Topic: Procedimento para aumentar a privacidade (Read 266 times)

Eu usaria um mixer ou até mesmo uma exchange para quebrar a ligação. Ainda dividiria o valor em pelo menos 2 partes (i.e 0.1 BTC no seu endereço inicial -> 0.04 no endereço novo A + 0.06 no endereço novo B. Dessa forma é beeem dificil que alguém ligue ambos a você.

De preferência um mixer como o Whirlwind (#ad), pois ele funciona com um esquema meio chipmixer, onde cada output é fungível.

Isso não o faria. Boa parte do BTC que tenho foi obtido em 2013, estou com uma media de compra muito baixa e assim quero ficar. Até porque boa parte do que tenho não foi comprado, foi minado.

Vender tudo e voltar a comprar, para mim, não seria opção. Apesar de entender que seria uma forma de "limpar" ligações a mim.

Por forma a que fosse impossível de rastrear de volta até ti?
No mínimo um PC limpo, numa net publica sem relação com a tua morada (longe da rua onde moras ou até noutra cidade onde não costumes ir, pelo menos).
Mas a cena é que a TX ficará sempre na blockchain. Ou seja, mesmo que faças um "reset", se alguem sabia antes que aqueles inputs te pertenciam e se estiver a seguir esses inputs na blockchain, esse reset acho que não serve de nada!
Coinjoin, provavelmente seria uma das melhores opções. Ou então vender em p2p e voltar a comprar em p2p.

Não é ditado, é uma realidade, digam o que dizerem. Desde que conheço a internet, que isso é assim.

Agora, esse ponto de como agíamos antes e com o conhecimento que temos hoje, o cenário não é o ideal.

Isso ia levar a pergunta que eu queria levantar a seguir:
Imaginem que eu queria fazer tipo um reset, criando uma nova carteira e mover todo o meu dinheiro para lá. O que vocês sugeriam, para fazer isso?

Sim, também tens razão. É de facto uma questão de segurança. Mas sobre a privacidade, é sempre muito difícil pelos anos passados em que a gente não ligava a isso e punhamos tudo sobre noós na internert. Essa é a parte pior. É o que já lá está, muito dificilmente sai.
Até há uma espécide de ditado que diz "uma vez na internet, para sempre na internet"...

não seria o ideal pq devolver o troco pode ajudar alguém que manja de chainanalysis encontrar a parte faltando CASO seja um valor quebrado incomum
(posso explicar melhor se quiser)

o ideal me parece ser fazer essa processo mas não reutilizar carteiras antigas, sempre gerar um endereço novo

Mas isso é questão de segurança, e não de privacidade, não? Só muda que você não expõe a sua private key em um ambiente que pode estar infectado com malware. No ponto de vista da blockchain, a transação é idêntica a outros métodos.

Eu como hodler, consigo bem fazer transacções como manda o livro. Criar uma transacção no node online, ir ao node offline só para a assinar, e depois trazer a raw transaction assinada e fazer-lhe o broadcast. Naturalmente que isto depressa se torna inviável caso o número de transacções que eu precise de fazer aumente consideravelmente, mas para já não necessito!

Só tomas cuidado ao usar a walletexplorer. Dizem por ai que eles costumam marcar e associar o endereço pesquisado com o ip de quem pesquisou. Se for usar, melhor usar uma vpn para fazer a busca. Isso com qualquer blockexplorer. Uma dica, não sei se ainda estão oferecendo a Demo, é o blockexplorer da Crystal. Mas vai novamente o alerta, usar somente com VPN.

Boas sugestões, algumas já costumo aplicar.

Quais são as técnicas que vocês mais usam nas vossas movimentações?

Alguns explorer oferecem ferramentas que analisam a privacidade de cada transação, dando algumas "dicas de privacidade". Mas é por transação, não por endereço.

https://blockstream.info/tx/1939641b6099e67a83e9c7accaf02f5154f0e34f15c06bb113f791f7e2ba7aa8



Algumas sugestões aqui:
https://en.bitcoin.it/wiki/Privacy#Blockchain_attacks_on_privacy

Obrigado por indicar esse tópico. Nunca tinha reparado nessa opção no Electrum - realmente gosto desta carteira.

No caso do walletexplorer, realmente eu não consigo entrar, mesmo pesquisando no Google.
Mas, que outras ferramentas vocês usam para fazer essa analise aos vossos endereços?

Depende da carteira. Aqui tem um tópico sobre o assunto: https://bitcointalksearch.org/topic/m.54851936


edit: aqui o walletexplorer está funcionando, ao menos o site abriu, mas não parei para digitar nenhum endereço..

Esse explorador é/era de um cara que pegou o IP de um usuário para solucionar o caso de um crime(s).. mais tarde o cara foi trabalhar pra Chainalysis.. matéria sobre o caso: https://www.coindesk.com/business/2021/09/21/leaked-slides-show-how-chainalysis-flags-crypto-suspects-for-cops/

Se você está querendo privacidade, dê meia volta.

Eu conheço a walletexplorer.com
Esse site junta endereços que já gastaram utxo juntos, formando carteiras de usuários.. vale a pena brincar.
[/quote]

Interessante. Isso deverá permitir perceber se ele associa os endereços a mesma carteira/pessoa ou não.

Esse site não está a funcionar. 
Podem indicar algumas dessas ferramentas.


Entretanto surgiu outra questão:
É possível fazer com que apenas seja gasto o bitcoin recebido de utxo em determinado endereço?

Eu conheço a walletexplorer.com
Esse site junta endereços que já gastaram utxo juntos, formando carteiras de usuários.. vale a pena brincar.

Existem ferramentas e blockexplorer especiais que fazem isso para mim. É que são ferramentas pagas e uso para testa-las. Tem algumas que tem a opção demo para você testar a ferramenta e depois se aprovar podes compra-la. Tem várias empresas que disponibilizam esse tipo de ferramenta. Não sei se é aberto ao público em geral ou somente para desenvolvedores e para quem quer se especializar no setor.

O que costumas fazer?

Sim, cada pessoa tem uma preocupação diferente. Eu também não tenho preocupações a respeito de ocultação ou sonegação de impostos e também não tenho receio quanto a segurança pessoal sobre ataques. O meu maior receio quanto a privacidade é se por acaso algum dia comecem a bloquear criptomoedas por ação de qualquer tipo de hacker, que ocorrerá no passado, e frações de transações (inputs) possam ter passado por algum endereço meu sem eu ter tomado conhecimento. Uma compra em exchange extinta, uma faucet, um airdrop qualquer, etc. Tenho essa paranoia a esse respeito. Por isso vivo testando meus endereços de carteiras.

Exato, o que se quer é desviar atenção do ponto de origem.
E será um pouco nesse sentido em que falo.

Que pontos acham importantes analisar, para melhor gerir esses inputs?




Mas, Paredao, eu nem estou a pensar numa questão de ocultação de ganhos ou coisas do género.
É mais, para evitar que terceiros sigam o rasto do dinheiro, e possam chegar ate nós com mais intensões.

Dai estar a promover este debate, no sentido de se perceber alguns pontos que podemos seguir, para minimizar esse impacto.

A principio podem ser varios endereços.. depende do objetivo.

Mas mais importante é se atentar aos inputs do que aos endereços. Um endereços pode conter vários inputs.

E que tal fazer um convenio com algum escritório de advocacia para caso aparecer qualquer problema no futuro ter auxílio de um bom advogado. Melhor sempre prevenir. De repente escapa a privacidade e aparece algo que não deveria aparecer. Sabe que um bom advogado custa caro.  Principalmente na hora que precisamos dele.

E dividias o valor por vários endereços, dentro da mesma carteira, ou movias tudo para o mesmo endereço?

Aí vc usa um mixer. Em vez de usar pra cada transação...

Esse ponto é interessante, porque se realmente se souber a origem do input e para quem é, será mais fácil seguir o caminho do mesmo.

A ideia de varias carteiras, para varias atividades é interessante, e até pode ser útil para gerir melhor os gastos.

Mas, pegando do seu exemplo (carteira A para Bitcointalk; carteira B para o dia a dia). Você recebe o dinheiro das campanhas, numa carteira, como leva o dinheiro da carteira A para a carteira B, sem se saber que a B também é sua?

É muito importante estar atento aos inputs e realmente, vale uma thread só pra isso.

Mas os custos não aumentam ao voce ficar atento a eles (talvez uma transação adicional, mas nada demais, aumenta centavos de dólar).

Dá é um trabalho adicional.

Uma dica boa para quem não quer pensar muito, é ter uma carteira para cada identidade. Por exemplo, tenha uma carteira para usar as coisas do bitcointalk, outra pra usar as da binance, outra carteira para o dia a dia.. etc Assim voce nunca corre o risco de misturar inputs na mesma transação.

Correcto, faltou ainda falar sobre todo esse espectro de privacidade no que diz respeito a boas práticas de manuseamento dos nossos fundos. Diria que seria um tema bastante complexo e que mereceria uma thread só sua porque existem sempre prós e contras com cada metodologia. Tendecialmente o quão mais anónimo/privado for a metodologia, mais custos irão estar associados...

Esse procedimento é meio caro e lento, então acho que devemos usar mixers quando precisamos de fato o anonimato.

E lembrando que não adianta nada usar mixers se voce misturar inputs indevidamente antes. Quando voce saca de uma corretora na qual voce fez KYC, e depois misturou esse input com outro que voce utilizou em outro lugar (como no forum) na hora de enviar para o mixer, você está potencialmente vazando sua identidade. Ficar atento aos inputs é essencial para cuidar da sua privacidade


Acho que isso pode ser ruim pois as corretoras hoje em dia exigem KYC.

Sim, o nível de privacidade que escolhemos no início acho que vai influenciar o futuro para sempre. Eu falo relativamente ao que nós começámos a espalhar pela internet quando começámos a usar os Hi5 e outras redes sociais do género. Eu por exemplo, tenho usado diferentes nicks em diferentes "zonas" da internet. E mesmo assim, deve ser relativamente fácil, alguém chegar até mim, porque usei apenas um email durante muitos anos.
Agora uso também vários, dependendo do que pretendo fazer com eles. Tenho um pessoal para cenas de família e assuntos mais sérios.
Tenho pelo menos dois para o mundo do Bitcoin e tenho pelo menos mais um para toda a restante merda. Coisas que é na boa usar e deitar fora! Sites que um gajo usa uma vez na vida e assim.

Mas isto é no campo da nossa informação que eventualmente andará pela net.
Quanto ao nosso PC se manter minimament seguro e anónimo, acho que é mais a questão dos IPs, redes públicas que usamos e software que instalamos e usamos!

Como disse, eu não sou nenhum "paranoico" nessa questão.
Mas, claro, a pessoa pensa no assuno e analisa vários cenários e dai tentar perceber que medidas vão sendo aplicadas.

Alem disso, acho que tudo depende que nível de privacidade a pessoa colocou no inicio. A partir dai consegue-se ir mais a fundo ou não nessa questão.
Porque se a pessoa coloca um baixo nível de privacidade no inicio, fica difícil ampliar esse nível mais tarde.

Em relação ao node, é possível usar por exemplo o Electrum, com um node montado com o Bitcoin Core, certo?

@joker_josue: Como complemento à minha resposta, e se estiveres interessado em seguir algumas recomendações, recomendo que faças uma leitura atenta neste tópico[1]. É uma conversa bastante interessante relativamente à privacidade do bitcoin - que creio ir de encontro à tua pergunta - e com excelentes intervenções (quer do OP - apogio, quer do o_e_e_l_o).

---

[1]https://bitcointalksearch.org/topic/bitcoin-privacy-address-reuse-5459335

Pois é, não sou só eu então que pensava que a Kraken não era aberta para brasileiros, e nem sei de onde eu achei isso, mas só sei que faz muito tempo que eu achava que era igual a Coinbase.
Pode ser que é determinada época não aceitava ou eu vi alguém falando e desencanei

Bom saber, vou criar um cadastro lá


Entendi, se tem pelo menos USDT já dá pra utilizar em algumas situações

Se escolheres fazer tu essa gestão manual, eu diria que sim. Um PC bem protegido e conhecimentos de internet, são meio caminho andado para um bom OpSec.
Usar redes públicas e talz. Ter cuidado com o software que se instala no PC, não usar esse PC onde fazes essa gestão para uso diário. E tantas outras coisas que podemos ter em conta para aumentarmos a nossa privacidade.
Há VPNs, há redes públicas, há firewalls, etc. Muito por onde explorar!

A Coinbase sempre me envia e-mail em português pedindo para eu completar o KYC.. então devem aceitar brasileiros..

Eu usava bastante na época que os saques da Nicehash pra Coinbase eram de graça, mas nunca verifiquei minha conta.


Como o @TryNinja falou, o grande problema da Coinbase e Kraken é que não possuem BRL.. você fica limitado a cripto.

De forma alguma… uso a Kraken como exchange principal para sacar meus Euros que utilizo em viagens (pelo banco alemão N26). Tudo registrado com KYC brasileiro, exatamente zero empecilho.

E Coinbase também não entendi qual inibição com os brs. Tenho conta lá faz tempo, mas claro que sem mercado e pares para nós ela acaba não servindo de nada.

E eles não são como a Coinbase que inibem o cadastro de brasileiros? eu também não fazia ideia e nem cogitava negociar com ela pois achava que era altamente regulada, se depois puderem compartilhar a experiência. Recentemente vi como opção a exchange BingX que parece aceitar deposito ou saques via pix e ainda não exige KYC (ainda não testei), vejo criptomaniacos fazendo publicidade então quem sabe fica ai uma opção após o inicio das exigencias da Kucoin.

Ainda antes do 1º passo diria que tens também de ter cuidado na forma como compras bitcoin. Se estamos a falar de anonimato total, a melhor forma seria comprares bitcoin através de uma troca com dinheiro real para não haver ligações a ti. Como reconheço que isso poderá ser difícil de fazer, a segunda melhor alternativa é utilizares um mercado P2P. Para aumentar a privacidade das tuas movimentações na blockchain também recomendo que tenhas uma node tua e acedas a ela para fazer qualquer tipo de operação. A razão é simples: Cada vez que pedes para pesquisar um endereço no Blockchair (por exemplo), o serviço está a registar o teu IP e quando pediste essa informação - e possivelmenete outros dados que não me estou a lembrar agora. Da mesma foram, quando te ligas a um node remoto para enviar a tua transacção, não sabes se o "dono" desse node está a registar a informação de quem se ligou (IP) e quando.

Aliando as acções anteriores ao uso de um mix sempre vais conseguir gerar mais entropia nas tuas movimentações na blockchain do que não usar um. Sei,contudo, que alguns serviços podem rejeitar o teu bitcoin se vier de um mixer[1], mas não tenho visto muitos casos assim. A nível de pagamento de serviço não me lembro de nenhum que tenha rejeitado bitcoin devido a isso. Para evitar isto podes sempre passar bitcoin entre vários endereços controlados por ti (geralmente a Coinbase só vai até uma certa profundidade de trocas).

---

[1]https://cointelegraph.com/news/what-are-bitcoin-mixers-and-why-do-exchanges-ban-them

Eu não sabia que a Kraken ainda não estava pedindo KYC 
Ainda mais com a LN, é uma ótima opção agora que a Kucoin começou a exigir KYC dia 15 de Julho

Vou fazer meu cadastro lá, é uma corretora que até hoje não tinha feito

Envia para uma corretora e pede o saque para outra(s) carteira(s).. Kraken tem limite de US$ 5.000 por dia sem KYC, taxa de 0,0002 BTC/saque.. pela LN é de graça, espero que a adoção aumente.

Pois era! Obrigado pelo o alerta.

Então, na tua opinião, achas que não compensa gastar dinheiro em taxas nessas movimentações. Antes, proteger o "nosso IP".

Acho que o querias dizer, era "aumentar a nossa privacidade", certo?
O procedimento que descreves podia ser adoptado caso os Bitcoins que ias comprar viessem por exemplo de exchanges que não te quisesses relacionar.
No entanto, os coinjoins não garantem total limpeza dos Bitcoins. Não foi há muito tempo que tive uma conversa com alguém mais entendido que me disse que por exemplo, quando há Bitcoins marcados como os do Silk Road e outros Bitcoins associados a crime, coinjoin não os limpa por completo. Ajuda, mas não limpa a 100%.

Eu acho que em termos de privacidade é mais os IPs dos nossos dispositivos que se ligam à internet para proceder a essas operações. É a gente evitar expôr as PKs das nossas addresses à internet, é o não andarmos com um logotipo de Bitcoin na testa sempre que saímos à rua. São alguns pequenos cuidados que ajudam muito. É também, como costumo ver com frequência, não andar a dizer na net "I'm a whole Bitcoiner" e cenas parecidas!

Eu não sou muito "fanático" com essas ideias de privacidade. Mas, reconheço que devemos cada vez mais lidar com cautela com o nosso BTC, pois isso pode facilmente nos identificar.

Nesse sentido, estava a pensar como se poderia fazer um pagamento de forma a ter a maior privacidade possivel.

O modelo seguia o seguinte:
- Enviar BTC para um mix
- O mix devolver o BTC para uma nova carteira
- Na nova carteira fazer o pagamento desejado
- Enviar o troco para o mix
- O mix devolve o BTC para a nossa carteira principal


Acho que este procedimento era viável, para reduzir aumentar a nossa privacidade?