Приватность в крипте: что видно в блокчейне и как адрес связывают с человеком

Блокчейн псевдонимен, а не анонимен

В блокчейне нет поля «имя владельца». Вместо него есть адрес: набор символов, который служит псевдонимом. Поэтому часто говорят, что криптовалюта «анонимна». Это неточно. Правильнее сказать «псевдонимна»: пока адрес не связан с конкретным человеком, личность скрыта, но вся история операций этого адреса доступна любому желающему и остаётся в сети навсегда.

Разница принципиальна. Банковская выписка видна только вам и банку. История адреса в публичном блокчейне видна всем: журналисту, аналитической компании, мошеннику, бывшему партнёру. Достаточно одного момента, когда адрес связали с вашим именем, и вся прошлая и будущая история этого адреса становится читаемой. О базовых понятиях рядом можно прочитать в глоссарии терминов.

Отдельно отметим, что публичность не обязательно плохая вещь: именно она позволяет любому проверить платёж и убедиться, что перевод дошёл.

Что именно публично в блокчейне

В открытых сетях вроде Bitcoin и Ethereum любой человек может посмотреть в обозревателе блокчейна следующие данные:

• Адреса отправителя и получателя каждой операции.
• Суммы переводов и остаток на адресе (в сетях с балансами, например Ethereum, он виден сразу; в Bitcoin его можно вычислить по неизрасходованным выходам).
• Время включения операции в блок.
• Связи между адресами: откуда пришли средства и куда ушли.
• Комиссию и идентификатор операции (txid).
• В сетях со смарт-контрактами: какие контракты и токены использует адрес.

Как читать такие данные, разобрано в статье про txid и обозреватель блокчейна. Главное, что стоит запомнить: всё перечисленное доступно без регистрации и без вашего согласия.

Как адрес связывают с человеком

Сама по себе цепочка символов ничего о вас не говорит. Связь с личностью возникает снаружи сети. Типичные точки, где это происходит:

• Биржи и сервисы с проверкой личности. Если вы вводили или выводили средства на адрес через сервис, который знает ваши данные, этот сервис может сопоставить адрес с вами. Данные хранятся у сервиса и могут быть переданы по законному запросу.
• Платежи за товары и услуги. Продавец, получивший от вас перевод, знает ваш адрес отправителя, а вы знаете его адрес.
• Публикации. Адрес в профиле соцсети, на форуме, в сборе пожертвований или в скриншоте привязывает его к вашему аккаунту.
• Доставка и документы. Адрес в письме, чеке или переписке с поддержкой тоже оставляет след.

Аналитические компании объединяют такие обрывки в большие базы. Поэтому достаточно одной «утечки» связи, чтобы открылась вся история.

Почему повторное использование адреса снижает приватность

Если вы годами получаете и тратите средства на одном и том же адресе, вся ваша финансовая жизнь превращается в одну непрерывную ленту. Любой, кто узнал этот адрес, видит доходы, расходы, остаток и контрагентов. Если вы показали такой адрес покупателю, он увидит и всё остальное, что с ним связано.

В Bitcoin-подобных сетях кошельки обычно умеют генерировать новый адрес для каждого получения, и это штатная функция, а не хитрость. В сетях с аккаунтами, например Ethereum, один адрес по умолчанию остаётся постоянным, поэтому важнее заранее разделить назначения между несколькими адресами. Это обычная гигиена, такая же, как не хранить все деньги в одном кармане.

Что выдают суммы, время и «круглые» числа

Даже без имён сами данные говорят многое. Несколько примеров того, как аналитики делают выводы из открытой информации:

• Суммы. Перевод, совпадающий с ценой товара или с суммой в вашем сообщении, помогает найти нужную операцию среди тысяч.
• Время. Если вы написали в чате «отправил» в 14:05, а в 14:06 в сети появилась операция, связь очевидна.
• Поведение. Регулярные платежи в одно и то же время суток могут указывать на часовой пояс и привычки владельца.
• Остаток. Большой баланс на известном адресе делает его владельца заметной целью для мошенников и фишинга.

Отсюда практический вывод: не сообщайте публично точные суммы, время и адреса одновременно.

Чем отличаются Bitcoin, Ethereum и приватные монеты

На общем уровне различия выглядят так.

• Bitcoin и похожие сети (например, Litecoin): открытая книга операций, адреса псевдонимны, суммы и связи видны. Адрес можно менять от операции к операции.
• Ethereum и сети с токенами (в том числе USDT в разных сетях): модель аккаунтов, баланс и вся история токенов адреса открыты, смарт-контракты видны полностью. Один и тот же адрес часто используется в разных сетях с совместимой архитектурой, и это упрощает сопоставление.
• Монеты с встроенной приватностью (Monero-подобные): часть данных, например суммы и связи отправителя и получателя, скрывается на уровне протокола. Это не делает их «вне закона» или «волшебными»: многие площадки и сервисы ограничивают или не поддерживают такие активы из-за требований регуляторов.

Здесь описана только архитектура. Инструкций по обходу чьих-либо проверок в этой статье нет и не будет.

Приватность и анонимность: в чём разница для обычного человека

Большинству пользователей не нужна полная анонимность. Им нужна приватность в бытовом смысле: чтобы сосед, коллега или случайный человек из интернета не мог узнать, сколько у вас средств и на что вы их тратите. Это законное и разумное желание, аналогичное закрытым шторам на окнах.

Цель приватности не в том, чтобы скрыть происхождение средств от государства или обойти проверки. Налоги, декларирование и требования законов вашей страны никуда не исчезают оттого, что адрес в сети выглядит как случайный набор символов. Если сомневаетесь, как правила применяются к вам, спросите юриста или налогового консультанта вашей юрисдикции.

Отдельные адреса под разные цели

Самая полезная и полностью легальная практика: не смешивать назначения. Например:

1. Один адрес для долгосрочного хранения, который вы не показываете никому.
2. Отдельные адреса для получения платежей от разных людей или проектов.
3. Отдельный адрес для обмена и операций с сервисами.
4. Небольшой «рабочий» кошелёк для экспериментов с новыми приложениями.

Так утечка одного адреса не раскрывает остальные. Не пытайтесь превратить это в сложную схему: чем проще структура, тем меньше вероятность ошибки. Перед каждым переводом проверяйте реквизиты, как описано в статье как проверить адрес кошелька, потому что больше адресов означает больше шансов перепутать один с другим.

Что не стоит публиковать

Не нужно выкладывать в открытом доступе:

• адрес кошелька вместе с вашим именем, ником или фотографией;
• скриншоты баланса, где виден адрес или полный txid;
• номер заказа и ссылку на заказ в сервисе обмена;
• точное время и сумму недавних переводов;
• скриншоты приложения кошелька с открытыми сведениями.

Если нужно принять публичные пожертвования, используйте отдельный адрес, который вы не планируете смешивать с личными средствами. И помните, что приватность не заменяет безопасности: сид-фраза и приватные ключи не показываются никому и никогда, об этом подробно сказано в статье про безопасность кошелька.

Что сказать о миксерах

Сервисы, которые «перемешивают» монеты, часто обсуждаются в контексте приватности. Но это спорная тема с реальными юридическими рисками. В ряде стран отдельные такие сервисы признаны незаконными или попали под санкции, а биржи и обменники могут рассматривать средства, прошедшие через них, как повышенный риск и приостанавливать операции. Кроме того, существуют мошеннические «миксеры», которые просто забирают деньги.

Эта статья не рекомендует и не объясняет, как ими пользоваться. Для понимания рисков прочитайте материал о типах криптомиксеров, а о том, как сервисы оценивают такие следы, смотрите в статье про AML-риск адреса.

Как выбрать площадку, зная о следах

Каждая площадка, где вы вводите данные, становится частью цепочки, которая может связать вас с адресом. Это нормально, если вы понимаете, что именно и кому передаёте. Прежде чем выбирать сервис, полезно сравнить модели: обменник, биржа и P2P устроены по-разному и по-разному относятся к хранению данных, проверкам и ответственности. Сравнение приведено в статье обменник, биржа или P2P.

Читайте условия и политику конфиденциальности выбранного сервиса, проверяйте официальный домен и не доверяйте тем, кто обещает «полную анонимность» или «нулевой след». Такие обещания либо ложны, либо несовместимы с законом.

Как проверить, что о вас уже можно узнать

Полезно взглянуть на себя глазами постороннего. Откройте в обозревателе блокчейна свой основной адрес и посмотрите, что видно: история поступлений, крупные суммы, контрагенты, токены. Затем задайте себе несколько вопросов: где я публиковал этот адрес, кто его знает, мог ли кто-то из знакомых связать его со мной.

Если ответ неприятный, не нужно паниковать и тем более искать «способы спрятаться». Достаточно перестать использовать этот адрес для новых контактов и завести отдельный для новых целей. Историю прошлых операций изменить нельзя, но будущее разделить можно. Если вы ведёте бизнес или получаете доход в криптовалюте, обсудите с бухгалтером, как правильно учитывать операции: прозрачность блокчейна помогает и вам, потому что служит документальным подтверждением движения средств.

Приватность и безопасность: чем они связаны

Открытая информация об адресе полезна не только аналитикам, но и злоумышленникам. Если известно, что на адресе лежит крупная сумма, он становится целью фишинга, поддельных «служб поддержки» и сообщений с угрозами или «выгодными предложениями». Часто мошенник пишет человеку первым и делает вид, что знает о нём всё.

• Не отвечайте на неожиданные сообщения о вашем кошельке и не переходите по ссылкам из них.
• Не вводите сид-фразу ни на каких сайтах.
• Проверяйте домен сервиса, с которым работаете.
• Помните, что маленькие «тестовые» переводы от незнакомцев на ваш адрес иногда используются, чтобы спровоцировать ошибку при копировании адреса из истории.

Поэтому приватность — часть общей безопасности, а не отдельное увлечение.

Типичные ошибки

• Считать, что адрес без имени означает полную анонимность.
• Использовать один адрес для всего подряд, включая платежи от посторонних людей.
• Публиковать адрес рядом с ником или фотографией.
• Отправлять скриншоты с открытым txid и балансом в публичные чаты.
• Верить сервисам, которые обещают «стереть след» или сделать средства «невидимыми».
• Надеяться, что приватность освобождает от налогов и обязанностей по закону.
• Прятать приватные данные в заметках без защиты и копировать сид-фразу в облако.

Чек-лист приватной гигиены

1. Разделите адреса: хранение, получение платежей, обмен.
2. Не используйте один и тот же адрес многократно для разных контрагентов.
3. Не публикуйте адрес вместе с именем или аккаунтом.
4. Не выкладывайте скриншоты с адресом, балансом, txid и номерами заказов.
5. Перед отправкой всегда сверяйте адрес и сеть.
6. Храните сид-фразу офлайн и никому не показывайте.
7. Узнайте, какие налоговые и иные правила действуют в вашей стране.
8. Выбирайте сервисы с понятными условиями и официальным доменом.

Как это связано с обменом на BITWHITE

При создании заказа вы указываете адрес получения, а для оплаты сервис выдаёт отдельный адрес на каждый заказ; он действует до 2 часов. Номер заказа (BW-…), ссылка на заказ и txid, который отображается в заказе, не стоит публиковать открыто: по ним можно проследить вашу операцию. Регистрация для обмена не нужна.

Сервис никогда не просит сид-фразу и приватные ключи, не предлагает обмен в личных сообщениях, а единственный официальный домен — bitwhite.net. Подробности, которых здесь нет, смотрите в пошаговом руководстве по обмену. Создать заказ можно на странице обмена криптовалют BITWHITE. Сведений об особенностях проверок и политике хранения данных в этой статье нет: уточняйте их у поддержки через официальные каналы на странице «Контакты».