ใช้ Monero ผ่าน Tor: คู่มือตั้งค่าความเป็นส่วนตัวฉบับสมบูรณ์

ทำไม Tor จึงสำคัญสำหรับความเป็นส่วนตัวของ Monero

Monero มีความเป็นส่วนตัวบนบล็อกเชนที่แข็งแกร่งอยู่แล้วผ่าน ring signatures, stealth addresses และ RingCT อย่างไรก็ตาม ชั้นเครือข่ายยังคงเป็นความท้าทายด้านความเป็นส่วนตัวที่แยกออกมาต่างหาก เมื่อคุณประกาศธุรกรรม ที่อยู่ IP ของคุณอาจถูกเชื่อมโยงกับธุรกรรมนั้นโดยผู้สังเกตการณ์เครือข่าย ผู้ให้บริการอินเทอร์เน็ต หรือโหนดที่ประสงค์ร้าย การรัน Monero ผ่าน Tor แก้ปัญหานี้โดยการกำหนดเส้นทางการสื่อสารเครือข่ายทั้งหมดผ่านเครือข่ายความไม่เปิดเผยตัวตน Tor ทำให้การเชื่อมโยงที่อยู่ IP จริงของคุณกับกิจกรรม Monero ของคุณเป็นเรื่องยากมาก

คิดในแบบนี้: ฟีเจอร์ความเป็นส่วนตัวในตัวของ Monero ซ่อน สิ่งที่คุณกำลังทำ บนบล็อกเชน ในขณะที่ Tor ซ่อน ความจริงที่ว่าคุณกำลังทำสิ่งนั้นอยู่ ร่วมกัน ทั้งสองสร้างโซลูชันความเป็นส่วนตัวที่ครอบคลุมซึ่งปกป้องทั้งรายละเอียดธุรกรรมและตัวตนเครือข่ายของคุณ

ปัญหาที่อยู่ IP

ทุกครั้งที่กระเป๋าหรือโหนด Monero ของคุณสื่อสารกับเครือข่าย จะเปิดเผยที่อยู่ IP ของคุณกับ peer ที่เชื่อมต่อ ผู้โจมตีที่มีทรัพยากรดีซึ่งรันโหนดหลายตัวอาจใช้การวิเคราะห์เวลาและรูปแบบการเชื่อมต่อเพื่อเชื่อมโยง IP ของคุณกับธุรกรรมเฉพาะ ผู้ให้บริการอินเทอร์เน็ตสามารถเห็นได้ว่าคุณกำลังรันซอฟต์แวร์ Monero แม้จะมองไม่เห็นรายละเอียดธุรกรรม ในบางประเทศ การใช้คริปโตที่เน้นความเป็นส่วนตัวเพียงอย่างเดียวอาจดึงดูดความสนใจที่ไม่พึงประสงค์

Tor แก้ปัญหานี้โดยการเข้ารหัสทราฟฟิกของคุณและกระโดดผ่านชุด relay ที่ดำเนินการโดยอาสาสมัครทั่วโลก แต่ละ relay รู้จักเฉพาะตัวตนของ relay ก่อนและหลังในสายเท่านั้น ทำให้การเชื่อมโยงปลายทางถึงปลายทางเป็นเรื่องยากมาก

บริบทกฎหมายคริปโตในประเทศไทยและความเป็นส่วนตัว

ก่อนเข้าสู่การตั้งค่าทางเทคนิค สำคัญมากที่จะเข้าใจกรอบกฎหมายในประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) กำกับดูแลสินทรัพย์ดิจิทัลในไทยภายใต้พระราชกำหนดสินทรัพย์ดิจิทัล พ.ศ. 2561 ผู้ให้บริการแลกเปลี่ยนที่ได้รับใบอนุญาตต้องปฏิบัติตามข้อกำหนด KYC/AML อย่างเคร่งครัด

ธนาคารแห่งประเทศไทย (ธปท.) ยังได้ออกแนวปฏิบัติเกี่ยวกับการชำระเงินด้วยสินทรัพย์ดิจิทัล โดยมีข้อจำกัดบางประการสำหรับการใช้งานในเชิงพาณิชย์ อย่างไรก็ตาม การถือครองและแลกเปลี่ยนสกุลเงินดิจิทัลสำหรับบุคคลทั่วไปยังคงถูกกฎหมาย การใช้ Tor เพื่อความเป็นส่วนตัวในการสื่อสารเครือข่ายถือเป็นสิทธิส่วนบุคคลที่ชอบด้วยกฎหมาย เช่นเดียวกับการใช้ VPN ในประเทศไทย

ผู้ใช้ที่ต้องการความเป็นส่วนตัวในยุคดิจิทัลควรทำความเข้าใจว่าการปกป้อง IP address ด้วย Tor ไม่ใช่การหลีกเลี่ยงภาษีหรือกิจกรรมผิดกฎหมาย แต่เป็นการปกป้องข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย

การติดตั้งและกำหนดค่า Tor

การติดตั้ง Tor บน Linux

บนระบบ Debian และ Ubuntu ติดตั้ง Tor จาก repository อย่างเป็นทางการเพื่อเวอร์ชันที่ทันสมัยที่สุด เพิ่ม Tor Project repository ในแหล่งข้อมูลของคุณ นำเข้า signing key และติดตั้ง package เมื่อติดตั้งแล้ว บริการ Tor จะเริ่มต้นโดยอัตโนมัติและรับฟังที่พอร์ต 9050 สำหรับการเชื่อมต่อ SOCKS5 โดยค่าเริ่มต้น

บน Arch Linux Tor มีอยู่ใน community repository โดยตรง ติดตั้งด้วย package manager และเปิดใช้งานบริการ ไฟล์การตั้งค่าอยู่ที่ /etc/tor/torrc ไม่ว่าจะเป็น distribution ใด

การติดตั้ง Tor บน Windows และ macOS

Tor Browser bundle มีอินสแตนซ์ Tor ที่รับฟังที่พอร์ต 9150 แม้จะใช้กับ Monero ได้ แต่ต้องเปิด Tor Browser ตลอดเวลา วิธีที่ดีกว่าบน Windows คือติดตั้ง Tor Expert Bundle ซึ่งให้ Tor daemon โดยไม่มีเบราว์เซอร์ บน macOS คุณสามารถติดตั้ง Tor ผ่าน Homebrew ซึ่งให้ daemon แบบ standalone ที่รันเป็นบริการเบื้องหลัง

การตรวจสอบว่า Tor กำลังทำงาน

ก่อนกำหนดค่า Monero ให้ตรวจสอบว่า Tor ทำงานได้ คุณสามารถทดสอบ SOCKS5 proxy โดยใช้ curl ผ่านมันเพื่อตรวจสอบที่อยู่ IP ที่ปรากฏ ถ้า IP ที่ส่งคืนแตกต่างจากของจริง แสดงว่า Tor ทำงานได้ถูกต้องและพร้อมสำหรับการรวมกับ Monero

การกำหนดค่า Monerod ด้วย Tor

การกำหนดค่า Tor Proxy พื้นฐาน

Monero daemon หรือ monerod รองรับการกำหนดเส้นทางการเชื่อมต่อขาออกผ่าน SOCKS5 proxy ด้วย flag --tx-proxy flag นี้กำหนดเส้นทางการประกาศธุรกรรมโดยเฉพาะผ่าน Tor ในขณะที่อาจอนุญาตให้ซิงค์บล็อกผ่าน clearnet เพื่อประสิทธิภาพ ไวยากรณ์พื้นฐานคือ:

--tx-proxy tor,127.0.0.1:9050,16

สามพารามิเตอร์คือประเภท proxy (tor), ที่อยู่และพอร์ต SOCKS5 และจำนวนการเชื่อมต่อสูงสุดผ่าน proxy การตั้งค่า 16 การเชื่อมต่อให้ความสมดุลที่ดีระหว่างความเป็นส่วนตัวและการใช้ทรัพยากร

โหมด Tor เต็มรูปแบบพร้อม Anonymous Inbound

สำหรับความเป็นส่วนตัวสูงสุด คุณสามารถกำหนดค่า monerod ให้กำหนดเส้นทางทราฟฟิกทั้งหมดผ่าน Tor และรับการเชื่อมต่อขาเข้าเป็น Tor hidden service ซึ่งต้องการการเพิ่มการกำหนดค่า hidden service ในไฟล์ torrc ของคุณที่แมปพอร์ต local ไปยังที่อยู่ .onion จากนั้นเริ่ม monerod ด้วยทั้ง flag --tx-proxy และ --anonymous-inbound ที่ชี้ไปยังที่อยู่ .onion ของคุณ

flag anonymous-inbound บอก monerod ให้โฆษณาที่อยู่ .onion ของคุณกับโหนดอื่นแทน IP จริง โหนด Monero ที่เปิดใช้งาน Tor อื่นๆ สามารถเชื่อมต่อกับคุณโดยตรงผ่าน Tor ได้ สร้างช่องทางการสื่อสารโหนดต่อโหนดที่ไม่เปิดเผยตัวตนอย่างสมบูรณ์

Flag การกำหนดค่า Tor ของ Monerod ที่แนะนำ

• --tx-proxy tor,127.0.0.1:9050,16 — กำหนดเส้นทางการประกาศธุรกรรมผ่าน Tor
• --anonymous-inbound YOUR_ONION.onion:18083,127.0.0.1:18083,16 — รับการเชื่อมต่อขาเข้าผ่าน hidden service ของคุณ
• --pad-transactions — เพิ่มข้อมูลธุรกรรมให้มีขนาดสม่ำเสมอ ป้องกันการเชื่อมโยงตามขนาด
• --no-igd — ปิดการใช้งานการ map พอร์ต UPnP ซึ่งอาจเปิดเผยโทโพโลยีเครือข่ายของคุณ
• --hide-my-port — ไม่โฆษณา clearnet IP ของคุณกับโหนดอื่น

การใช้ Monero GUI Wallet ด้วย Tor

กระเป๋า GUI อย่างเป็นทางการของ Monero มีการรองรับในตัวสำหรับการเชื่อมต่อผ่าน SOCKS5 proxy ในหน้า Settings ไปที่ส่วน Node และค้นหาการกำหนดค่า proxy ป้อน 127.0.0.1 เป็นที่อยู่ proxy และ 9050 เป็นพอร์ต (หรือ 9150 ถ้าใช้ Tor Browser)

เมื่อใช้ remote node ผ่าน Tor ทราฟฟิกกระเป๋าของคุณจะถูกเข้ารหัสและกำหนดเส้นทางผ่านเครือข่าย Tor ก่อนถึง remote node ผู้ดำเนินการ remote node เห็น IP ของ Tor exit node แทนที่ของจริง ซึ่งสำคัญมากสำหรับการใช้ remote node เพราะคุณกำลังไว้วางใจบุคคลที่สามด้วย metadata การเชื่อมต่อของคุณ

สำหรับความเป็นส่วนตัวที่แข็งแกร่งที่สุด เชื่อมต่อกระเป๋า GUI กับอินสแตนซ์ monerod local ของคุณเองที่กำหนดค่าให้รันผ่าน Tor อยู่แล้ว สิ่งนี้ขจัดความจำเป็นในการไว้วางใจผู้ดำเนินการ remote node ใดๆ ทั้งสิ้น

Monero CLI Wallet ผ่าน Tor

กระเป๋า CLI ของ Monero สามารถกำหนดทิศทางให้ใช้ daemon ที่เปิดใช้งาน Tor ด้วย flag --proxy เมื่อเชื่อมต่อกับ remote node หรือเพียงแค่ชี้ไปที่ monerod local ที่กำหนดค่า Tor ไว้แล้ว เมื่อใช้ remote .onion node ระบุที่อยู่ .onion โดยตรงและกระเป๋าจะกำหนดเส้นทางการเชื่อมต่อผ่าน Tor โดยอัตโนมัติ

สำหรับผู้ใช้ขั้นสูง การรวม CLI wallet กับ torsocks ช่วยให้ wrapping การเรียก network ทั้งหมดผ่าน Tor ได้อย่างโปร่งใสโดยไม่ต้องมีการกำหนดค่า wallet เฉพาะ วิธีนี้บังคับให้การแก้ไข DNS และการเชื่อมต่อ TCP ทั้งหมดผ่าน Tor SOCKS proxy

ข้อพิจารณาด้านประสิทธิภาพ

ความเร็วในการซิงค์

การรัน Monero ทั้งหมดผ่าน Tor ส่งผลกระทบอย่างมีนัยสำคัญต่อความเร็วการซิงค์บล็อกเชน การซิงค์เริ่มต้นจากศูนย์ผ่าน Tor อาจใช้เวลาหลายวันเมื่อเทียบกับชั่วโมงบนการเชื่อมต่อโดยตรง ซึ่งเป็นเพราะข้อจำกัดแบนด์วิดท์ของ Tor และ latency เพิ่มเติมที่เกิดจากการกำหนดเส้นทางผ่าน relay หลายตัว

การประนีประนอมที่ใช้งานได้จริงคือการซิงค์บล็อกเชนเริ่มต้นผ่าน clearnet (ซึ่งไม่เปิดเผยข้อมูล wallet เฉพาะเนื่องจากคุณเพียงดาวน์โหลดบล็อกเชนสาธารณะ) จากนั้นสลับไปใช้ Tor สำหรับการดำเนินการต่อเนื่อง หรือใช้ flag --tx-proxy เพื่อกำหนดเส้นทางเฉพาะการประกาศธุรกรรมผ่าน Tor ในขณะที่รักษาการซิงค์บล็อกบน clearnet

ความเสถียรของการเชื่อมต่อ

การเชื่อมต่อ Tor มีความเสถียรน้อยกว่าการเชื่อมต่อโดยตรง คาดว่าจะมีการตัดการเชื่อมต่อและเชื่อมต่อใหม่เป็นครั้งคราว Monero daemon จัดการสิ่งนี้อย่างสง่างามและจะสร้างการเชื่อมต่อใหม่โดยอัตโนมัติ แต่คุณอาจสังเกตเห็นช่วงเวลาสั้นๆ ที่กระเป๋าแสดงว่าตัดการเชื่อมต่อ นี่เป็นพฤติกรรมปกติและไม่ส่งผลต่อความปลอดภัยของเงินของคุณ

การรวม Tor กับ Dandelion++

Monero ใช้โปรโตคอล Dandelion++ สำหรับการกระจายธุรกรรม แทนที่จะประกาศธุรกรรมใหม่ไปยัง peer ที่เชื่อมต่อทั้งหมดพร้อมกัน (ซึ่งทำให้การวิเคราะห์เวลาง่ายขึ้น) Dandelion++ จะส่งธุรกรรมไปตามเส้นทางสุ่มของโหนด (ระยะ stem) ก่อนที่จะประกาศอย่างกว้างขวาง (ระยะ fluff) สิ่งนี้ทำให้ผู้สังเกตการณ์เครือข่ายระบุโหนดที่เริ่มต้นธุรกรรมได้ยากมากขึ้น

เมื่อรวมกับ Tor Dandelion++ ให้การป้องกันเชิงลึก Tor ซ่อน IP ของคุณจากโหนดที่คุณเชื่อมต่อ ในขณะที่ Dandelion++ บดบังว่าโหนดใดเริ่มต้นธุรกรรมแม้แต่ภายในเครือข่าย Monero ผู้โจมตีจะต้องเอาชนะทั้งสองชั้นพร้อมกันเพื่อเชื่อมโยง IP ของคุณกับธุรกรรม

Tor เทียบกับ I2P สำหรับ Monero

Monero ยังรองรับเครือข่ายความไม่เปิดเผยตัวตน I2P เป็นทางเลือกแทน Tor I2P ใช้สถาปัตยกรรมที่แตกต่างกันซึ่งออปติไมส์สำหรับ hidden services ภายในมากกว่าการเข้าถึงอินเทอร์เน็ตปกติ ความแตกต่างที่สำคัญที่เกี่ยวข้องกับ Monero ได้แก่:

• ขนาดเครือข่าย: Tor มีโหนดและผู้ใช้มากกว่าอย่างมีนัยสำคัญ ให้ anonymity set ที่ใหญ่กว่า
• สถาปัตยกรรม: I2P ใช้ tunnel ทิศทางเดียว ซึ่งสามารถให้การต้านทานที่ดีกว่าสำหรับการโจมตีวิเคราะห์ทราฟฟิกบางประเภทเมื่อเทียบกับวงจรสองทิศทางของ Tor
• ประสิทธิภาพ: I2P อาจมีประสิทธิภาพที่ดีกว่าสำหรับแอปพลิเคชัน peer-to-peer เช่น Monero เนื่องจากออปติไมส์สำหรับการสื่อสารเครือข่ายภายใน
• การรวม: การรองรับ I2P ของ Monero ใช้ flag --tx-proxy และ --anonymous-inbound ด้วยประเภท i2p ทำให้การกำหนดค่าคล้ายกับ Tor

สำหรับผู้ใช้ส่วนใหญ่ Tor เป็นตัวเลือกที่ดีกว่าเนื่องจากมีฐานผู้ใช้ที่ใหญ่กว่าและเครื่องมือที่พัฒนาแล้วมากกว่า ผู้ใช้ขั้นสูงอาจเลือกรันทั้ง Tor และ I2P พร้อมกันเพื่อความยืดหยุ่นสูงสุด

เคล็ดลับความปลอดภัยในการปฏิบัติงาน

การรัน Monero ผ่าน Tor เป็นส่วนประกอบหนึ่งของมาตรการความปลอดภัยในการปฏิบัติงานที่กว้างขึ้น พิจารณามาตรการเพิ่มเติมเหล่านี้:

• ใช้อุปกรณ์เฉพาะ หรือเครื่องเสมือนสำหรับกิจกรรม Monero เพื่อลดความเสี่ยงจากการปนเปื้อนข้ามกับการท่องเว็บหรือกิจกรรมอื่น
• อัปเดตซอฟต์แวร์ อยู่เสมอเพื่อให้มีแพตช์ความปลอดภัยล่าสุดสำหรับทั้ง Monero และ Tor
• ตรวจสอบการเชื่อมต่อ Tor เพื่อให้แน่ใจว่าทราฟฟิกของคุณถูกกำหนดเส้นทางผ่าน Tor จริงๆ และไม่ได้ fallback ไปยังการเชื่อมต่อโดยตรง
• หลีกเลี่ยงการผสม clearnet และ Tor identities โดยไม่ใช้ที่อยู่กระเป๋าเดียวกันในทั้งสองบริบท
• พิจารณา timezone และรูปแบบการใช้งาน ที่อาจเชื่อมโยงกิจกรรมของคุณข้ามเซสชัน
• ปฏิบัติตามข้อกำหนดของ ก.ล.ต. สำหรับรายงานภาษีกำไรจากคริปโตตามที่กำหนด แม้ว่าจะใช้ Tor สำหรับความเป็นส่วนตัวในการสื่อสาร

การแก้ไขปัญหาทั่วไป

monerod ไม่สามารถเชื่อมต่อผ่าน Tor

ถ้า monerod รายงานข้อผิดพลาดการเชื่อมต่อเมื่อใช้ --tx-proxy ตรวจสอบก่อนว่าบริการ Tor กำลังทำงานและรับฟังที่พอร์ตที่ถูกต้อง ใช้ netstat หรือ ss เพื่อยืนยันว่า Tor bound อยู่ที่ 127.0.0.1:9050 ตรวจสอบด้วยว่าไฟร์วอลล์ไม่ได้บล็อกการเชื่อมต่อ localhost ปัญหาทั่วไปอีกอย่างคือ Tor ถูกกำหนดค่าให้รับฟังบนอินเทอร์เฟซทั้งหมดแทนที่ localhost เท่านั้น ซึ่งอาจทำให้เกิดปัญหาความปลอดภัย

Hidden Service ไม่สร้าง .onion Address

ถ้าคุณไม่เห็นไฟล์ hostname ในไดเรกทอรี hidden service หลังจากรีสตาร์ท Tor ให้ตรวจสอบสิทธิ์ไดเรกทอรี Tor ต้องเป็นเจ้าของและเข้าถึงได้เฉพาะโดยผู้ใช้ tor เท่านั้น สิทธิ์ที่ไม่ถูกต้องจะป้องกันไม่ให้สร้าง hidden service ตรวจสอบ log ของ Tor ใน /var/log/tor/log สำหรับข้อความแสดงข้อผิดพลาดเฉพาะ

บทสรุป

การรวม Tor กับ Monero แปลงสกุลเงินดิจิทัลที่มีความเป็นส่วนตัวอยู่แล้วให้กลายเป็นเครื่องมือทางการเงินที่แทบจะติดตามไม่ได้ แม้การตั้งค่าจะต้องใช้ความพยายามทางเทคนิคบ้างและมาพร้อมกับการแลกเปลี่ยนด้านประสิทธิภาพ แต่ประโยชน์ด้านความเป็นส่วนตัวนั้นมีนัยสำคัญสำหรับทุกคนที่ต้องการรักษาการเงินของตนเป็นความลับ ไม่ว่าคุณจะรัน โหนดเต็มรูปแบบ ผ่าน Tor หรือเพียงกำหนดเส้นทางกระเป๋าของคุณผ่าน SOCKS5 proxy ทุกก้าวสู่ความเป็นส่วนตัวในชั้นเครือข่ายช่วยเสริมระบบนิเวศ Monero โดยรวม

ในบริบทของกฎหมายไทย การใช้ Tor สำหรับ Monero เป็นสิทธิส่วนบุคคลที่ถูกต้องตามกฎหมาย เช่นเดียวกับการใช้ VPN ผู้ใช้ควรยังคงปฏิบัติตามข้อกำหนดการรายงานภาษีของกรมสรรพากรสำหรับกำไรจากสินทรัพย์ดิจิทัลตามที่กำหนด โดยความเป็นส่วนตัวในการสื่อสารเครือข่ายไม่ได้ขัดแย้งกับการปฏิบัติตามกฎหมายภาษีอากร

เมื่อคุณพร้อมแลกเปลี่ยนคริปโตอย่างเป็นส่วนตัว MoneroSwapper เสนอการแลกเปลี่ยนทันทีแบบ no-KYC ที่เสริมการตั้งค่า Monero บน Tor ของคุณได้อย่างสมบูรณ์แบบ