V prvem delu te razprave smo preučili temeljni odnos med Bitcoinom in zasebnostjo, tako da smo se z belim papirjem vrnili na začetek. Kljub nekaterim odličnim možnostim ohranjanja zasebnosti, ki so bile uporabnikom na voljo že v tistih zgodnjih dneh, se zdi, da smo naredili nekaj napačnih obratov. Da pa jo lahko popravimo, da bi Bitcoin-ovo zasebnost “spet naredili odlično”, moramo znati razlikovati med resnično zasebnostjo in rdečimi sledi, ki nas lahko vodijo le še dlje od poti.
Fiat Gateways vodijo do zasebnih pokopališč
Bitcoin je učinkovit sistem za prenos in shranjevanje bogastva, vendar mora to bogastvo najprej nekako “vstopiti” v sistem, zelo pogosto prihaja iz fiat denarja. (Seveda lahko satoši zaslužite tudi neposredno v zameno za blago in storitve, ki jih ponujate, namesto da jih kupujete s fiatom.)
Bitcoin-rampe, ki jih podpira Fiat (pogosto znane tudi kot “izmenjave kriptovalut”), ki delujejo kot likvidnostni mostovi, so v Bitcoinu ustvarile velike težave z zasebnostjo. Za upravljanje fiat-a bodo morale borze uporabljati tradicionalne bančne račune. Da bi jih dobili, morajo pokorno sprejeti vsa pravila, pogoje in omejitve, ki jih zahtevajo banke. Tradicionalne fiat banke bodo na drugi strani prenesle izredno zapleteno in težko breme “skladnosti”, ki so ga prejele od vlad in regulativnih agencij, vključno s koncentracijo ekonomske nepismenosti, imenovano “uredba KYC / AML”.
Tako bodo mostovi fiat-bitcoin skoraj vedno na koncu od svojega uporabnika zahtevali strašljivo količino osebnih podatkov, ki jih bodo povezali z nekaj naslovi za polog in dvig (pogosto spodbujajo neprekinjeno ponovno uporabo) in nato celo najeli podjetja za “verižno analizo” z namenom sledenja, sledenja, sledenja in zalezovanja vseh prejšnjih in naslednjih gospodarskih dejavnosti v verigi.
Zakaj verižna analiza?
Prvi in najpomembnejši razlog za to je, ker se te rampe bojijo izgubiti privilegij imeti fiatni bančni račun. Bitcoin je bil, je in bo vedno veljal za “mejno” resničnost s strani vlad in vladnih sankcij, kot so sodobne fiat banke. Realno je torej domnevati, da bi zaprli operativne račune na kateri koli borzi, ki ne bi mogla zagotoviti enake stopnje finančnega nadzora, kot jo banke fiat redno izvajajo.
Iz tega razloga prehodi, ki podpirajo fiat, ne le spodbujajo nepravilno in nevarno uporabo protokola Bitcoin, odvračajo najboljše varnostne prakse in najemajo vohunska podjetja: »Analiza verige«: pogosto se celo zelo potrudijo, da javno pohvalijo »KYC / AML« neumnosti in potisniti pripoved, da je »Bitcoin popolnoma sledljiv«, tržiti nekatere verjetnostne predpostavke kot »pravni dokaz« in ignorirati celo obstoj temeljnih značilnosti zasebnosti protokola.
Ta podjetja že nekaj časa zamrzujejo ali zasegajo račune uporabnikov, zaradi česar teoretične hevristike “verižne analize” (nepošteno promovirane kot “dejstva”) kažejo, da so ti uporabniki morda delali to pred ali po njihovi interakciji z borzo. , ki v bistvu poskušajo razbiti zamenljivost v bitcoinih.
Pogosto vidimo, da se to dogaja pri dejavnostih, ki niti niso izrecno nezakonite v posebni jurisdikciji, pod katero so se zgodile: spletne igre na srečo, storitve za odrasle, politične kampanje itd. Vse, kar se šteje za celo sporno, je označeno kot prepovedano in vsako statistično ugibanje o “verižni” dejavnosti, ki temelji na običajnih vzorcih in tipičnih orodjih, je bila prikazana kot “dokazana”.
Seveda v hevristiki “analize verig” ni ničesar zares dokazano, zato se vohunska podjetja samovoljno odločajo, koliko “hmelja v verigi” bodo iskala, samovoljno predvidevajoč, kdo kaj počne. Tudi če predpostavimo, da so takšne hevristike pravilne (nikoli niso bile stoodstotno zanesljive in jih je vsak dan manj, medtem ko razvijalci Bitcoinov razvijajo boljša orodja, uporabniki Bitcoinov pa začnejo uporabljati najboljše prakse), je to vedenje nesprejemljivo. Digitalni ekvivalent je, da vaša fizična banka pošilja zasebne preiskovalce, da dneve spremljajo vsak vaš korak po tem, ko dvignete gotovino na bankomatu in nato popolnoma zamrznete ali zasežete svoj bančni račun, če se ta PI vrne s poročilom, v katerem piše, da »lahko so se “z določeno verjetnostjo lotili spornih dejanj s tem denarjem.
V zadnjem času se je to senčno vedenje razširilo na nekatere splošno kontroverzne dejavnosti, ki jih izvaja “nekdo, ki je nekako povezan s kupci”, da bi zajelo celo samo dejanje, ko poskuša uporabiti najboljše prakse Bitcoin-ove varnosti in zasebnosti.!
Zapiranje žaluzije
Januarja 2020 je podjetje, ki upravlja regulirano borzo, zamrznilo račun stranke, ko je odkrilo možne namigovanja, da je nekdo, morda tudi sam kupec (a po nekaj “poskokih” po umiku, torej niti neposredno), uporabljal denarnico, ki omogoča najboljše prakse glede zasebnosti. Še enkrat, predstavljajte si, da vaša fizična banka pošlje zasebnega preiskovalca, da sledi vašim korakom še nekaj dni po tem, ko dvignete nekaj gotovine na bankomatu, nato pa zamrzne ali zaseže vaš bančni račun, če ta PI z nekaj verjetnosti poroča, da “morda imate”, zaprli polkna doma, ali zataknili zavese za tuširanje, ko ste bili nagi, ali zaklenili osebni dnevnik ali uporabili HTTPS v spletnem brskalniku!
Poleg tega je bilo posebno sporočilo stranki tragično smešno: pisalo je, da podjetje “ne more dopuščati dejavnosti, kot je mešanje med igralci ali igre na srečo”. Vse to, medtem ko govorimo o Bitcoinu, ki je dobesedno peer-to-peer protokol, katerega transakcije lahko naravno delujejo kot mešalniki, in prihaja iz podjetja, ki deluje na področju trgovanja s kriptovalutami, za kar nekateri menijo, da se ne razlikuje od iger na srečo!
Ne nasedajte rdečim sledičem
Uporabniki in analitiki Bitcoina so se na te nesramne primere vedenja odzivali veliko, mnogi pa temeljijo na logičnih zmotah ali naravnem izkrivljanju dejstev. Klasičen primer je absurdno mnenje, da “uporabniki Bitcoinov ne bi smeli uporabljati najboljših praks glede zasebnosti, ker je to nevarno.”
Rdeči sled # 1: “Biti zasebnik vas bo spravil v težave”
Psevdogument gre nekako takole: Ker lahko nekatera pretirana podjetja z nezanesljivo hevristiko obtožujejo, da sprejemate najboljše prakse glede zasebnosti in varnosti, ki so jih samovoljno opredelili kot „nesprejemljive“, morda zamrznejo ali celo zasežejo vaš račun ali ga označijo kot „ sumljivo «, preprosto prenehajte uporabljati te najboljše varnostne prakse in namesto tega pojdite na negotove alternative. Z drugimi besedami, če uporabimo naš primer fizične banke, saj lahko vaša banka zastavi vaš račun, če se PI, ki so ga poslali po vas, vrne s poročilom, v katerem piše, da ste nekaj dni po tem morda z nekaj verjetnostmi uporabili nekaj najboljših praks glede zasebnosti. dvig gotovine, nehajte zapirati polkna doma ali pa vleči zavese za prho, ko ste goli, zaklepati osebni dnevnik ali uporabljati HTTPS v spletnem brskalniku..
To je seveda nesmisel. Če kaj, je ne uporaba najboljših praks glede zasebnosti in varnosti, ki bi se izkazale za izredno nevarne – ne samo za vašo finančno varnost, ampak tudi za vašo fizično varnost. Opomnik: Bitcoin-ova zasebnost je vse ali nič! Ko lahko podjetje pritrdi vaše fizične identitete, ne samo na naslov v verigi, temveč tudi na vso prihodnost in preteklo zgodovino, povezano z njim, je potrebno le malo uhajanja (s strani samega podjetja, njegovih vohunskih izvajalcev ali s strani ene od neštetih vladnih agencij, ki bodo prejele in posredovale te informacije), da bodo zelo nevarne sovražnike usmerile na vaš prag.
Mimogrede, psevdo argument je tudi temeljneje napačen: četudi ste bili tako nepremišljeni, da ste se kljub tveganju za vašo fizično varnost zaupali tej tretji osebi s popolnim izvidom vaših prihodnjih in preteklih transakcij (in to svojih najbližjih), lahko dosežete enak rezultat, tako da mu pošljete kriptografske dokaze vseh vhodov, ki ste jih kdaj podpisali (bodisi na verigi bodisi na zgornjih plasteh), tako da vmesni prehod lahko prebere vsak vaš CoinJoin ali Usmerjanje omrežja Lightning – vse brez opuščanja splošnih najboljših praks glede zasebnosti. Še vedno tvegate puščanje, vendar vsaj vsakemu naključnemu fantu z internetno povezavo ne omogočite enostavnega načina za deanonimizacijo in zalezovanje (in drugih, s katerimi komunicirate).
Red Herring # 2: “Če Bitcoin uporabljate samo za investiranje, vas ni treba skrbeti za zasebnost”
Običajno ta rdeči sled prihaja z nekaj izkrivljene vizije uporabnosti Bitcoina. “Če želijo uporabniki samo vlagati v bitcoin kot nekorelirano finančno sredstvo z nekaterimi dezinflatornimi lastnostmi,” pravijo, “potem zasebnosti sploh ne potrebujejo.” Ta psevdo argument je zelo napačen.
Tu so slabe novice: Zlato je bilo več stoletij do leta 1933 običajno “nekorelirano finančno sredstvo z nekaterimi dezinflatornimi značilnostmi”, v katerega so lahko vlagali ljudje v ZDA in drugod. Toda potem je prišlo Izvršna odredba 6102. Zlato so zasegli po vsej državi in vse vlagatelje, ki niso zaščitili svoje zasebnosti (kar je bilo še posebej težko s “papirnatim zlatom”, hranijo zaupne tretje osebe, ki si želijo izpolniti naročilo, a tudi precej težko z dejanskimi fizično zlato, ki ga je težko skriti v velikih količinah ali ga tihotapiti čez mejo), ga je moralo dati vladi.
Dobra splošna hevristika je naslednja: če ste privilegiran vlagatelj iz prvega sveta, z dobro identiteto KYC in iščete nekakšno naložbo, ki je zdaj politično nesporna in bo verjetno takšna tudi ostala, potem kmalu imeti dostop do finančnega produkta te vrste iz vaše najljubše fiat banke. Če vas to opisuje, se niti ne ukvarjajte s kompleksnimi stvarmi, kot so zasebni ključi, blockchain provizije, naslovi: resnični protokol prepustite resničnim uporabnikom. Preprosto pokličite svojo dobro staro banko po telefonu in prosite, da kupite nekaj tveganj z okusom bitcoinov: potrdila, terminske pogodbe, ETN-ji, ETF-ji, CFD-ji itd..
Če po drugi strani niste tako privilegirani (kot večina svetovnega prebivalstva danes, ki nima KYC prijazne identitete), ali če menite, da je finančno sredstvo, ki ga iščete, danes že nekoliko kontroverzno ali pa bo to verjetno postalo v prihodnosti, potem boste sčasoma potrebovali zelo močne tehnike zasebnosti, da jih pridobite in varno shranite, saj bodo “pravno skladne” borze, posredniki in tržnice storili vse, da vas ne bodo več v to ali vzemi si ga.
Red Herring # 3: “Uporabite čaroben” kovanec za zasebnost! “
Druga tipična reakcija, ki je še bolj nesmiselna, je predlaganje “altcoinov za zasebnost” kot “rešitve” za to težavo. Regulirana izmenjava bo vaš račun označila, če uporabljate najboljše prakse, kot so CoinJoin, Lightning Network ali izogibanje ponovni uporabi naslova. Nato namesto bitcoinov uporabite samo nelikviden bitcoin-klon, katerega zasnova je bila spremenjena tako, da naj bi ponujal “večjo zamenljivost”, kajne?
Površna težava tega pristopa je, da taki “čarobni kovanci za zasebnost” v resnici ne obstajajo. Po eni strani je to zato, ker je večina sprememb, ki se tržijo kot »izboljšave zasebnosti«, popolnoma lažnih ali močno pretiranih. Ponavadi imajo tudi resne kompromise, zaradi katerih so ti kloni sicer dolgoročno neuporabni (običajno vključuje popolnoma centraliziran razvojni postopek, ki je kompromisen)..
Po drugi strani pa tudi, če bi tak kovanec obstajal, s tehnološkega vidika v praksi z ekonomskega vidika ne bi mogel delovati. Ne pozabite: Zasebnost ljubi družbo. Ogromen del bitcoin ekonomije in njenih uporabnikov bi se moral preseliti na isti Bitcoin-klon kot vi. V nasprotnem primeru bodo vaše transakcije imele nižjo likvidnost in manjšo anonimnost, ne glede na to, kako popolna in znanstveno vredna je tehnologija zasebnosti, ki jo uporabljate.
Več o teh čarobnih kovancih za zasebnost in zakaj so neuporabni
Kombinacija Bitcoin + Privacy-Coin Combo Fallacy
Obstajajo različice tega rdečega sleda, ki temeljijo na nekakšni “bimetalni standardni” ideji: ti zagovorniki vam bodo predlagali, da uporabite Bitcoin kot svojo osnovno hranilnico vrednosti (kar centralizirani nelikvidni kloni ne morejo biti iz očitnih ekonomskih razlogov) in nato dodajte poseben “zasebnost altcoin” za zasebnost pri transakcijah.
Seveda to v večini resničnih scenarijev ne more delovati. Ob predpostavki, da plačnik in prejemnik plačila bitcoin uporabljata kot dolgoročno hranilnico vrednosti, bi moral prejemnik plačila satošije iz svoje rešitve za osebno shranjevanje premakniti na nekakšen trg (urejen ali ne, tukaj ni pomembno). enaka vprašanja glede zasebnosti kot katera koli druga transakcija bitcoinov; nato te satošije zamenjajte za altkoine v neki nizkolikvidni knjigi delnic z zelo nizko zasebnostjo; in nato premaknite altcoin-e po domačem sistemu z nizko anonimnostjo na naslov, ki ga navede prejemnik plačila. Potem bi moral prejemnik plačila ponoviti iste korake v obratni smeri.
Zagotavljanje zasebnosti celotnega postopka bi bilo na splošno precej nižje od običajne transakcije bitcoinov, izvedene po najboljših praksah. Seveda se ta jamstva lahko povečajo, če prejemnik plačnika ali plačnik v enem velikem rezervnem območju altcoin “serirajo” številne transakcije in satošije zamenjajo samo enkrat, pred ali po posameznih posameznih transakcijah. Toda to bi zahtevalo, da bi bil altcoin dolgoročno zanesljivo skladišče vrednosti – česar nelikvidnih in centraliziranih bitcoin-klonov (ki so pogosto oslabljeni zaradi neuravnoteženih kompromisnih odločitev med lastnostmi zasebnosti in drugimi zelo občutljivimi vidiki) ni mogoče.
Globlji problem tega pristopa je, da bi, četudi bi bil izvedljiv, precej hitro postal popolnoma neuporaben. Ravno ti razlogi, zaradi katerih so nekatere regulirane borze prepričale, da so aktivno odvračale ali celo preprečile svojim strankam, da bi sprejele najboljše prakse glede zasebnosti glede Bitcoinov, bi te iste borze zlahka prepričale, da so le izbrisale kateri koli bitcoin-klon, ki je usmerjen v zasebnost. Čim manjši je altcoin, šibkejša je spodbuda za njegovo uvrstitev na seznam. Čim večji je altcoin, tem močnejši je regulativni pritisk, da ga odstranimo. Tako preprosto je.
“Obvezna” zasebnost vs “Opt-In” zmota zasebnosti
Nekateri šibki poskusi priprave tega pristopa se osredotočajo na razlikovanje med obvezna zasebnost in zasebnost za prijavo. »Z Bitcoinom,« pravijo zagovorniki altcoinov, »niste prisiljeni uporabljati funkcij zamenljivosti na ravni protokola, zato vas borza enostavno prosi, da jih ne uporabljate. Toda z mojim altcoinom nimaš druge izbire, zato tudi regulirana borza ne bo imela druge izbire, kot da ti dovoli njihovo uporabo. ”
Spet je to nesmisel; ni res, da je funkcija zasebnosti lahko kdaj »obvezna na ravni protokola«.
Kot nas uči zgodovina Bitcoina, gre večinoma za orodja: tudi če osnovni protokol vključuje močne sposobnosti zamenljivosti, če jih najbolj razširjena orodja ne izkoristijo, jih ljudje preprosto ne bodo uporabljali. Zatekli se bodo le k temu, kar je enostavno in na voljo, četudi to pomeni, da namesto tega sprejmejo slabe prakse.
Ni pomembno, kateri protokol uporabljate: če so orodja neustrezna, tudi vaša zasebnost. Tako kot lahko imate Bitcoin denarnico, ki je nezdružljiva s CoinJoin in zaradi katere je treba ponovno uporabiti naslov, lahko imate tudi denarnico monero, ki prinaša zaupne podatke o zneskih in vedno ustvari “prstanske podpise” med vsakim uporabnikom in samim seboj. Če je taka denarnica razširjena, lahko vohunska podjetja prevzamejo takšno vedenje kot običajno in oblikujejo hevistiko za odpravo anonimizacije.
Seveda lahko zagovorniki altcoinov samo gradijo in tržijo orodja, ki dejansko uporabljajo funkcije zasebnosti, ki so že prisotne v njihovem klonu na ravni protokola. Toda spet bi potrebovali prav toliko časa, denarja in truda, ki je potreben za gradnjo in trženje orodij, ki dejansko uporabljajo funkcije zasebnosti, ki so že prisotne v Bitcoinu na ravni protokola..
Kaj je resnično pomembno: spodbude
Bolj koristno razlikovanje med lastnostmi zasebnosti je ekonomično priročno za uporabo in funkcije zasebnosti, ki so drago uporabiti. Popoln (slab) primer bi bil primer “zaščitenih transakcij” v altcoin Zcashu: saj zavzamejo več prostora znotraj blokov in več časa računanja, ki ga je treba preveriti in podpisati (zaradi česar je to zadnje dejanje skoraj nemogoče za lahkega odjemalca) , gospodarske spodbude že nekaj uporabnikov kovanca potisnejo k “neoklopljenim” transakcijam, ki so le zastarela različica tradicionalnih bitcoinov.
Kot neposredno Mnogi uporabniki bodo mislili, da imajo “več zasebnosti”, ko ta postopek dejansko olajša sledenje in deanonimizacijo. An posredno učinek bo, da se bo zelo malo uporabnikov, ki se bodo odločili plačati dodatne stroške za “zaščitene” transakcije, znašlo v še manjšem nizu anonimnosti, ki bodo na koncu izpostavljeni namesto zaščiteni.
Nasproten primer bi bilo strelovodno omrežje na Bitcoinu: Ker je prostor blokov drag, imajo uporabniki pogosto močne gospodarske spodbude za prehod na plačilne kanale, da bi prihranili provizije, tako da “časovni odtis” zmanjšajo na samo odpiranje in zapiranje kanalov..
Ista stara zgodba
Na koncu sploh ni presenetljivo, da se nekateri najbolj glasni zagovorniki pripovedi “CoinJoin tvega, ker bo vaš račun zastavil” izkažejo tudi za promotorje novih, nelikvidnih altcoinov za “zasebnost”, ki jih upajo spodbuditi k dobičku. iz shem „črpalka in odlagališče“. Ista stara zgodba: “Provizije za Bitcoin so previsoke: kupite moj nizkocenovni altcoin!” ali “Bitcoin podpisi niso kvantno odporni: kupite moj kvantno pripravljen altcoin!” ali “Bitcoin-ove pametne pogodbe niso dovolj prilagodljive: kupite moj Turingov kompletni altcoin!” ali “Bitcoin ni dovolj zamenljiv: kupi mojo zasebnost altcoin!”
Rešitve prihajajo
Ali obstajajo resnične rešitve in načini za ublažitev grožnje, ki jo regulirane borze predstavljajo zasebnosti in varnosti uporabnikov Bitcoinov, razen rdečih sledov? Da: veliko.
Končna rešitev, čeprav zelo počasna, bo sčasoma prišla iz razvoja trga. Medtem ko bo vse več virov zapuščalo svet fiatov, da bi z leti vstopil v Bitcoin, se bo vedno več delov bitcoin ekonomije preselilo iz fiat prehodov v trgovanje, denominirano satoshi, med uporabniki. Prehodi bodo še vedno pomembni, vendar postopoma manj, zaradi česar bo njihova pogajalska moč sčasoma vedno nižja. Pomagala bo tudi ostrejša konkurenca: ljudje bodo z veseljem zapustili vmešane banke, ki zaposlujejo zasebnike, ki jih prisilijo, da imajo zavese za tuširanje odprte, če imajo druge možnosti.
Več orodij
Še eno ublažitev bo posledica razvoja orodij Bitcoin. Medtem ko bo vedno več modernih denarnic otežilo ponovno uporabo naslovov ali združevanje vnosov in lažje usklajevanje krogov CoinJoin, bodo regulirane borze težje prisilile svoje stranke, da namesto tega uporabljajo samo stare, zastarele ali slabše denarnice.
Lightning Network
Še eno ublažitev bo posledica sprejetja mreže Lightning. Ker se bo prostor bloka v osnovni plasti podražil, bodo uporabniki močno spodbujeni, da transakcije usmerjajo po plačilnih kanalih. Regulirane borze bodo težje samovoljno prepovedale stranke zaradi verjetnostne povezave med satošiji, ki so jih naložili ali umaknili v strelovodno mrežo, zlasti kadar bodo slednje zaradi ekonomskih spodbud vseprisotne.
Nadgradnje protokola
Dodatne izboljšave utegnejo prinesti naslednje nadgradnje protokola v Bitcoinu, zlasti tista, imenovana »združevanje Schnorr-jevih podpisov z navzkrižnim vnosom«. Zaradi te nadgradnje bo usklajevanje z več različnimi stranmi znotraj krogov CoinJoin z ekonomskega vidika izjemno priročno.
Decentralizirane borze
Drugo upanje izhaja iz ideje o decentraliziranih borzah (DEX). Zaenkrat trpijo zaradi likvidnostnih omejitev, njihova varnost pa ostaja zapletena: medtem ko je Bitcoin-ov “krak” katere koli trgovine zlahka minimaliziran, fiat-ov del ostaja na koncu na podlagi zaupanja, zaradi česar so potrebni zapleteni in dragi depozitni mehanizmi. (Po drugi strani pa se izkazalo, da se mehanizmi začasnega hrambe zelo težko učinkovito decentralizirajo)
Vaša zasebnost je v vaših rokah – bodite mirni in bodite pridni. Ne podrejajte se nevarnim kršitvam zasebnosti. Ne uporabljajte znova naslovov. Uporabite CoinJoin. Zaprite rolete, ko ste doma. Potegnite zavese za prho, ko ste goli. Zaprite svoj osebni dnevnik. Pri brskanju po spletu uporabite HTTPS.
Na koncu Bitcoin to popravi.
To je izredni prispevek Giacoma Zucca. Izražena stališča so njegova lastna in ne odražajo nujno stališč revije Bitcoin ali družbe BTC Inc..