عملي › استخدام Monero

البقاء مجهول الهوية

يخفي Monero سلسلة الكتل. وكل ما عدا ذلك يعود إليك

باختصار

عادةً لا تنهار الخصوصية بسبب التشفير بل بسبب السلوك: منصة تطبّق KYC تعرف إلى أين سحبت؛ عقدة شخص غريب ترى عنوان IP الخاص بك؛ عنوان واحد لكل شيء؛ تحويل ما استلمته فورًا؛ منشورات علنية. فيما يلي قائمة تحقق من البسيط إلى المتقدم.

نموذج التهديد: ممن تختبئ

حدد أولًا من هو الخصم — فهذا يحدد مقدار الجهد اللازم:

الخصم	ما الذي يراه	ما المهم
مراقب عشوائي، الطرف المقابل	ما أظهرته له	العناوين الفرعية، لا تكشف رصيدك
منصة / خدمة	إيداعاتك وسحوباتك، وهويتك (KYC)، وعنوان IP	لا تسحب مباشرة "إلى حيث أنت معروف"؛ توقف وأرسل إلى نفسك في المنتصف
شركة تحليل سلاسل	سلسلة الكتل كلها + بيانات المنصات + عُقدها الخاصة	كل ما في هذه القائمة؛ وFCMP++ سيجعل عملها أصعب بكثير
مزود الإنترنت / الدولة على مستوى الشبكة	عنوان IP، والتوقيت، وحجم حركة البيانات	عقدتك الخاصة، وTor/I2P

الأساسيات (افعلها دائمًا)

عنوان فرعي جديد لكل دافع. لا تنشر أبدًا عنوانًا واحدًا للتبرعات والراتب معًا.
محفظتك الخاصة، لا حساب على منصة. اسحب العملات إلى محفظتك فور الشراء.
لا تنشر معرّفات المعاملات (txid)، ولا المبالغ، ولا لقطات شاشة المحفظة، ولا مفتاح العرض، ولا إثباتات الدفع — على وسائل التواصل أو في المحادثات أو تذاكر الدعم.
تحقق من المحافظ المنزّلة بالتوقيع؛ ولا تُدخل عبارة الاسترداد في مواقع الويب أبدًا.
حدّث محفظتك باستمرار: فأخطاء اختيار المدخلات الوهمية أُصلحت تحديدًا عبر التحديثات.

الشبكة: من يرى عنوان IP الخاص بك

عقدتك الخاصة هي الأفضل: لا أحد يعرف أي الكتل تهمك أو متى ترسل. انظر عقدتك الخاصة.
عقدة شخص غريب ترى عنوان IP الخاص بك، ومتى ترسل المعاملات، و(مع بعض الطلبات) متى أُنشئت المحفظة تقريبًا. لكنها لا ترى مفاتيحك.
Tor / I2P: يمكن لـ Feather وCake وMonerujo وANONERO التوجيه عبر Tor. ويمكن لـ monerod إرسال معاملاته عبر Tor/I2P (--tx-proxy).
Dandelion++ مدمج في البروتوكول: تسافر المعاملة أولًا عبر سلسلة عشوائية من العُقد ثم تُبث إلى الجميع. وهذا يحمي من العُقد المراقِبة، لكن ليس من "العقدة البعيدة" التي تتصل بها — فهي تتلقى المعاملة منك مباشرة.

السلوك على السلسلة (ما دام RingCT ساريًا)

حتى الانتقال إلى FCMP++ يختبئ المدخل الحقيقي بين 15 مدخلًا وهميًا، والسلوك يؤثر في الخصوصية:

لا تعيد التحويل فورًا. الاستلام ثم الإرسال بعد دقيقة: عمر المدخل الحقيقي (10 كتل) يبرز بشدة. دع العملات "تستقر" لبعض الوقت.
لا تدمج عملات من مصادر مختلفة دون داعٍ: مدخل من الراتب + مدخل من منصة في معاملة واحدة يربط هذين المصدرين. استخدم حسابات منفصلة والتحكم في العملات (Feather).
حالة EAE: السحب من المنصة A ← الإرسال إلى المنصة A (أو خدمة تابعة لها). إذا كان الأمر مهمًا، فأجرِ بضعة تحويلات إلى عناوينك الفرعية الجديدة مع فترات توقف في أيام مختلفة (churning). ليس ضمانًا، لكنه يزيد عدم اليقين بشكل ملحوظ.
السلوك غير المعتاد يبرز: محافظ غريبة، ورسوم غير مألوفة، وأعداد هائلة من المخرجات. استخدم المحافظ الشائعة بالإعدادات الافتراضية.

الشراء والبيع

العملات القادمة من منصة تطبّق KYC "موسومة" باسمك في قاعدة بيانات المنصة. سترى المنصة إلى أي عنوان فرعي سحبت، لكنها لا تستطيع التتبع أبعد من ذلك على سلسلة الكتل — ما لم ترسلها إليها مجددًا (انظر EAE).
منصات الند للند (Haveno/RetoSwap، Bisq) والمبادلات الذرية (eigenwallet) لا تحتاج إلى KYC. انظر أين تشتري.
خدمات التبادل الفوري بلا حساب مريحة، لكنها ترى طرفي المبادلة وعنوان IP الخاص بك؛ وبعضها يحتجز المبادلات "المشبوهة" ويطلب KYC بعد وقوعها.

مستكشفات الكتل

كتابة معرّف معاملتك أو عنوانك في مستكشف كتل عام تُخبر مشغّله بعنوان IP الخاص بك واهتمامك بمعاملة محددة. الأفضل:

اطّلع على المعاملات في محفظتك الخاصة؛
إذا احتجت إلى مستكشف — افتحه عبر Tor، أو شغّل مستكشفك الخاص (onion-monero-blockchain-explorer فوق عقدتك)؛
لا تُدخل مفتاح العرض في مستكشف أبدًا ما لم تكن مستعدًا لكشف جميع مدفوعاتك الواردة لتلك الخدمة.

توجد قائمة بالمستكشفات في المصادر.

متقدم

نظام تشغيل مخصص للمحفظة: Tails أو Whonix (Feather تدعم كليهما).
التوقيع البارد: مفتاح الإنفاق على جهاز غير متصل أو محفظة أجهزة.
حسابات محفظة منفصلة لـ "هويات" مختلفة، دون خلط مخرجاتها أبدًا.
لا تخبر الناس أنك تملك Monero. أفضل أمن تشغيلي هو ألا يكون لديك ما تدافع عنه.

ما الذي يغيّره FCMP++

ستفقد معظم بنود "السلوك على السلسلة" (عمر المدخل، EAE، الإغراق) أهميتها. أما البنود المتعلقة بالشبكة والمنصات والعناوين الفرعية والمنشورات العلنية فستظل سارية دائمًا.