Restare anonimi

Monero nasconde la blockchain. Tutto il resto dipende da te

Modello di minaccia: da chi ti nascondi

Prima decidi chi è l'avversario: da questo dipende quanto impegno serve.

Le basi (da fare sempre)

1. Un nuovo subaddress per ogni pagatore. Non pubblicare mai un unico indirizzo sia per le donazioni sia per lo stipendio.
2. Il tuo wallet, non un account su un exchange. Preleva le monete nel tuo wallet subito dopo l'acquisto.
3. Non pubblicare txid, importi, screenshot del wallet, la tua view key o prove di pagamento: né sui social, né nelle chat, né nei ticket di assistenza.
4. Verifica i wallet scaricati tramite firma; non inserire mai il tuo seed su siti web.
5. Tieni aggiornato il wallet: i bug nella selezione delle esche sono stati corretti proprio con gli aggiornamenti.

Rete: chi vede il tuo IP

• Il tuo nodo è la soluzione migliore: nessuno sa quali blocchi ti interessano o quando invii. Vedi il tuo nodo.
• Il nodo di uno sconosciuto vede il tuo IP, quando invii transazioni e (con alcune richieste) più o meno quando è stato creato il wallet. Non vede le tue chiavi.
• Tor / I2P: Feather, Cake, Monerujo e ANONERO possono instradare via Tor. monerod può inviare le proprie transazioni via Tor/I2P (--tx-proxy).
• Dandelion++ è integrato nel protocollo: una transazione percorre prima una catena casuale di nodi e solo dopo viene diffusa a tutti. Protegge dai nodi osservatori, ma non dal tuo "nodo remoto", che riceve la transazione direttamente da te.

Comportamento sulla catena (finché è in vigore RingCT)

Fino al passaggio a FCMP++ l'input reale si nasconde tra 15 esche, e il comportamento influisce sulla privacy:

• Non inoltrare subito. Ricevere e reinviare un minuto dopo: l'età dell'input reale (10 blocchi) spicca molto. Lascia "riposare" le monete per un po'.
• Non unire monete di fonti diverse senza necessità: un input dallo stipendio + un input da un exchange nella stessa transazione collegano quelle fonti. Usa account separati e il coin control (Feather).
• La situazione EAE: prelievo dall'exchange A → invio all'exchange A (o a un servizio collegato). Se è importante, fai alcuni trasferimenti verso tuoi nuovi subaddress con pause in giorni diversi (churning). Non è una garanzia, ma aumenta sensibilmente l'incertezza.
• Il comportamento non standard si nota: wallet esotici, commissioni strane, un numero enorme di output. Usa wallet diffusi con le impostazioni predefinite.

Comprare e vendere

• Le monete da un exchange KYC sono "etichettate" con il tuo nome nel database dell'exchange. L'exchange vedrà verso quale subaddress hai prelevato, ma non potrà seguirle oltre sulla blockchain, a meno che tu non le rimandi a lui (vedi EAE).
• Le piattaforme P2P (Haveno/RetoSwap, Bisq) e gli atomic swap (eigenwallet) non richiedono KYC. Vedi dove comprare.
• Gli exchanger istantanei senza account sono comodi ma vedono entrambi i lati dello scambio e il tuo IP; alcuni bloccano gli scambi "sospetti" e chiedono il KYC a posteriori.

Block explorer

Digitare il tuo txid o il tuo indirizzo in un block explorer pubblico comunica al suo gestore il tuo IP e il tuo interesse per una transazione specifica. Meglio:

• guardare le transazioni nel tuo wallet;
• se ti serve un explorer, aprirlo via Tor o avviarne uno tuo (onion-monero-blockchain-explorer sopra il tuo nodo);
• non inserire mai la tua view key in un explorer, a meno che tu non sia disposto a rivelare a quel servizio tutti i pagamenti in entrata.

Un elenco di explorer è in risorse.

Avanzato

• Un sistema operativo dedicato al wallet: Tails o Whonix (Feather li supporta entrambi).
• Cold signing: la spend key su una macchina offline o su un hardware wallet.
• Account del wallet separati per "identità" diverse, senza mai mescolarne gli output.
• Non dire in giro che possiedi Monero. La migliore opsec è non avere nulla da difendere.