MoneroSwapper MoneroSwapper

ข้อผิดพลาดที่ทำให้ Monero ถูกระบุตัวตน และวิธีหลีกเลี่ยง

MoneroSwapper · · · 2 min read · 6 views

ข้อผิดพลาดที่ทำให้ Monero ถูกระบุตัวตน และวิธีหลีกเลี่ยง

Monero มาพร้อมกับเทคโนโลยีการเข้ารหัสเพื่อความเป็นส่วนตัวที่แข็งแกร่งที่สุดในวงการคริปโตเคอร์เรนซีทั้งหมด ไม่ว่าจะเป็น ring signatures, RingCT และ stealth addresses ซึ่งซ่อนทั้งผู้ส่ง จำนวนเงิน และผู้รับของทุกธุรกรรมโดยอัตโนมัติ แต่ในปี 2020 หน่วย IRS-CI ของสหรัฐฯ ได้ตั้งรางวัลถึง 625,000 ดอลลาร์สำหรับใครก็ตามที่สามารถติดตาม XMR ได้อย่างน่าเชื่อถือ และบริษัทอย่าง Chainalysis กับ CipherTrace ก็ขายเครื่องมือ "ติดตาม Monero" ให้รัฐบาลต่าง ๆ มาตลอด ความจริงที่หลายคนไม่อยากยอมรับคือ ความพยายามเหล่านั้นแทบไม่มีอันไหนที่ทำลายโปรโตคอลได้จริง สิ่งที่พวกเขาเจาะคือผู้ใช้ ไม่ใช่ตัวระบบ

การ deanonymization ในทางปฏิบัตินั้นแทบจะไม่ใช่เหตุการณ์ทางคริปโตกราฟี แต่เป็นเหตุการณ์ทางปฏิบัติการ ไม่ว่าจะเป็น IP ที่หลุดออกไป การถอนเงินจากกระดานเทรดที่ผ่าน KYC ซึ่งผูกชื่อจริงเข้ากับธุรกรรม การส่งมอบ view key ให้ผิดคน หรือพฤติกรรมการใช้จ่ายที่ตะโกนบอกใคร ๆ ว่า "นี่คือคน ๆ เดียวกัน" ในขณะที่เราประมวลผลการสวอปที่ MoneroSwapper ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวมากที่สุดไม่ใช่คนที่มีอุปกรณ์หรูที่สุด แต่เป็นคนที่หลีกเลี่ยงข้อผิดพลาดซ้ำ ๆ ในรายการสั้น ๆ ได้ บทความนี้จะพาคุณเดินผ่านข้อผิดพลาดเหล่านั้น พร้อมอธิบายว่าทำไมแต่ละข้อจึงสำคัญ และคุณจะเลี่ยงมันอย่างไร เพื่อให้ความเป็นส่วนตัวที่คุณคิดว่ามี กลายเป็นความเป็นส่วนตัวที่คุณมีจริง ๆ

ทำไม Monero จึงถูกเจาะที่ "ชั้นมนุษย์" ไม่ใช่ที่โปรโตคอล

การปกปิดบนเชนของ Monero ยืนหยัดอย่างน่าประทับใจ การเปลี่ยนจากลายเซ็น MLSAG เป็น CLSAG ในปี 2020, Bulletproofs+ ในปี 2022 และการกำหนด ring size แบบคงที่ที่ 16 ได้ปิดช่องโหว่ทางสถิติเกือบทั้งหมดที่นักวิจัยเคยสาธิตในช่วงปี 2017–2018 การอัปเกรดที่กำลังจะมาถึงคือ FCMP++ (Full-Chain Membership Proofs) ซึ่งจะขยายชุดข้อมูลปกปิดจาก 16 decoys ไปเป็นทั้งเชน ทำให้การวิเคราะห์เชิงสถิติบน ring signatures เป็นไปไม่ได้อีกต่อไป

แล้วถ้าตัวเชนแข็งขนาดนั้น การติดตามมาจากไหนกันแน่? คำตอบเกือบทุกครั้งมาจากสามจุดต่อไปนี้:

  • Metadata ทางเครือข่าย: IP address ของคุณตอนที่ส่งธุรกรรม ซึ่งถูกบันทึกโดย remote node ที่เก็บ log หรือผู้สังเกตการณ์เครือข่ายแบบ passive
  • การเชื่อมโยงนอกเชน (off-chain): กระดานเทรดที่ผ่าน KYC ร้านค้า หรือคู่ค้าที่รู้ตัวตนของคุณและรู้ธุรกรรมหนึ่ง แล้วจึงเชื่อมโยงส่วนอื่น ๆ ตามมา
  • รูปแบบพฤติกรรม: วิธีและเวลาที่คุณใช้จ่าย จำนวน จังหวะ พฤติกรรม consolidate ซึ่งรั่วข้อมูลออกมามากกว่าที่คริปโตกราฟีจะปิดได้

ข้อผิดพลาดทุกข้อที่จะกล่าวต่อไปนี้แมปกับเวกเตอร์ทั้งสามนี้ทั้งหมด ถ้าคุณแก้ที่ชั้นมนุษย์ โปรโตคอลก็จะทำงานของมันได้อย่างเต็มที่ ถ้าคุณปล่อยไว้ ไม่ว่า ring signatures จะมีกี่วงก็ช่วยอะไรคุณไม่ได้

ข้อผิดพลาดที่พบบ่อยที่สุดที่ทำให้ถูกระบุตัวตน

นี่คือข้อผิดพลาดที่เราเห็นบ่อยที่สุด เรียงจาก "สร้างความเสียหายมากที่สุด" ลงไปถึง "มองข้ามได้ง่าย" แต่ละข้อแก้ไขได้ภายในไม่กี่นาที

1. ส่งธุรกรรมผ่าน remote node บน clearnet

ตามค่าเริ่มต้น กระเป๋าเงินหลายตัวจะเชื่อมต่อกับ remote node สาธารณะ เพื่อที่คุณจะไม่ต้องดาวน์โหลดบล็อกเชนขนาด ~200 GB ปัญหาคือ remote node นั้นจะเห็น IP address ที่ส่งธุรกรรมของคุณเป็นรายแรก ผู้ดำเนินการ node ที่ไม่ประสงค์ดีหรือถูกแฮ็ก สามารถบันทึก IP ของคุณคู่กับธุรกรรมที่คุณเพิ่งส่ง และแม้ว่าเขาจะอ่านเนื้อหาในธุรกรรมไม่ได้ แต่เขารู้แล้วว่ามีตัวตนทางเครือข่ายตัวจริงเป็นผู้ริเริ่มธุรกรรมนั้น เมื่อรวม IP นั้นกับหมายเรียกข้อมูลจาก ISP ความเป็น pseudonym ของคุณก็จบลง

วิธีแก้คือ route ทราฟิกของกระเป๋าเงินผ่าน Tor หรือ I2P หรือดีกว่านั้นคือรัน node ของตัวเอง การกระจายธุรกรรมแบบ Dandelion++ ของ Monero ช่วยปกปิดต้นกำเนิดของธุรกรรมท่ามกลาง peers ก็จริง แต่มันไม่ปกป้องคุณจาก node แรกที่ได้รับธุรกรรมของคุณ ถ้า node นั้นกำลังเฝ้าดูอยู่

2. ถอนจากกระดานเทรด KYC ไปยังกระเป๋า "ส่วนตัว" โดยตรง

นี่คือการรั่วของตัวตนที่พบบ่อยที่สุดเพียงข้อเดียว คุณซื้อ XMR บนกระดานเทรดที่อยู่ภายใต้กำกับซึ่งเก็บสำเนาบัตรประชาชนและภาพถ่ายของคุณไว้ จากนั้นถอนไปยังกระเป๋าที่คุณตั้งใจจะใช้แบบส่วนตัว กระดานเทรดจึงบันทึกข้อมูลว่า มนุษย์คนนี้ที่ผ่านการยืนยันตัวตนแล้ว เป็นผู้ควบคุมการถอนนี้ ในจำนวนเท่านี้ ที่เวลาเท่านี้ ถ้าหลังจากนั้นคุณใช้ output นั้นในรูปแบบที่จดจำได้ ชุดข้อมูลปกปิดของ Monero ก็แทบไม่มีความหมาย เพราะจุดเริ่มต้นถูกระบุชื่อแล้ว

ในประเทศไทย สำนักงาน ก.ล.ต. ได้สั่งห้ามไม่ให้กระดานเทรดในประเทศ เช่น Bitkub หรือ Satang Pro ลิสต์เหรียญที่เน้นความเป็นส่วนตัวเช่น Monero ไปแล้ว ดังนั้นคนไทยส่วนใหญ่จะซื้อ XMR ผ่านการสวอปจาก BTC หรือเหรียญอื่นแทน ซึ่งถ้าคุณสวอปจาก BTC ที่ถอนออกมาจาก Bitkub โดยตรง คุณก็แค่เลื่อนปัญหาไปอีกหนึ่งก้าวเท่านั้น ตัวตนของคุณยังผูกอยู่กับ BTC ก้อนนั้น และถ้านักวิเคราะห์เชนตามรอย BTC ก้อนนั้นไปจนถึงจุดสวอป เขาก็สามารถสมมุติได้ว่าฝั่ง XMR ที่ออกมานั้นเป็นของคุณ

วิธีที่ดีกว่าคือ ได้ Monero มาในรูปแบบที่ไม่ผูกตัวตนทางกฎหมายของคุณกับเหรียญตั้งแต่แรก เช่น ผ่านการสวอปแบบ no-KYC ที่คุณให้เพียงแค่ที่อยู่รับเหรียญ เป้าหมายคือกำจัดจุดเข้าที่มีชื่อนั้นออกไปทั้งหมด ไม่ใช่พยายามปกปิดมันภายหลัง

3. ใช้ที่อยู่สาธารณะอันเดียวซ้ำในทุกที่

Stealth addresses หมายความว่า แม้คุณจะเผยแพร่ที่อยู่เดียว ผู้สังเกตการณ์บนเชนก็ไม่สามารถเชื่อมโยงการชำระเงินเข้ากับมันได้ แต่ความผิดพลาดทาง OPSEC จะสะสมนอกเชน ถ้าที่อยู่บริจาคของคุณปรากฏบน GitHub ลายเซ็นในฟอรัม และทวีตภายใต้ชื่อจริง ใครก็ตามสามารถผูกบริบทเหล่านั้นเข้าด้วยกันทางสังคมได้ ให้ใช้ Subaddresses โดยสร้างใหม่หนึ่งอันต่อคู่ค้าหรือบริบทหนึ่ง ๆ เพื่อที่คุณจะไม่มีวันส่งสตริงเดียวกันให้สองฝ่ายที่อาจมาเปรียบเทียบกันได้

4. แชร์ view key ของคุณ

หลายคนยอมส่ง private view key ด้วยเหตุผลที่ดูถูกต้อง เช่น พิสูจน์ที่มาของเงินกับนักบัญชี ผู้สอบบัญชี หรือหน่วยภาษีเช่น IRS, HMRC หรือกรมสรรพากรของไทย แต่ view key เผยแพร่ทุกธุรกรรมขาเข้าที่กระเป๋าของคุณ และทำแบบถาวร เมื่อแชร์ออกไปแล้วจะเรียกคืนไม่ได้ ให้มองมันเป็นการเปิดเผยประวัติการรับเงินทั้งหมดของคุณ และแชร์ view key เฉพาะในขอบเขตที่แคบที่สุดเท่าที่จะเป็นไปได้ ทางที่ดีคือสร้างกระเป๋าใช้ครั้งเดียวเฉพาะสำหรับปฏิสัมพันธ์นั้นเลย

5. พิสูจน์การชำระด้วย transaction key ในที่สาธารณะ

เพื่อพิสูจน์ว่าคุณจ่ายเงินให้ใครสักคน Monero ให้คุณเปิดเผย transaction private key (หรือ tx key) ร่วมกับ transaction ID ซึ่งใช้ได้สบายในการสื่อสารส่วนตัวกับผู้รับ แต่ถ้าคุณวางมันลงในกระทู้ข้อพิพาทสาธารณะ ใครก็ตามจะยืนยันจำนวนและปลายทางของธุรกรรมนั้นได้ เท่ากับคุณยอมถอดความลับของธุรกรรมตัวเองออกด้วยมือคุณเอง

6. ใช้จ่ายในรูปแบบที่ตะโกนว่า "กระเป๋าเดียวกัน"

การวิเคราะห์เชิงพฤติกรรมถูกประเมินค่าต่ำเกินไป ถ้าคุณรับ 4.7 XMR และอีกสามวันต่อมาส่งออก 4.7 XMR พอดี คุณได้สร้างความสัมพันธ์เชิงจำนวนที่ชัดเจน แม้ว่า RingCT จะซ่อนค่าบนเชนจากบุคคลภายนอกแล้ว เพราะคู่ค้าสองฝั่งย่อมรู้จำนวนของฝั่งตัวเอง การ consolidate output ทั้งหมดของคุณเป็นธุรกรรมเดียว แล้วส่งต่อเป็นก้อนใหญ่ทันที จะเชื่อม input ที่เคยแยกจากกันให้กลายเป็นของเจ้าของคนเดียวกัน หลากหลายจำนวน ปล่อยเงินให้พักก่อน และเลี่ยงการ "ฝาก X ถอน X" ผ่านบริการต่าง ๆ

นิสัยปลอดภัยกับนิสัยเสี่ยง: เปรียบเทียบให้เห็นภาพ

งานเดียวกันสามารถทำได้ในแบบที่ปกป้องคุณ หรือในแบบที่ทรยศคุณอย่างเงียบ ๆ ตารางต่อไปนี้คือการเปรียบเทียบของพฤติกรรมที่พบบ่อย:

การกระทำวิธีเสี่ยงวิธีปลอดภัยกว่า
เชื่อมต่อกระเป๋า Public node สุ่ม ๆ ผ่าน clearnet Node ของตัวเอง หรือ node ผ่าน Tor/I2P
หา XMR มาใช้ กระดานเทรด KYC → ถอนไปกระเป๋าส่วนตัว สวอปแบบ no-KYC ให้เพียงที่อยู่รับ
รับการชำระเงิน ที่อยู่สาธารณะเดียวใช้ทุกที่ Subaddress ใหม่หนึ่งอันต่อหนึ่งคู่ค้า
พิสูจน์ที่มาของเงิน โพสต์ view key หรือ tx key สาธารณะ เปิดเผยส่วนตัว ขอบเขตจำกัด ให้ฝ่ายเดียว
การใช้จ่าย ส่งต่อในจำนวนเท่ากับที่รับมา จำนวนหลากหลาย เว้นเวลา ไม่มี round trip
โปรโตคอลซ่อนธุรกรรมของคุณ แต่นิสัยของคุณคือสิ่งที่กำหนดว่ามีใครจำเป็นต้องอ่านมันหรือเปล่า

เช็คลิสต์เสริมความแข็งแกร่งภาคปฏิบัติ

ถ้าคุณจะไม่ทำอะไรเลย ขอให้อย่างน้อยอ่านเช็คลิสต์นี้ผ่าน ๆ ก่อนทำธุรกรรมครั้งต่อไป มันครอบคลุมเวกเตอร์การรั่วทั้งสาม คือเครือข่าย นอกเชน และพฤติกรรม ตามลำดับ

  1. ตั้งค่าความเป็นส่วนตัวของเครือข่ายก่อน: รัน daemon Monero ทางการของคุณเอง หรือกำหนดค่ากระเป๋า (Feather, Cake, GUI ทางการ) ให้เชื่อมต่อผ่าน Tor ตรวจสอบว่าการเชื่อมต่อถูก route ผ่านจริง ๆ ก่อนส่งอะไรก็ตาม
  2. แก้จุดเข้าของคุณ: ตรวจสอบว่า XMR ที่คุณมีอยู่นั้นได้มาอย่างไร ถ้ามาจากแหล่ง KYC ที่ผูกชื่อคุณ ให้ถือยอดเงินก้อนนั้นเป็น "เปิดเผย" แล้ววางแผนต่อจากตรงนั้น แทนที่จะคิดว่าเชนจะปกปิดให้
  3. ใช้ Subaddress ใหม่ทุกบริบท: อย่าเผยแพร่ที่อยู่เดียวกันในสองที่ที่อาจถูกเชื่อมโยงทางสังคมเข้ากับคุณได้
  4. ล็อกกุญแจของคุณให้แน่น: สำรอง Mnemonic seed แบบออฟไลน์ อย่าพิมพ์ลงเว็บไซต์ใด ๆ และอย่าแชร์ view key เกินกว่าวัตถุประสงค์เฉพาะที่จำกัดขอบเขตเดียว
  5. ระวังพฤติกรรมการใช้จ่าย: เลี่ยงการส่งต่อในจำนวนเท่ากันแบบเป๊ะ ๆ ให้ output มีเวลาพัก และอย่า consolidate ทุกอย่างเป็นธุรกรรมเดียวที่บอกใบ้ว่าเป็นเจ้าของคนเดียวกัน

ขั้นตอนเหล่านี้ไม่มีอันไหนต้องใช้ทักษะระดับสูง แต่ทุกอันต้องจำได้ที่จะทำ ก่อน ทำธุรกรรม ไม่ใช่หลัง เพราะการรั่วเกือบทุกชนิดในคู่มือนี้แก้ไขย้อนกลับไม่ได้ทันทีที่มันเกิดขึ้น

ข้อผิดพลาดละเอียดอ่อนที่จับผู้ใช้ที่มีประสบการณ์

ข้อผิดพลาดข้างต้นทำให้มือใหม่สะดุด แต่ข้อผิดพลาดอีกชั้นหนึ่งที่จับคนที่คิดว่าตัวเองระวังตัวดีอยู่แล้ว เป็นข้อผิดพลาดที่ควรรู้เพราะรู้สึก "ปลอดภัย"

  • เชื่อกระเป๋า "light" ที่ถือ view key ของคุณ: กระเป๋าน้ำหนักเบาบางตัวซิงค์โดยส่ง private view key ของคุณไปยังเซิร์ฟเวอร์ระยะไกล เพื่อให้เซิร์ฟเวอร์สแกนเชนแทน สะดวก แต่เซิร์ฟเวอร์ก็เห็นทุกการชำระที่คุณได้รับ ถ้าคุณต้องการความเร็วของ light wallet โดยไม่ต้องแลกแบบนั้น ให้เลือกตัวที่สแกนในเครื่อง หรือรันบน node ของตัวเอง
  • การจับเวลาและจำนวนใน atomic swap: Atomic swap ระหว่าง Bitcoin กับ Monero ตัด custodian ออกไป แต่ฝั่ง BTC ของการเทรดยังโปร่งใสเต็มที่ ถ้าคุณสวอปด้วยจำนวนแปลก ๆ และตรงเป๊ะ แล้วย้าย XMR ที่ได้มาในทันที ผู้สังเกตการณ์สามารถจับคู่ input ที่โปร่งใสกับกิจกรรมต่อมาของคุณได้ด้วยเวลาและมูลค่า ปล่อย output ให้พัก และแบ่งย่อยก่อนใช้
  • เปิดเผยตัวเองด้วยที่อยู่บริจาค: เผยแพร่ที่อยู่ถาวรอันเดียวภายใต้ pseudonym ที่ผูกอยู่กับชื่อจริงของคุณอยู่แล้ว ทำให้การชำระเงินทุกครั้งในอนาคตเข้ามายังที่อยู่นั้นกลายเป็นด้ายที่ใครก็ดึงได้ หมุนเวียน Subaddresses และแยกเงิน "หน้าสาธารณะ" ออกจากเงินส่วนตัว
  • คิดว่า mixer หรือการ churn จะแก้จุดเข้าที่ไม่ดีได้: Churning หรือการส่ง XMR ให้ตัวเองเพื่อรีเฟรชชุด decoy ไม่ได้ลบล้างต้นทาง KYC ที่ระบุชื่อ เหตุการณ์ที่มีชื่อยังเกิดขึ้นไปแล้ว คุณแค่เพิ่ม hops ขึ้นมาเท่านั้น การป้องกันชนะการฟอกเสมอ ทุกครั้งไป

กรณีศึกษา: การถอน KYC ครั้งเดียวคลี่กระเป๋าทั้งใบได้อย่างไร

ลองพิจารณาสถานการณ์จริง ผู้ใช้ซื้อ 10 XMR บนกระดานเทรดใหญ่ภายใต้กำกับซึ่งมีตัวตนยืนยันแล้วของเขา จากนั้นเขาถอนทั้ง 10 ไปยังกระเป๋าใหม่ที่เขาคิดว่า "ไม่ระบุตัวตน" สองวันต่อมา เขาจ่ายร้านค้าเป็นจำนวน 2.5 XMR พอดี แล้วใช้เงินที่เหลือทั้งหมดในธุรกรรม consolidate เพียงครั้งเดียว

สำหรับนักวิเคราะห์เชน การถอนจากกระดานเทรดคือเหตุการณ์ที่มีชื่อ มีวันที่ และมีจำนวนคงที่ การชำระเงินตามมาในจำนวนเล็กกว่าและใกล้ช่วงเวลานั้น เป็นผู้สมัครเชิงพฤติกรรมที่แข็งแกร่ง การ consolidate เชื่อม output ที่เหลือทั้งหมดเข้าด้วยกันเป็นเจ้าของคนเดียว ไม่มีขั้นตอนใดเลยที่ทำลาย RingCT นักวิเคราะห์ไม่จำเป็นต้องทำ เขาเพียงแค่เชื่อมจุดเริ่มต้นที่มีชื่อเข้ากับรูปแบบที่คาดเดาได้ ถ้าผู้ใช้ได้เหรียญมาผ่านการสวอป no-KYC ใช้จำนวนหลากหลาย และ route ทุกอย่างผ่าน Tor จะไม่มีจุดเริ่มต้นที่มีชื่อให้ยึดการวิเคราะห์ไว้ นั่นคือความต่างที่สุขอนามัยทางปฏิบัติการสร้างขึ้น และนั่นคือเหตุผลที่เราสร้าง MoneroSwapper ให้ไม่เคยขอเอกสารยืนยันตัวตนตั้งแต่แรก

คำถามที่พบบ่อย

Monero ถูกติดตามได้จริงไหม?

ตัวโปรโตคอลเอง ทั้ง ring signatures, RingCT และ stealth addresses ยังไม่มีช่องโหว่ที่ใช้งานได้จริง และการอัปเกรดไปสู่ FCMP++ จะยิ่งทำให้มันแข็งขึ้น "การติดตาม" ในโลกจริงเกือบทั้งหมดอาศัยการรั่วของ metadata การเชื่อมโยงผ่าน KYC หรือรูปแบบพฤติกรรมที่ผู้ใช้ใส่เข้าไปเอง ไม่ใช่การเจาะคริปโตกราฟี

การใช้ remote node อันตรายไหม?

อาจอันตรายได้ Remote node ที่บันทึก log หรือมีเจตนาร้าย สามารถเก็บ IP address ที่ส่งธุรกรรมของคุณ ผูกตัวตนทางเครือข่ายเข้ากับการโอนนั้น การรัน node ของตัวเอง หรือการเชื่อมต่อผ่าน Tor หรือ I2P จะลบความเสี่ยงนั้นออกไป ไม่ว่าทางใด node ก็ยังอ่านเนื้อหาในธุรกรรมไม่ได้

การแชร์ view key เปิดเผยยอดของฉันไหม?

มันเปิดเผยทุกธุรกรรมขาเข้าที่กระเป๋านั้น แบบถาวรและเรียกคืนไม่ได้ ใครก็ตามที่มี view key ของคุณ จะเห็นว่าคุณได้รับอะไรบ้าง แชร์มันเฉพาะเมื่อจำเป็นจริง ๆ ในขอบเขตของกระเป๋าใช้แล้วทิ้ง ไม่เคยใช้สำหรับเงินก้อนหลักของคุณ

ทำไมการถอนจากกระดานเทรด KYC สำคัญ ในเมื่อ Monero ซ่อนจำนวนอยู่แล้ว?

เพราะกระดานเทรดรู้ตัวตนของคุณและจำนวนการถอนที่แน่นอนอยู่แล้ว เชนซ่อนค่าจากผู้สังเกตการณ์บุคคลที่สาม แต่ซ่อนจุดเข้าที่มีชื่อซึ่งคู่ค้าภายใต้กำกับบันทึกไว้ไม่ได้ วิธีแก้คือไม่สร้างจุดเข้าที่มีชื่อตั้งแต่แรก โดยเฉพาะในประเทศไทยที่กรมสรรพากรเริ่มสนใจรายงานข้อมูลจากกระดานเทรดในประเทศมากขึ้น

นิสัยที่สำคัญที่สุดเพียงข้อเดียวที่ควรเริ่มทำคืออะไร?

Route ทราฟิกของกระเป๋าผ่าน Tor หรือ node ของตัวเอง ก่อนที่คุณจะเคยส่งธุรกรรมเลย การรั่ว IP ระดับเครือข่ายเป็นเวกเตอร์ที่พบบ่อยที่สุดและสร้างความเสียหายมากที่สุด และมันเกิดขึ้นแบบเงียบ ๆ ผ่านการตั้งค่า public node แบบเริ่มต้น

บทสรุป

Monero ให้ความเป็นส่วนตัวกับคุณตามค่าเริ่มต้น แต่ "ตามค่าเริ่มต้น" ไม่ได้แปลว่า "อัตโนมัติ ไม่ว่าคุณจะทำอะไรก็ตาม" คริปโตกราฟียืนหยัด แต่ความล้มเหลวเกิดขึ้นที่ชั้นมนุษย์ ไม่ว่าจะเป็น clearnet nodes, จุดเข้าที่ผ่าน KYC, ที่อยู่ที่ใช้ซ้ำ, กุญแจที่รั่ว และการใช้จ่ายที่คาดเดาได้ ทุกข้อผิดพลาดในคู่มือนี้ราคาถูกที่จะหลีกเลี่ยง แต่ราคาแพงที่จะแก้คืน ดังนั้นเวลาที่จะแก้ไขคือก่อนทำธุรกรรมครั้งต่อไป ไม่ใช่หลังการรั่ว

ถ้าคุณต้องการจุดเริ่มต้นที่ไม่ผูกตัวตนของคุณกับเหรียญ คุณสามารถ ซื้อ Monero แบบไม่เปิดเผยตัวตน ผ่านการสวอป no-KYC และตัดจุดเข้าที่มีชื่อออกจากภาพทั้งหมด รวมกับ node ของตัวเอง, Subaddresses ใหม่ทุกครั้ง และวินัยในการใช้จ่าย แล้วความเป็นส่วนตัวที่ Monero สัญญาไว้ จะกลายเป็นความเป็นส่วนตัวที่คุณรักษาไว้ได้จริง

แชร์บทความนี้

บทความที่เกี่ยวข้อง

แลกเปลี่ยน Monero แบบไม่ระบุตัวตน

ไม่ต้อง KYC • ไม่ต้องสมัคร • แลกเปลี่ยนทันที

แลกเปลี่ยนเดี๋ยวนี้