถูกนำไปใช้ประโยชน์

Dandelion++ เทียบกับสแต็กความเป็นส่วนตัวเครือข่ายแบบครบเครื่อง

Dandelion++ จำเป็นแต่ยังไม่เพียงพอ มันซ่อนต้นทาง ภายใน กราฟ P2P แบบ clearnet แต่โหนดของคุณก็ยังคงคุยกับเพียร์ผ่าน IP จริงของคุณอยู่ดี ฝ่ายตรงข้ามระดับเครือข่ายที่วางตำแหน่งอยู่ที่ ISP ของคุณ หรือผู้ที่ดำเนินการโหนดเป็นสัดส่วนใหญ่มากๆ ก็ยังเก็บสัญญาณได้ การตั้งค่าที่แข็งแกร่งที่สุดจะผสาน Dandelion++ เข้ากับเครือข่ายนิรนามที่อยู่ข้างใต้ ตารางต่อไปนี้เปรียบเทียบทางเลือกที่พบบ่อย

ประเด็นสำคัญที่ต้องจำคือ Dandelion++ ยกระดับต้นทุนของการโจมตีที่ถูกที่สุดให้สูงขึ้น โดยฟรีและเป็นค่าเริ่มต้น จากนั้น Tor หรือ I2P ก็จะปิดประตูใส่ฝ่ายตรงข้ามที่มองเห็นการเชื่อมต่อดิบของคุณได้ ทั้งสองแก้ปัญหาที่ทับซ้อนกันแต่ก็แตกต่างกัน และผู้ใช้ที่จริงจังก็รันมันควบคู่กัน

วิธีเสริมความแกร่งให้ความเป็นส่วนตัวเครือข่าย Monero ของคุณ

หากคุณรันโหนดของตัวเอง และการดูแลรักษากุญแจด้วยตนเอง (self-custody) ก็กำลังกลายเป็นทางเลือกเดียวที่ยั่งยืนมากขึ้นเรื่อยๆ หลังจากที่กระดานเทรดทยอยถอด XMR ออกจากกระดานทั้งในยุโรปและที่อื่นๆ ขั้นตอนรูปธรรมไม่กี่อย่างจะวางคุณไว้ใกล้จุดสูงสุดของเส้นโค้งความเป็นส่วนตัวตามความเป็นจริง Dandelion++ เปิดทำงานอยู่แล้ว สิ่งเหล่านี้คือการเพิ่มชั้นที่มันให้ลำพังตัวเองไม่ได้

1. กำหนดเส้นทางธุรกรรมขาออกผ่าน Tor เริ่มดีมอนของคุณด้วยพร็อกซีธุรกรรม (ตัวเลือกสไตล์ --tx-proxy tor) เพื่อให้การกระจายข้อมูลออกไปผ่าน Tor เพียร์ของคุณจะไม่มีวันเห็น IP จริงของคุณสำหรับธุรกรรมที่คุณเป็นต้นทาง
2. เพิ่มที่อยู่ขาเข้าแบบนิรนาม ตั้งค่า --anonymous-inbound ด้วย Tor hidden service หรือปลายทาง I2P เพื่อให้โหนดของคุณรับการเชื่อมต่อได้ด้วยโดยไม่เปิดเผยตำแหน่งที่ตั้ง ซึ่งช่วยปรับปรุงการเชื่อมต่อ stem ของคุณ
3. รันโหนดของตัวเองแทนที่จะใช้โหนดระยะไกล โหนดระยะไกลมองเห็นทุกธุรกรรมที่คุณส่งและ IP ของคุณ การรันดีมอนของตัวเอง หรือจับคู่กระเป๋าเงินของคุณกับโหนดที่คุณควบคุม จะกำจัดตัวกลางที่ต้องไว้ใจนั้นออกไปทั้งหมด
4. รักษาให้โหนดออนไลน์และทันสมัยอยู่เสมอ โหนดที่เชื่อมต่ออยู่ตลอดจะเข้าร่วม epoch มากกว่าและกลมกลืนเข้ากับก้านจำนวนมากกว่า รันเวอร์ชันที่มีการแก้ไขด้านการแพร่กระจายและฉันทามติล่าสุดเสมอ ก่อนการอัปเกรดเครือข่ายตามกำหนดการ
5. หลีกเลี่ยงการรั่วไหลของเมตาดาตาในที่อื่น ความเป็นส่วนตัวเครือข่ายจะสูญเปล่าหากคุณใช้ที่อยู่เดิมซ้ำในที่สาธารณะ หรือผูกการแลกเปลี่ยนเข้ากับตัวตนที่ผ่าน KYC จงสร้าง Subaddress ใหม่และจัดหาเหรียญแบบเป็นส่วนตัวมาตั้งแต่แรก

โมเดลภัยคุกคามในโลกจริง

ลองพิจารณาว่าเรื่องนี้เป็นอย่างไรเมื่อเจอกับฝ่ายตรงข้ามแบบที่มีอยู่จริง บริษัทวิเคราะห์บล็อกเชนอย่าง Chainalysis ทำการตลาดความสามารถในการตรวจตราเครือข่ายให้กับหน่วยงานบังคับใช้กฎหมาย และข้อมูลรั่วไหลครั้งหนึ่งที่เป็นข่าวดังก็อธิบายถึง "โมดูล" ที่มุ่งเป้าไปยัง Monero ซึ่งพึ่งพาการรันโหนดที่มุ่งร้ายและการเก็บเกี่ยวข้อมูลจังหวะเวลากับ IP เป็นหลัก ไม่ใช่การเจาะ RingCT นั่นคือพื้นผิวการโจมตีที่ Dandelion++ มุ่งจัดการพอดี

ลองนึกภาพผู้ใช้ที่แลกเปลี่ยน Bitcoin เป็น Monero ผ่าน MoneroSwapper แล้วส่ง XMR ไปยังกระเป๋าเงินออมระยะยาว บนเชนนั้น ปลายทางถูกกำบังด้วย stealth address และจำนวนเงินถูกกำบังด้วย RingCT หากปราศจากความเป็นส่วนตัวเครือข่าย นักวิเคราะห์ที่รันโหนดดักฟังก็ยังจดได้ว่า "IP แรกที่ประกาศธุรกรรมนี้คือ 203.0.113.x เวลา 14:02 UTC" และนำไปประกอบกับบันทึกอื่นๆ แต่ด้วย Dandelion++ ธุรกรรมจะโผล่ขึ้นมาห่างออกไปหลายฮอปที่นิรนาม ณ โหนดที่ผู้ใช้ไม่เคยควบคุม และเมื่อมี Tor อยู่ข้างใต้ แม้แต่จุดที่มันโผล่ขึ้นมานั้นก็ยังโยงกลับไปยังการเชื่อมต่อของผู้ใช้ไม่ได้ นักวิเคราะห์จึงเหลือเพียงโหนดรีเลย์ ประทับเวลา และไม่มีอะไรยึดโยงพวกเขากลับไปได้เลย

นี่ยังเป็นเหตุผลว่าทำไมความเป็นส่วนตัวเครือข่ายจะยังคงมีความสำคัญต่อไป แม้ว่าการเข้ารหัสบนเชนของ Monero จะก้าวหน้าขึ้น การอัปเกรด FCMP++ (Full-Chain Membership Proofs) ที่กำลังจะมาถึงจะแทนที่ลายเซ็นแบบวงขนาดคงที่ด้วยพิสูจน์ที่ดึงมาจากชุดเอาต์พุตทั้งหมด และงานเกี่ยวกับระบบที่อยู่ยุคใหม่อย่าง Seraphis และ Jamtis ก็อยู่ในแผนงานแล้ว ทั้งหมดนั้นเสริมความแข็งแกร่งให้บัญชีแยกประเภท แต่ไม่มีอะไรในนั้นเปลี่ยนความจริงที่ว่าธุรกรรมต้องถูกประกาศจากที่ใดที่หนึ่ง Dandelion++ ยังคงเป็นโปรโตคอลที่ปกป้องการประกาศนั้น

มุมมองด้านกฎเกณฑ์ในไทย

สำหรับผู้ใช้ในประเทศไทย เรื่องความเป็นส่วนตัวกับการปฏิบัติตามกฎเกณฑ์เป็นคนละเรื่องที่ควรเข้าใจให้ชัด ความเป็นส่วนตัวระดับเครือข่ายอย่าง Dandelion++ ปกป้องเมตาดาตาของคุณจากผู้สังเกตการณ์ภายนอก แต่ไม่ได้ยกเว้นภาระหน้าที่ตามกฎหมาย กำไรจากการซื้อขายสินทรัพย์ดิจิทัลยังคงต้องรายงานต่อ กรมสรรพากร ตามหลักเกณฑ์ภาษีเงินได้ที่บังคับใช้อยู่ ส่วนกระดานเทรดที่ให้บริการในไทยก็อยู่ภายใต้การกำกับดูแลของ ก.ล.ต. ซึ่งกำหนดให้ทำ KYC อย่างเข้มงวด ขณะที่ ธปท. ก็จับตานโยบายด้านสินทรัพย์ดิจิทัลในภาพรวม

บทเรียนสำคัญคือ ความเป็นส่วนตัวที่แข็งแกร่งทางเทคนิคไม่ได้ขัดแย้งกับการเป็นผู้ใช้ที่ทำตามกฎ การปกป้อง IP และเมตาดาตาของคุณเป็นการป้องกันการเฝ้าระวังแบบเหวี่ยงแหและการถอดนิรนามเชิงพาณิชย์ ไม่ใช่เครื่องมือหลบเลี่ยงหน้าที่ทางภาษี จงเก็บบันทึกธุรกรรมของคุณเองไว้เพื่อยื่นภาษีให้ถูกต้อง ขณะเดียวกันก็ใช้ Dandelion++ ร่วมกับ Tor เพื่อกันไม่ให้บุคคลที่สามสร้างโปรไฟล์การเงินของคุณโดยที่คุณไม่ยินยอม

คำถามที่พบบ่อย

Dandelion++ ใช้แทน Tor สำหรับ Monero ได้หรือไม่

ไม่ได้ Dandelion++ ซ่อนว่าโหนดใดภายในเครือข่าย peer-to-peer เป็นต้นทางของธุรกรรม แต่โหนดของคุณก็ยังเชื่อมต่อกับเพียร์ผ่าน IP จริงของมันอยู่ดี Tor หรือ I2P คือสิ่งที่ซ่อน IP นั้น ทั้งสองเสริมกัน Dandelion++ เอาชนะการถอดนิรนามแบบรีเลย์แรกราคาถูกได้ฟรีๆ ส่วนเครือข่ายนิรนามจะปกป้องคุณจากผู้สังเกตการณ์ที่มองเห็นการเชื่อมต่อดิบของคุณ

Dandelion++ เปิดใช้งานเป็นค่าเริ่มต้นใน Monero หรือไม่

ใช่ ตั้งแต่เวอร์ชัน v0.15 "Carbon Chameleon" ปลายปี 2019 โหนด Monero มาตรฐานทุกตัวจะแพร่กระจายธุรกรรมด้วย Dandelion++ โดยอัตโนมัติ คุณไม่ต้องตั้งค่าใดๆ เพื่อรับประโยชน์จากการกำหนดเส้นทางแบบ stem-and-fluff เพราะมันเป็นส่วนหนึ่งของการรีเลย์ธุรกรรมตามปกติ

ฝ่ายตรงข้ามที่ทรงพลังยังถอดนิรนามทราฟฟิก Dandelion++ ได้อยู่หรือไม่

ได้บางส่วนภายใต้เงื่อนไขที่เหมาะสม Dandelion++ ให้การปกป้องที่ขึ้นกับความน่าจะเป็น ไม่ใช่แบบสัมบูรณ์ ฝ่ายตรงข้ามที่ควบคุมโหนดเครือข่ายเป็นสัดส่วนใหญ่ (การโจมตีแบบ Sybil) สามารถบั่นทอนการรับประกันของมันได้ด้วยการสังเกตก้านจำนวนมากพร้อมกัน นี่คือเหตุผลหลักที่ชุมชน Monero แนะนำให้ซ้อน Tor หรือ I2P ทับลงไป แทนที่จะพึ่งพา Dandelion++ เพียงลำพัง

เฟส stem กับเฟส fluff ต่างกันอย่างไร

เฟส stem คือขั้นตอนการกำหนดเส้นทางแบบส่วนตัว ธุรกรรมจะถูกส่งต่ออย่างเงียบๆ ไปตามแนวเพียร์เดี่ยว โดยแต่ละตัวจะตัดสินใจด้วยความน่าจะเป็นเล็กน้อยว่าจะเปิดเผยมันสู่สาธารณะหรือไม่ ส่วนเฟส fluff คือขั้นตอนการกระจายแบบท่วมท้นตามปกติ ที่โหนดจะกระจายธุรกรรมไปยังเพียร์ทุกตัวเพื่อให้มันไปถึงทั้งเครือข่ายและนักขุด ความนิรนามมาจาก stem ส่วนการส่งมอบมาจาก fluff

การใช้โหนดระยะไกลทำให้ Dandelion++ อ่อนแอลงหรือไม่

ได้ โหนดระยะไกลที่คุณเชื่อมต่อด้วยจะเห็นทั้งธุรกรรมที่คุณส่งและ IP ที่คุณส่งมาจาก จึงสามารถข้ามการปกป้องที่ Dandelion++ มอบให้ผู้สังเกตการณ์รายอื่นได้ การรันโหนดของตัวเอง หรือโหนดที่คุณไว้ใจและเข้าถึงผ่าน Tor จะเก็บข้อมูลต้นทางนั้นให้พ้นจากมือของบุคคลที่สาม

บทสรุป

ชื่อเสียงของ Monero ตั้งอยู่บนการเข้ารหัสที่เขียนไว้ในบัญชีแยกประเภท แต่ความเป็นส่วนตัวที่แท้จริงนั้นแข็งแกร่งได้เพียงเท่ากับชั้นที่อ่อนแอที่สุดของมัน และเป็นเวลาหลายปีที่ชั้นอ่อนแอนั้นคือเครือข่าย Dandelion++ อุดช่องโหว่นี้ด้วยการทำให้แน่ใจว่าโหนดที่ประกาศธุรกรรมของคุณแทบจะไม่เคยเป็นโหนดที่สร้างมันขึ้น และตัวจับเวลา embargo ก็กันไม่ให้การปกป้องนั้นถูกนำไปใช้เป็นอาวุธเซ็นเซอร์คุณ เมื่อผสานกับ Tor หรือ I2P และโหนดของคุณเอง มันจะวางคุณไว้ไกลเกินเอื้อมของการโจมตีราคาถูกที่ขยายตัวได้ ซึ่งเป็นแบบที่ฝ่ายตรงข้ามใช้งานจริง หากคุณต้องการเหรียญที่มาถึงพร้อมการปกป้องนี้อยู่แล้ว คุณสามารถ ซื้อ Monero แบบนิรนาม ผ่าน MoneroSwapper และรักษาความเป็นส่วนตัวของคุณไว้ครบถ้วน ตั้งแต่ขั้นตอนการแลกเปลี่ยนไปจนถึงกระเป๋าเงินของคุณ