Как не нарушить свою анонимность

Monero прячет блокчейн. Всё остальное — на вас

Модель угроз: от кого прячемся

Сначала ответьте себе, кто противник — от этого зависит, сколько усилий нужно:

Базовый уровень (делайте всегда)

1. Новый подадрес на каждого плательщика. Никогда не публикуйте один адрес и для донатов, и для зарплаты.
2. Свой кошелёк, а не биржевой счёт. Выведите монеты в собственный кошелёк сразу после покупки.
3. Не публикуйте txid, суммы, скриншоты кошелька, ключ просмотра, payment proof — в соцсетях, чатах, тикетах поддержки.
4. Проверяйте скачанные кошельки по подписям; не вводите сид на сайтах.
5. Обновляйте кошелёк: ошибки выбора приманок исправляли именно обновлениями.

Сеть: кто видит ваш IP

• Своя нода — лучший вариант: никто не знает, какие блоки вас интересуют и когда вы отправляете транзакцию. См. свою ноду.
• Чужая нода видит ваш IP, время отправки транзакций и (при некоторых запросах) примерный момент создания кошелька. Ключей не видит.
• Tor / I2P: Feather, Cake, Monerujo и ANONERO умеют ходить через Tor. monerod умеет отправлять собственные транзакции через Tor/I2P (--tx-proxy).
• Dandelion++ встроен в протокол: транзакция сначала идёт по случайной цепочке узлов и только потом рассылается всем. Это защищает от наблюдателя-ноды, но не от вашей «удалённой ноды» — она получает транзакцию напрямую от вас.

Поведение в блокчейне (пока действует RingCT)

До перехода на FCMP++ настоящий вход прячется среди 15 приманок, и поведение влияет на приватность:

• Не пересылайте сразу. Получили — и через минуту отправили дальше: возраст настоящего входа (10 блоков) сильно выделяется. Дайте монетам «полежать».
• Не объединяйте монеты из разных источников без нужды: вход с зарплаты + вход с биржи в одной транзакции связывает эти источники. Используйте разные аккаунты и coin control (Feather).
• EAE-ситуация: вывели с биржи A → отправили на биржу A (или связанный сервис). Если важно — сделайте несколько переводов самому себе на новые подадреса с паузами в разные дни (churning). Это не гарантия, но заметно увеличивает неопределённость.
• Нестандартное поведение выделяет: экзотические кошельки, странные комиссии, огромные числа выходов. Пользуйтесь распространёнными кошельками с настройками по умолчанию.

Покупка и продажа

• Монеты с KYC-биржи «помечены» вашим именем в базе биржи. Сама биржа увидит, на какой подадрес вы их вывели, но дальше по блокчейну отследить не может — если вы не вернёте их ей же (см. EAE).
• P2P-площадки (Haveno/RetoSwap, Bisq) и атомарные свопы (eigenwallet) не требуют KYC. См. где купить.
• Мгновенные обменники без регистрации удобны, но видят обе стороны обмена и ваш IP; некоторые блокируют «подозрительные» платежи и требуют KYC постфактум.

Обозреватели блоков

Ввод своего txid или адреса в публичный обозреватель блоков сообщает его владельцу ваш IP и интерес к конкретной транзакции. Лучше:

• смотреть транзакции в своём кошельке;
• если нужен обозреватель — открывать его через Tor, или поднять свой (onion-monero-blockchain-explorer поверх своей ноды);
• никогда не вводить ключ просмотра в обозреватель, если не готовы раскрыть сервису все входящие.

Список обозревателей — в полезных ресурсах.

Продвинутый уровень

• Отдельная ОС для кошелька: Tails или Whonix (Feather поддерживает обе).
• Холодное подписание: ключ траты на оффлайн-машине или аппаратном кошельке.
• Отдельные аккаунты кошелька для разных «личностей» и никогда не смешивать их выходы.
• Не говорить, что у вас есть Monero. Лучшая операционная безопасность — когда нечего защищать.