Topic: Достойные методы смешивания (Read 520 times)

Как и обещал:

• Анонимность сети в Monero

И еще по поводу миксинга...

Новый релиз консольного кошелька Monero получил поддержку Tor/i2p. Я перевел большую статью по его настройке. Как только статью проверят наши ребята, оставлю ссылку на неё в этой теме. Статья будет полезной не столько для того чтобы вы смогли настроить себе консольный кошелек Монеро, а чтобы вы увидели, что приватность/анонимность на данном этапе развития крипты (и не только крипты), не бывает абсолютной по нажатию кнопки "ВКЛ".

Также, надеюсь что эта статья принесет зерно неуверенности и скептицизма, по отношению ко всяким псевдо-приватным шиткоинам, которыми забит крипто-рынок. Ведь все мы в глубине души знаем и видим, что есть только одна труЪ-крипта. 

Я так понимаю конечная цель была запутать битки через монеро, поэтому конечным пунктом должен быть незапятнанный адрес битка. Но если нужен именно монеро,  то понятно что этот пункт не нужен.

По поводу всех вопросов  с задержкой  сказано:


что в принципе и понятно.

Да, такой вариант тоже возможен. Но только под VPN/Tor или VPN + Tor, чтобы не светить IP обменнику.

---

Я вчера что то тупанул и ссылки на инглиш видосы кинул, вот, смотрите на русском:

• Ring Signatures -- защищает отправителя;
• Ring Confidential Transactions (RingCT) -- защищает и отправителя, и получателя;
• Stealth Addresses -- защищает получателя;

Четко и понятно. Наверное, можно еще добавить, такой способ, когда не хочется светить свой биткоин кошелек, но человеку нужно сделать платеж. Тут можно договориться, что платите не биткоином, а например лайткоином.

Выбираем обменник, туда биткоины пересылаем, а указываем лайткоин адрес человека которому нужно заплатить. Понятно, что суммы должны быть небольшие.

От слежки спецслужб не спасет, но на бытовом уровне поможет.

Просто кое где процитировал theymos'a  .

Итак, первое что я хочу сказать -- миксинг в ВТС (читайте "открытом блокчейне") считаю довольно бесполезным, а иногда даже вредным и опасным. Почему? Потому вы автоматом привлекаете к себе внимание со стороны наблюдателя. И как правило, на длинном растоянии вас может взять за жопу наблюдатель. "Наблюдатель" имеется ввиду не какой то юзер, который будет торчать сутками/месяцами/годами в эксплорере Битка, а софт, от таких дядек как Chainalysis, BlockSci и т.д.

А вот история из нашего @XMR_RU чата:



Напомню, сервис XMR.TO принимает от пользователей XMR, а отправляет BTC.
То есть, биржа отказывается (или требует кучу доков), чтобы принять крипту(!) ВТС. Как вам такое, дорогие криптаны?

Я как то чуть подискутировал с Джакомо Зукко, он говорил что всегда и везде юзает миксер от Wasabi, даже когда отправляет депо на биржу. Эмм, честно, не очень я ему верю. Почему? Гы, а ну ка, смелые форума сего, заюзайте миксер и отправьте ВТС на Кракен, Битстамп, Бинансе, Коинбейз, Биттрекс, Поло. После того как заюзаете, отпишитесь здесь.

Или же, вариант №2 -- он юзает миксер, потому что он известный криптан, его не лочат, потому что кипишь будет. (или потому что предоставляет все доки и TXID, которые требует биржа)
Вариант №3 (маловероятен) -- он юзает какие то ноу-нейм биржи. Таким пофиг, пока они не наберут норм объемов и регулятор не возьмет за жопку.

Что бы я посоветовал? Конечно же, просто юзать Monero. (неожиданно, правда? /s)

---

Вроде в прошлом году была "атака", когда какой то мутный миксер или сервис "метил" жирные ВТС-кошельки, отправлял им пару сатошиков, чтобы потом у владельца кошелька были проблемы при отправке на биржу. Лично мне такой тип "атаки" очень понравился. Тому кто придумал -- два чая! Тогда помню еще Samourai Wallet пиарились, мол у них можно вручную выбирать входы.
Мне как то странно, куда движется ВТС-сообщество? Да-да, знаю, все будет, и Zerocoin, и MimbleWimble, и TapRoot, и Dandelion и т.д. Сколько уже этих обещаний? Лично я, некоторые слышу с 2016-го, и с тех пор появилось пару дополнительных коинов с тех технологий что изначально предлагались Битку.
Лично у меня ноль претензий, так как я не фанатею от ВТС.

Думаю есть вероятность, что когда то мы увидим как всякие институционалы будут покупать "чистые"/без истории ВТС напрямую у майнеров, для своих Бактов-хуяктов.  
 
Можно. Например, купить себе VPN за Monero. Потом качнуть Whonix, на хосте (для лучшей приватности на хосте должен быть Линукс) запилить KillSwitch (чтобы весь исходящий трафик шел только через VPN), запустить Whonix Gateway, подключить его, проверить подключился ли Gateway к Tor. Если да, запускаем Whonix Workstation, подключаем и проверяем. Если работает, вперед к установке Electrum (вот мануал), а вот как установить Monero кошелек на Whonix. Все приложения устанавливать только на Whonix Worstation!
При таком раскладе юзер защищен от своего интернет провайдера + KillSwitch + прикольная связка Whonix Gateway-Workstation (не ленитесь, читайте). Можно ставить VPN на самом Whonix Workstation (тогда там же придется и пилить KillSwitch), короче, кто как хочет так и...

Theymos забыл добавить очень важную вещь, а точнее три вещи, это:

• Ring Signatures -- защищает отправителя;
• Ring Confidential Transactions (RingCT) -- защищает и отправителя, и получателя;
• Stealth Addresses -- защищает получателя;

Полностью несогласен! Даже если учесть, что пользователь использует связку дескопный кошелек + удаленну ноду. Сразу об удаленных нодах -- они не могут украсть ваши XMR. Больше инфы здесь.

Но, используюя цепочку VPN -> Whonix -> Tor -> Интернет, я бы не боялся подключаться к нашей ноде, или любой другой открытой ноде (там же можете поискать Монеро-ноды в Tor). Параметр bitmonero.log у нашей ноды 'set_log 0', мы не колекционируем IP пользователей.
Если вы все еще боитесь и не верите, что ring size 11 в Монеро вас достаточно скроет, тогда перешлите все средства самому себе, несколько раз. Комиссия в сети Монеро около пол цента, так что много не потеряете.  

---

+1


Да. GUI-кошелек + собственная нода (в идеале), или удаленная нода.

Можно часть, можно все одной транзой. Можно сразу, можно позже. Роли это особо не играет, потому что это обыкновенная транза в сети Монеро, ты же менять обратно в данную секунду не будешь.

Тот же ответ, что и выше.


Ну так ведь тема миксинга, а значит речь идет о цепочке BTC -> XMR -> BTC.
Суть совета -- ты купил 10 XMR за ВТС, после "миксинга" не меняй сразу 10 XMR на ВТС, а частями. Вроде как норм совет. Можно еще так, например, купил на KuCoin XMR за ВТС, вывел на кошель, несколько раз отправил сам себе (чтобы лучше спать), потом 4 XMR отправляешь на Gate.io, а 6 XMR отправляешь на Binance.

Абсолютно все, причем не в одном только  ведомстве и не в одной только  РФ.


Нет, связка должна быть такой Тор + маскирущий прокси с самым изощренным протоколом обфускации  ( они все время меняются и усовершенствуются,так как  те кто прослушивают  тоже не дремлют) + выходной бридж (нода, которая не известна публичной директории, меняется время от времени, и доступ к которой получается по личной просьбе). Тор из коробки лучше не юзать вообще. Надо уметь его настраивать.

Думаю  обычному среднему  юзеру  лучше использовать ВПН. Меньше внимания привлекает.

Obfsproxy. DPI перестает понимать, что за трафик идет, а если не понимает, то по умолчанию - пропускает (считает нормальным). В него можно и VPN завернуть.
Но это уже перебор, ИМХО. Все это актуально если вы "страшный разбойник"... или живете в Иране.

Upd
Кстати, а почему нет чего нибудь с Mimblewimble? theymos, вроде топил за него.

Я еще не особо разбираюсь во всех тонкостях анонимности, но стремлюсь изучить эту тему.
Тором ведь пользуется огромное количество пользователей рунета, даже не связанных с криптовалютами, не уж то все они попадают "на карандаш"? Для того чтобы не "юзать Тор в открытую не маскируя трафик" нужно использовать, например, связку ВПН+Tор? 

Не знаю, у меня двоякое отношение к этим миксерам, в том числе и к Васаби. Вполне возможно нарваться на предъяву по отмыванию денег, которые имеют либо криминальный, либо какой-нибудь еще незаконный характер происхождения. И такие предъявы согласно TheFuzzStone уже имели место быть ( думаю он сам лучше об этом расскажет).

Это как в торе, если юзаешь его в открытую не маскируя трафик, то попадаешь автоматом на заметку органам. Логика там такая - раз юзаешь значит есть что скрывать.

Короче, если  не занимаетесь грязными делами и ваши битки получены законным путем (майнинг, покупка на честно заработанные кровные и т .п) то лучше в миксеры не играться. По крайней мере так я решил для себя.

резерв

Большинство "миксеров", таких как ныне недействующий bestmixer.io или даже ChipMixer, не очень хороши, потому что они слишком дороги, вы доверяете такими сервисам свои монеты, также вы надеетесь, что они не ведут логи. Возможно, они являются лучшим решением для небольших сумм, где длительная анонимность не является критически важной, но в большинстве случаев их не следует использовать.

Сложно добиться анонимности, особенно в системах на основе блокчейн, где так много данных должно быть общедоступными, но также и в других областях (например, есть несколько известных слабых мест в Tor). Вы всегда должны действовать с расчетом на то, что любая используемая вами система анонимности в конечном итоге подведет вас. Если вы уверены в своей анонимности, то скорее всего вы ошибаетесь.

Тем не менее, в настоящее время существуют два лучших метода смешивания:

#1 - Wasabi wallet

Кошелек Wasabi использует технологию смешивания CoinJoin для анонимизации BTC.

 - Плюсы: простота использования; относительно небольшая стоимость ~ 0,15%; достаточно хорошая конфиденциальность; автоматическое использование Tor
 - Минусы: ~ 0.1 BTC минимум; если приложить немало усилий, то анализ транзакций все еще возможен, особенно если оставить другие следы; координатор может провести активную атаку Сивиллы против конкретных монет.

#2 - Monero

Monero - это не волшебный черный ящик, который обеспечивает полную анонимность! Если вы используете, например, быстрый обменник flyp.me для покупки XMR и затем снова быстро продаете эти XMR на flyp.me, совершенно очевидно, что это можно отследить на flyp.me (если они хранят журналы), как из-за количества, так и из-за специки входов Monero. Для того, чтобы получить достойный уровень анонимности, вы должны сделать что-то подобное:
 1. Конвертируйте BTC в XMR (используя свой собственный кошелек Monero, а не хостинговый кошелек).
 2. При двух или более транзакциях случайных сумм переместите XMR с этого кошелька на другой кошелек/аккаунт.
 3. По желанию вы можете повторить вышеописанный шаг с помощью дополнительных кошельков/аккаунтов для большей анонимности.
 4. Предпочтительно при двух или более транзакциях со случайными суммами конвертируйте XMR в BTC в вашем последнем кошельке в такой цепочке.
 
В идеале, все вышеперечисленное должно выполняться в течение длительного периода времени, длительность которого зависит только от вас.

 - Плюсы: возможно, это лучшая анонимность, особенно если вы в какой-то степени остаетесь в рамках экосистемы XMR.
 - Минусы: вы должны использовать Tor с Monero, настраивайте вручную; дополнительные сложности; вы подвержены обменному риску; комиссии за транзакции могут быть значительными.

Сравнение анонимности

И Wasabi wallet, и Monero можно рассматривать с точки зрения "наборов анонимности". Если вы расходуете BTC с анонимностью 50, это означает, что наблюдатель может видеть, что отправитель - один из 50 человек, но он не может точно сказать, кто из них. Таким образом, кто-то, расследующий конкретную транзакцию, которую вы отправили, будет иметь вас "в поле зрения" с самого начала, поскольку вы находитесь в числе этих 50, но для того, чтобы доказать, что вы отправили эту транзакцию, он должен будет либо исключить 49 других людей из рассмотрения, либо найти какие-то другие доказательства, связывающие вас с ней.

Wasabi всегда стремится к тому, чтобы при смешивании было установлено значение анонимности 50. Monero же имеет набор анонимности 11 для каждой транзакции. Если вы используете каскад транзакций, как я предлагаю выше, то значение анонимности перемножается, поэтому после двух транзакций значение анонимности будет равно 11*11=121, а после каскада из трех транзакций значение анонимности будет равно 1331.

Качество анонимности каждого двух этих вариантов не вполне сопоставимо. Monero умеет скрывать суммы транзакций, что полезно, но я склонен считать, что качество анонимности пользователей Monero в среднем ниже, так как многие из них, вероятно, используют хостинговые кошельки.

---

В нашем локале есть очень хороший специалист по Monero и не только - TheFuzzStone, он сделал много поправок в англоязычной теме, если он добавит их тут, то я с удовольствием внесу их в шапку.

См. также:

Wasabi Wallet - Кошелек для безопасных транзакций
Руководство пользователя кошелька Monero GUI
[МАНУАЛ] Android кошелек Monerujo (для XMR)