Конфиденциальность Bitcoin: почему он
не анонимен и что с этим делать

Почему Bitcoin псевдонимен, а не анонимен?

Анонимность означает, что никто не может связать активность с реальным человеком. Псевдонимность означает, что вы действуете под псевдонимом (адресом), который потенциально можно связать с вашей личностью. Bitcoin относится ко второму типу.

Ваш Bitcoin-адрес (например, bc1q...) не содержит ваше имя. Но как только вы используете этот адрес для вывода средств с биржи, которая имеет скан вашего паспорта, адрес навсегда привязывается к вашей личности. И поскольку каждая транзакция в Bitcoin общедоступна, любой, кто знает этот один адрес, может проследить всю цепочку.

Ситуация усугубляется. Bitcoin использует модель UTXO, где «монеты» — это отслеживаемые единицы. Когда вы тратите Bitcoin, ваш кошелёк объединяет входы (предыдущие полученные монеты) и создаёт выходы (новые монеты получателю и сдача обратно вам). Это создаёт видимый граф денежных потоков.

Сравните с наличными. Когда вы передаёте кому-то купюру, эта транзакция не оставляет цифрового следа. Bitcoin больше похож на оплату чеком: существует постоянная запись, и тот, кто достаточно мотивирован, может проследить всю цепочку.

Как анализ блокчейна отслеживает ваш Bitcoin?

Такие компании, как Chainalysis, Elliptic и Crystal Blockchain, зарабатывают, отслеживая транзакции Bitcoin для правительств, бирж и правоохранительных органов. Они разработали сложные инструменты, которые работают удивительно эффективно.

Основные методы:

• 1.Общее владение входами: Если два входа используются в одной транзакции, они, вероятно, принадлежат одному человеку. Ваш кошелёк делает это автоматически при объединении небольших UTXO для совершения платежа.
• 2.Определение адреса сдачи: Когда вы отправляете 0,5 BTC с UTXO на 1 BTC, оставшиеся 0,5 BTC возвращаются к вам как «сдача». Аналитики нередко могут определить, какой выход является платежом, а какой — сдачей.
• 3.Кластеризация бирж: Им известно, какие адреса принадлежат крупным биржам. Любой депозит или вывод с Coinbase, Kraken или Binance привязывается к вашей KYC-идентификации.
• 4.Временной анализ: Паттерны времени транзакций могут раскрыть часовые пояса и привычки. Регулярные еженедельные покупки с одного IP указывают на одного человека.

Эти методы несовершенны. Но их достаточно для поимки большинства людей, которые не практикуют конфиденциальность. А биржи по закону обязаны передавать данные регуляторам. Каждый раз, когда вы выводите на личный кошелёк, эта связь фиксируется в чьей-то базе данных.

Что такое управление UTXO и почему это важно?

UTXO расшифровывается как Unspent Transaction Output (нетраченный выход транзакции). Думайте о каждом UTXO как об отдельной «монете» в кошельке со своей историей. Если вы получили 0,1 BTC с Coinbase и 0,2 BTC от друга, у вас два UTXO с разными профилями конфиденциальности.

UTXO с Coinbase связан с вашей личностью (у них есть ваши KYC-данные). Полученный от друга — возможно, нет. Если ваш кошелёк объединит оба для совершения платежа, вы только что связали KYC-активность Coinbase с транзакцией друга. Анализ блокчейна узнал кое-что новое о вас обоих.

Управление монетами (coin control) — это практика ручного выбора UTXO для трат. Продвинутые кошельки, такие как Sparrow Wallet и Electrum, позволяют выбирать конкретные монеты для каждой транзакции. Это предотвращает случайное объединение монет с разными уровнями конфиденциальности.

Базовое правило: никогда не объединяйте KYC-монеты (с бирж) с не-KYC монетами в одной транзакции. По возможности храните их в отдельных кошельках. Помечайте UTXO, чтобы знать происхождение каждого. Хорошее программное обеспечение для кошельков делает это проще, чем кажется.

Улучшает ли запуск собственного узла конфиденциальность?

Кардинально. Это самое значительное улучшение конфиденциальности, которое может сделать большинство пользователей.

Когда вы используете стандартное приложение-кошелёк (Ledger Live, Trezor Suite, BlueWallet с настройками по умолчанию), кошелёк подключается к серверу компании для проверки балансов и трансляции транзакций. Этот сервер видит ваш IP-адрес и каждый адрес в вашем кошельке. Он знает, сколько у вас Bitcoin, когда вы совершаете транзакции и откуда.

Запуск собственного узла означает, что ваш кошелёк общается с вашим собственным узлом Bitcoin. Проверки баланса, запросы адресов и трансляция транзакций никогда не покидают вашу сеть. Никто другой их не видит. Это как разница между гуглением баланса банковского счёта и проверкой его на личном компьютере.

Базовый узел Bitcoin работает на Raspberry Pi 4 ($60–80) с SSD на 1 ТБ ($80). Инструменты Umbrel, RaspiBlitz и Start9 упрощают настройку. Подключите аппаратный кошелёк через Sparrow Wallet, направленный на ваш узел, и вы только что закрыли одну из самых серьёзных дыр в конфиденциальности, которые имеет большинство пользователей Bitcoin.

Как работает CoinJoin?

CoinJoin — техника, при которой несколько пользователей объединяют свои Bitcoin в одну транзакцию. Если 10 человек вносят по 0,1 BTC и каждый получает 0,1 BTC обратно, наблюдатель не может определить, какой вход соответствует какому выходу. Транзакция действительна в блокчейне, но связи разорваны.

Wasabi Wallet (настольный, с открытым исходным кодом) — наиболее популярная реализация CoinJoin. Он использует координатора для организации микширования, но не может похитить ваши средства (протокол некастодиальный). JoinMarket предлагает иной подход: децентрализованный рынок, где маркет-мейкеры предоставляют ликвидность, а тейкеры платят небольшую комиссию за микширование.

Реальная стоимость: транзакции CoinJoin платят более высокие комиссии майнерам (больше входов и выходов). Wasabi взимает комиссию координатора. Некоторые биржи помечают монеты, прошедшие через CoinJoin, что создаёт проблемы при последующем депозите. Вы жертвуете удобством ради конфиденциальности.

Законно ли это? В большинстве мест — да. Но регуляторная обстановка меняется. В 2024 году в США были арестованы разработчики Samourai Wallet. Tornado Cash (миксер Ethereum) был введён в санкционный список. CoinJoin сам по себе не является незаконным, но знайте о позиции вашей юрисдикции. Конфиденциальность — это право, но пользуйтесь им с открытыми глазами.

Как Lightning Network улучшает конфиденциальность?

Lightning перемещает транзакции Bitcoin за пределы основного блокчейна. В блокчейне видны только две on-chain транзакции: открытие платёжного канала и его закрытие. Всё, что происходит между ними, остаётся приватным между участниками канала.

Когда вы платите кому-то через Lightning, платёж маршрутизируется через несколько узлов. Каждый узел знает только своих ближайших соседей по маршруту. Узел A знает, что получил платёж от вас и переслал его узлу B. Узел B знает, что получил что-то от A и отправил C. Но ни один узел не видит полный маршрут. Это называется луковичной маршрутизацией, аналогично принципу работы Tor.

Lightning не обеспечивает идеальной конфиденциальности. Открытие и закрытие каналов по-прежнему происходит on-chain. Крупные публичные узлы иногда могут сопоставить тайминг для угадывания маршрутов платежей. А если вы используете кастодиальный Lightning-кошелёк (например, Wallet of Satoshi), провайдер видит всё.

Но для повседневных расчётов Lightning — значительное улучшение конфиденциальности по сравнению с on-chain транзакциями. Купить кофе, оплатить VPN, поддержать создателей контента. Деноминация в сатоши делает небольшие платежи в Lightning естественными и удобными.

Каковы лучшие практики конфиденциальности?

Конфиденциальность — это спектр. Не нужно делать всё сразу. Каждый шаг добавляет защиту. Вот ранжированный список от простого к продвинутому:

Какие инструменты конфиденциальности использовать?

Какие самые частые ошибки конфиденциальности?

Разница между KYC и не-KYC Bitcoin?

KYC расшифровывается как Know Your Customer («знай своего клиента»). Каждая регулируемая биржа (Coinbase, Kraken, Binance) собирает ваш паспорт, удостоверение личности и иногда селфи, прежде чем разрешить торговлю. Когда вы покупаете Bitcoin на этих платформах, ваша покупка навсегда связывается с вашей реальной личностью в их базе данных.

Не-KYC Bitcoin — это Bitcoin, приобретённый без предоставления личных данных. Источники: одноранговые биржи (Bisq, HodlHodl), Bitcoin-банкоматы (некоторые принимают наличные без удостоверения для небольших сумм) и майнинг. Не-KYC Bitcoin сложнее получить и обычно стоит на 5–10% дороже спотовой цены.

Почему это важно? KYC-Bitcoin имеет бумажный след с первого дня. Биржа знает, что вы купили 0,5 BTC 15 марта. Они передают эту информацию налоговым органам. Если спустя шесть месяцев этот Bitcoin окажется в CoinJoin, след всё равно начинается с вашей покупки. Не-KYC Bitcoin начинается без этой отправной точки.

Большинство людей начинают с KYC-Bitcoin, потому что это удобно. Это нормально. Просто понимайте компромисс с конфиденциальностью. И никогда не объединяйте KYC и не-KYC монеты в одном кошельке без предварительного CoinJoin.

Стоит ли использовать Tor или VPN для Bitcoin?

Ваш IP-адрес раскрывает ваше примерное местоположение и интернет-провайдера. Когда вы подключаетесь к узлу Bitcoin, обозревателю блоков или бирже, они фиксируют этот IP. Маскировка его — одно из простейших улучшений конфиденциальности.

Tor маршрутизирует трафик через три случайных узла. Это бесплатно, с открытым исходным кодом и очень надёжно с точки зрения конфиденциальности. Bitcoin Core имеет встроенную поддержку Tor. Wasabi Wallet маршрутизирует через Tor по умолчанию. Недостаток: медленнее, и некоторые сайты блокируют выходные узлы Tor.

VPN быстрее, но требует доверия провайдеру. Если он ведёт логи вашей активности, конфиденциальность зависит от его политики. VPN без логов, например Mullvad (принимает Bitcoin), — хороший вариант. VPN лучше, чем ничего, но слабее Tor для серьёзной конфиденциальности.

Минимум: используйте VPN при любом взаимодействии с Bitcoin онлайн: обозреватели блоков, биржи, серверы кошельков. Идеал: запустите узел Bitcoin через Tor и подключите к нему кошелёк локально. Так ваша Bitcoin-активность никогда не коснётся открытой сети.

Противоречит ли конфиденциальность Bitcoin требованиям правоохранительных органов?

Здесь разговор становится неудобным. Инструменты конфиденциальности могут использоваться преступниками. Их также могут использовать диссиденты, журналисты, жертвы насилия и обычные люди, которые не хотят выставлять свою финансовую жизнь напоказ. Инструмент не знает намерений пользователя.

Аресты разработчиков Samourai Wallet в 2024 году вызвали волну тревоги в сообществе Bitcoin-конфиденциальности. Министерство юстиции США предъявило разработчикам обвинения в отмывании денег и работе без лицензии денежного передатчика. Дело продолжается. Вопрос о том, является ли создание программного обеспечения для конфиденциальности преступлением, определит следующее десятилетие развития Bitcoin.

Вот реальность: блокчейн Bitcoin уже значительно прозрачнее наличных. Правоохранительные органы могут отслеживать транзакции Bitcoin так, как никогда не смогут отследить сотенные купюры. Большинство преступлений с Bitcoin раскрывается именно потому, что блокчейн публичен. ФБР возвращало миллиарды похищенных Bitcoin.

Конфиденциальность — это не сокрытие преступлений. Это нежелание транслировать свою финансовую жизнь всем, у кого есть интернет. По той же причине вы не прикрепляете банковские выписки к входной двери.

Каким будет будущее конфиденциальности Bitcoin?

Несколько улучшений протокола уже внедрены или находятся в разработке, повышая базовую конфиденциальность Bitcoin:

• ►Taproot (работает с 2021 года): Делает сложные транзакции (мультиподпись, закрытие Lightning-каналов) неотличимыми от простых в блокчейне. Это устраняет важный вектор снятия отпечатков.
• ►PayJoin: Протокол, при котором и отправитель, и получатель добавляют входы в транзакцию. Это разрушает эвристику общего владения входами — главный инструмент анализа блокчейна.
• ►Silent Payments (предложение): Позволят публиковать статический адрес, генерирующий уникальные on-chain адреса для каждого отправителя. Никакого повторного использования адресов, никакого интерактивного процесса.
• ►Улучшения Lightning: Route blinding и BOLT12 offers добавляют больше слоёв конфиденциальности в Lightning-платежи, скрывая узел получателя от отправителя.

Конфиденциальность Bitcoin улучшается на уровне протокола. Но это медленно. Изменения в Bitcoin требуют широкого консенсуса. Улучшения конфиденциальности, потенциально помогающие злоумышленникам, встречают политическое сопротивление. Прогресс реален, но измеряется годами, а не месяцами.

Что такое PayJoin и чем он помогает?

PayJoin (также называемый P2EP или Pay-to-EndPoint) — протокол, при котором и отправитель, и получатель добавляют входы в транзакцию. В обычной Bitcoin-транзакции все входы поступают от отправителя. Это очевидно указывает, кто платит, а кто получает. PayJoin разрушает это предположение.

Когда обе стороны добавляют входы, аналитик не может точно определить, какие входы принадлежат кому. Эвристика общего владения входами — главный инструмент анализа блокчейна — рушится. И в отличие от CoinJoin, PayJoin не выглядит необычно в блокчейне. Он выглядит как обычная транзакция.

Ограничение: оба участника должны поддерживать протокол и быть онлайн одновременно. Принятие пока невелико. BTCPay Server поддерживает PayJoin для мерчантов. По мере того как всё больше кошельков его реализуют, PayJoin может стать одним из наиболее эффективных инструментов конфиденциальности, поскольку работает пассивно при обычных платежах.

Какие аппаратные кошельки лучше всего подходят для конфиденциальности?

Аппаратный кошелёк сам по себе не определяет вашу конфиденциальность. Важно то, как он подключается к сети Bitcoin. Coldcard, подключённый через Sparrow Wallet к вашему собственному узлу, обеспечивает исключительную конфиденциальность. Тот же Coldcard, используемый со сторонним кошельком, передающим данные на корпоративный сервер, раскрывает ваши адреса.

Для максимальной конфиденциальности идеальны изолированные (air-gapped) аппаратные кошельки. SeedSigner общается только через QR-коды. Coldcard использует карты MicroSD. Ни одно из устройств никогда не подключается к интернету. Ваши ключи подписи никогда не касаются сетевого устройства.

Стек конфиденциальности: air-gapped аппаратный кошелёк + Sparrow Wallet на компьютере + ваш собственный узел Bitcoin, работающий через Tor. Такая комбинация обеспечивает безопасность холодного хранения с максимальной сетевой конфиденциальностью. Сравнение аппаратных кошельков охватывает конкретные устройства.

Часто задаваемые вопросы