Risiko Berkongsi Alamat Kripto Secara Awam -- Apa yang Anda Perlu Tahu

Setiap transaksi blockchain adalah awam. Itulah ciri yang menjadikan kripto tanpa kepercayaan dan boleh disahkan — tetapi ia juga bermakna bahawa saat anda berkongsi alamat dompet, sesiapa boleh melihat keseluruhan sejarah transaksi anda, baki semasa, dan dompet yang berkaitan.

Bagi ramai pengguna kripto, ini bukan masalah yang mereka fikirkan sehingga ia menjadi satu masalah.

Masalah ketelusan

Apabila anda menyiarkan alamat Bitcoin atau Ethereum di media sosial, dalam bio anda, atau dalam forum awam, anda melakukan lebih daripada berkongsi titik akhir pembayaran. Anda memberikan dunia tingkap ke dalam kehidupan kewangan anda:

• Baki semasa — boleh dilihat oleh sesiapa pada penjelajah blok
• Sejarah transaksi penuh — setiap pembayaran yang dihantar dan diterima
• Alamat berkaitan — jika anda menghantar dari dompet A ke dompet B, alat analitik boleh mengaitkannya
• Anggaran nilai bersih — dengan menghubungkan pelbagai dompet, pemerhati boleh menganggarkan pegangan anda

Maklumat ini kekal. Walaupun anda memadamkan pos media sosial, alamat itu sudah diindeks dan dikaitkan dengan identiti anda.

Serangan debu: apabila orang asing menghantar kripto kepada anda

Serangan debu ialah apabila penyerang menghantar sejumlah kecil mata wang kripto (beberapa satoshi atau pecahan sen) ke dompet anda. Ini kedengaran tidak berbahaya, tetapi tujuannya adalah penjejakan:

1. Penyerang menghantar debu ke ribuan alamat
2. Apabila anda berbelanja dari dompet itu, debu bergerak bersama dana sebenar anda
3. Penyerang menjejaki transaksi untuk mengaitkan alamat anda dengan dompet lain yang anda miliki
4. Mereka membina peta portfolio kripto penuh anda

Serangan debu adalah automatik dan meluas. Jika alamat anda boleh dilihat secara awam, anda adalah sasaran.

Cara mengendalikan debu:

• Jangan belanjakan — jika anda melihat deposit kecil yang tidak dapat dijelaskan, biarkan ia tidak disentuh
• Gunakan kawalan syiling — dompet lanjutan membolehkan anda mengecualikan UTXO tertentu (output transaksi yang tidak dibelanjakan) daripada transaksi
• Gabungkan dengan berhati-hati — jangan sekali-kali menggabungkan UTXO berdebu dengan pegangan utama anda

Analitik blockchain: siapa yang memerhati

Syarikat seperti Chainalysis, Elliptic, dan Crystal Blockchain membina alat yang menjejaki transaksi kripto merentasi dompet, pertukaran, dan protokol. Pelanggan mereka termasuk penguatkuasa undang-undang, pihak berkuasa cukai, pertukaran, dan kadangkala individu persendirian.

Alat ini boleh:

• Mengelompokkan alamat — mengenal pasti alamat mana yang dimiliki oleh orang yang sama
• Menjejaki aliran dana — mengikuti kripto dari dompet ke dompet ke pertukaran ke pengeluaran tunai
• Menyahanonim pengguna — mengaitkan aktiviti pada rantaian dengan identiti dunia sebenar

Saat alamat dompet anda dikaitkan dengan nama anda (melalui pos media sosial, pertukaran KYC, atau halaman derma awam), setiap transaksi melalui alamat itu dikaitkan dengan anda — secara retroaktif dan pada masa hadapan.

Penggunaan semula alamat melemahkan privasi

Menggunakan alamat yang sama untuk setiap transaksi menjadikan anda mudah dijejak. Amalan terbaik untuk privasi:

• Bitcoin: Gunakan dompet HD yang menjana alamat baharu untuk setiap transaksi (kebanyakan dompet moden melakukan ini secara lalai)
• Ethereum: Lebih sukar untuk mengelakkan penggunaan semula alamat kerana akaun bersifat kekal, tetapi pertimbangkan menggunakan alamat berasingan untuk tujuan berbeza
• Rantaian privasi: Monero (XMR), Zcash (ZEC dengan transaksi terlindung) menawarkan privasi peringkat protokol

Risiko dunia sebenar alamat awam

Melangkaui pengawasan digital, alamat awam boleh membawa kepada masalah dunia sebenar:

Serangan bersasaran

Jika penyerang tahu anda memegang kripto yang banyak dan boleh menganggarkan baki anda dari alamat awam anda, anda menjadi sasaran untuk:

• Kempen phishing yang direka khusus untuk anda
• Serangan pertukaran SIM untuk mengakses akaun pertukaran anda
• Ancaman fizikal — dalam kes melampau, “serangan sepana $5” di mana seseorang memaksa anda memindahkan dana

Komplikasi cukai

Alamat awam yang dikaitkan dengan identiti anda mencipta rekod kekal. Pihak berkuasa cukai di banyak bidang kuasa kini memantau aktiviti blockchain. Jika alamat awam anda menunjukkan transaksi yang anda belum laporkan, anda boleh menghadapi audit atau penalti.

Kejuruteraan sosial

Penipu memantau alamat awam untuk baki yang besar. Mereka mungkin menyamar sebagai sokongan pertukaran, pembangun dompet, atau bahkan rakan untuk menipu anda mendedahkan lebih banyak maklumat atau menandatangani transaksi berniat jahat.

Cara berkongsi alamat dengan lebih selamat

Anda tidak boleh mengelak berkongsi alamat sepenuhnya — begitulah cara pembayaran kripto berfungsi. Tetapi anda boleh meminimumkan risiko:

1. Gunakan dompet berasingan untuk perkongsian awam

Simpan pegangan utama anda dalam dompet peribadi. Buat dompet “penerima” berasingan untuk alamat yang anda kongsi secara awam. Secara berkala pindahkan dana ke dompet utama anda melalui perkhidmatan pencampuran atau dengan memutuskan rantaian transaksi.

2. Pusinkan alamat secara berkala

Jika boleh, tukar alamat pada halaman awam anda secara berkala. Ini mengehadkan sejarah transaksi yang boleh dilihat oleh sesiapa yang menemui alamat lama.

3. Gunakan halaman alamat khusus

Daripada menyiarkan alamat mentah merentasi pelbagai platform, gunakan satu lokasi terkawal. Alat seperti cryptr.ee membolehkan anda menyelenggara satu halaman di mana anda boleh mengemas kini alamat pada bila-bila masa — tanpa meninggalkan alamat lapuk yang tersebar di seluruh internet.

4. Minimumkan metadata

Jangan labelkan alamat anda dengan jumlah, tujuan, atau maklumat peribadi. Halaman alamat awam perlu menunjukkan alamat, rangkaian, dan tiada apa lagi.

5. Pertimbangkan alat peningkatan privasi

• CoinJoin (Bitcoin) — mencampurkan transaksi anda dengan orang lain untuk mengaburkan jejak
• Alternatif Tornado Cash (Ethereum) — kumpulan privasi untuk ETH dan token
• Syiling privasi natif — Monero, Zcash untuk transaksi yang benar-benar peribadi

Keseimbangan antara kebolehgunaan dan privasi

Jika anda pencipta kandungan, pekerja bebas, atau projek yang menerima derma, anda perlu berkongsi alamat secara awam. Matlamatnya bukan untuk bersembunyi sepenuhnya — ia untuk mengawal apa yang anda dedahkan.

Halaman alamat kripto yang direka dengan baik membantu anda:

• Berkongsi hanya dompet yang anda mahu awam
• Mengemas kini atau membuang alamat dengan serta-merta
• Mengelakkan meninggalkan alamat lama pada platform yang anda tidak lagi kawal
• Menggunakan kod QR untuk mencegah serangan papan keratan

Kuncinya ialah pendedahan yang disengajakan berbanding pendedahan yang tidak sengaja. Ketahui apa yang anda kongsi, ketahui siapa yang boleh melihatnya, dan pastikan pegangan utama anda berasingan daripada alamat yang menghadap awam.