Гайд по приватности 2025: Как обеспечить безопасность активов на блокчейне?

Оригинальное название статьи: Staying Private in Crypto & Web3: Simple, Practical Tips That Actually Work

Автор: Vladimir S. | Officer's Notes, Threat Researcher

Перевод: Deep Tide TechFlow

Изначально криптовалюта создавалась ради приватности и свободы, но сегодня всё отслеживается, связывается и продается. Блокчейн — это публичный реестр, криптобиржа требует KYC, а аналитические компании зарабатывают миллионы, связывая ваш кошелек с реальной личностью.

Хорошая новость в том, что при осознанном подходе вы все еще можете сохранить приватность. Вам не нужно становиться параноиком, достаточно выработать базовые привычки. Вот советы по защите приватности на 2025 год, которые действительно работают:

1. Перестаньте использовать одни и те же адреса кошелька

Каждый раз, когда вы используете один и тот же адрес для получения средств, вы раскрываете свою историю транзакций всему миру. Поэтому генерируйте новый адрес каждый раз или хотя бы создавайте разные адреса для разных целей (например, один для зарплаты, один для сделок, один для DeFi, один для развлечений). Сейчас большинство качественных кошелек поддерживают функцию автоматической генерации новых адресов — убедитесь, что она включена.

2. Разделяйте свои личности; используйте разные кошелек для разных сфер жизни:

· Один «публичный» кошелек для подключения к Twitter/Discord (будьте готовы к тому, что этот кошелек рано или поздно будет деанонимизирован);

· Один «холодный» кошелек для значимых активов, который никогда не должен подключаться к интернету или децентрализованным приложениям (dApps);

· Один-два «повседневных» горячих кошелька для транзакций или DeFi, пополняйте их только по мере необходимости;

Помните, никогда не переводите средства напрямую в блокчейне. Если нужно переместить активы, используйте криптобиржа без KYC или Monero в качестве моста.

3. Избегайте использования KYC криптобиржа в случаях, требующих приватности

Если вы прошли KYC на таких площадках, как Binance, Coinbase, Kraken, ваш кошелек навсегда привязан к вашему имени. Используйте эти площадки только как крайний вариант для ввода/вывода фиата и сразу переводите активы на приватный кошелек, не отправляя их обратно на тот же адрес.

Лучшие варианты на 2025 год:

· Bisq, Haveno (специально для Monero), LocalMonero (пользуйтесь, пока есть возможность);

· NoOnes, Hodl Hodl, Peach Bitcoin (для Биткоин);

· SimpleSwap, ChangeNOW, FixedFloat (инструменты для обмена без KYC).

4. Проводите по-настоящему приватные транзакции с помощью Monero

Биткоин не является приватным, как и Эфириум. Однако Monero обеспечивает приватность (через кольцевые подписи, скрытые адреса и технологию RingCT). Если вам нужно разорвать связь между отправителем и получателем в блокчейне, конвертируйте активы в XMR, проведите транзакцию, а затем конвертируйте обратно. Да, комиссии могут быть высокими, а ликвидность не идеальна, но это самый эффективный способ по сравнению с другими.

5. Приватность Биткоин: правильное использование CoinJoin

При использовании Биткоин обязательно правильно применяйте технологию CoinJoin. Например, используйте Wasabi Wallet в сочетании с CoinJoin или JoinMarket. Из-за арестов в 2024 году функция Whirlpool в Samourai Wallet была отключена, что сделало Wasabi почти основным инструментом для защиты приватности Биткоин. Рекомендуется микшировать свои UTXO после консолидации или покупки. Не ограничивайтесь одним маленьким миксом — рекомендуется несколько раундов для обеспечения приватности.

6. Приватность Эфириум: используйте Privacy L2 или миксеры (будьте осторожны)

Tornado Cash всё еще находится под санкциями США, что создает риски при использовании в этом регионе. Вот более актуальные варианты:

· Railgun: поддерживает приватные балансы в Ethereum, Arbitrum, Polygon и BSC;

· Aztec: полное решение для приватности в Ethereum L2;

· Nightfall: приватная сеть на Polygon, всё еще работает.

Если у вас высокие требования к приватности, рекомендуется использовать новый кошелек + VPN для каждой транзакции и удалять кошелек после одного цикла транзакций.

7. Всегда используйте качественный VPN или Tor

Ваш IP-адрес выдает всё. Никогда не подключайте свой кошелек без VPN. Рекомендуется использовать платный VPN-сервис, где вы контролируете ключи, например Mullvad, IVPN и Proton. Избегайте бесплатных VPN и сервисов, которые ведут логи (таких как Express, Nord, Surfshark, которые были замечены в ложной рекламе). Если требования к приватности высоки, можно выбрать Tor с мостами или i2p, но учтите, что эти методы очень медленные при транзакциях.

8. Ваши браузерные привычки важнее, чем вы думаете

· Создайте отдельный профиль браузера для операций с криптовалютой (или просто используйте отдельный браузер);

· Используйте Brave или Firefox и установите расширения uBlock Origin и ClearURLs;

· Отключите функцию WebRTC;

· Никогда не входите в Google, Discord или Twitter в том же профиле браузера;

· Используйте временные контейнеры (рекомендуется: расширение Firefox Multi-Account Containers, это реально меняет правила игры).

9. По возможности используйте аппаратный кошелек + Air-Gapped

Рассмотрите использование аппаратного кошелька, такого как Ledger, Trezor, Keystone или GridPlus Lattice. Подписывайте транзакции офлайн, никогда не вводите свою seed-фразу на каких-либо сайтах. Если сайт просит ваш закрытый ключ или seed-фразу, это несомненно мошенничество.

10. Избегайте хвастовства в социальных сетях

Серьезно, не хвастайтесь. Каждый пост, демонстрирующий ваш портфель, ENS-имена или NFT, — это точка данных для аналитических компаний блокчейна. Например, когда вы пишете от своего реального имени: «Только что зашел на 50 ETH в $PEPE», вы уже раскрыли себя.

Дополнительное примечание — Новые технологии приватности к 2025 году:

· Скрытые адреса (Stealth Addresses) приходят в Ethereum Mainnet (ERC-5564 и ERC-6538): начните использовать кошелек, поддерживающие эти стандарты, чтобы значительно повысить приватность.

· PayJoin (P2EP) для платежей в Биткоин: даже без использования CoinJoin это затрудняет наблюдение за блокчейном.

Вам не нужно следовать всем рекомендациям для достижения приватности. Просто выполнив #1 (перестать использовать адреса повторно), #2 (разделение личностей), #3 (избегать KYC криптобиржа) и #7 (использовать VPN или Tor), вы выполните 90% целей по приватности.

Помните, «лучшее — враг хорошего». Начните с основ, постепенно добавляя больше уровней защиты по мере роста ваших навыков.

Ссылка на оригинальную статью