Представьте конверт из непрозрачной бумаги, запечатанный так надёжно, что содержимое прочесть невозможно. Отправитель доволен: тайна переписки соблюдена. Но почтальон видит, кто отдал конверт, в котором часу и как часто такие конверты уходят с этого адреса. Содержимое защищено идеально, обстоятельства отправки — никак. Ровно эту конструкцию воспроизводят приватные криптовалюты: криптография на уровне транзакции работает, а всё, что окружает её отправку, остаётся на виду. Это аналитический обзор, а не инвестиционная рекомендация.

Два разных слоя, которые постоянно путают

Приватность на уровне транзакции скрывает суммы, отправителя и получателя в записи, которая остаётся в реестре навсегда. Приватность на уровне сети скрывает обстоятельства передачи: с какого адреса ушёл пакет, в какое время, какого он был размера и какие ещё соединения открывались рядом. Первое защищает от того, кто читает реестр. Второе — от того, кто наблюдает за каналом связи. Это разные задачи, и решение одной ничего не даёт для другой.

Проблема сформулирована точно: содержимое можно спрятать, а сам факт и характер соединения — гораздо труднее. Наблюдатель, видящий шифрованный трафик, знает время, объём и адрес источника, и по этим трём величинам восстанавливает больше, чем принято думать. Именно поэтому метаданные в последние годы стали главным материалом для анализа: их не нужно расшифровывать, они лежат на поверхности.

Что на самом деле умеет приватная монета

Здесь нужна существенная поправка к формулировке темы. Утверждение, что Monero скрывает транзакции, но никак не защищает сетевой слой, неверно. Защита есть, и не одна. С мая 2020 года в сети работает протокол Dandelion++, разделяющий распространение транзакции на две фазы: сначала она передаётся по цепочке одиночным соседям, и лишь потом рассылается веерно со случайными задержками. Наблюдатель, получивший транзакцию, не может определить, сколько шагов она уже прошла. Дополнительно поддерживается работа через сети анонимизации.

Точная формулировка проблемы другая: защита есть, но она пробиваема. Исследование, опубликованное в июле 2026 года, показало уязвимость именно в связке с сетью анонимизации: транзакции, порождённые узлом, передаются исключительно двум исходящим прокси-узлам перед выходом в открытую сеть, и противник, занявший эти соединения, перехватывает их. Работоспособность метода продемонстрирована на живой сети, и, как описано в самой работе, проверка велась одновременно в основной и тестовой сетях. Более ранняя работа описывала другой подход — внедрение вредоносных скрытых узлов и водяные знаки в канале связи.

Для сравнения: ранние исследования по прозрачным сетям связывали транзакции с адресами с точностью выше тридцати процентов, и именно эти работы породили саму идею сетевой защиты. Разработчики отвечают на атаки новыми версиями протоколов, атакующие находят новые щели, и цикл повторяется. Отслеживание по адресу и метаданным давно стало отдельным ремеслом, и рынок такого анализа продолжает расти.

Как устроена сеть перемешивания

Микс-сеть — это наложенная поверх интернета структура узлов, каждый из которых принимает пакеты от разных пользователей, перемешивает их и отправляет дальше в изменённом порядке. Основных приёмов четыре: маршрут через несколько независимых узлов, чтобы ни один не знал полного пути; перемешивание пакетов; постоянный поток холостого трафика, на фоне которого настоящие сообщения неотличимы; и случайные задержки на каждом шаге, ломающие сопоставление по времени.

Ключевое отличие от привычной анонимизирующей сети — именно задержки и холостой трафик. Маршрутизация без них защищает от локального наблюдателя, но плохо помогает против того, кто видит большую часть каналов сразу: у такого противника есть время входа и время выхода, и их достаточно для сопоставления. Микс-сеть намеренно жертвует скоростью, чтобы разорвать эту связь. У проекта, наиболее известного в этой области, потребительский продукт предлагает два режима — быстрый в два узла для повседневных задач и полный в пять узлов для чувствительных операций, причём второй заметно медленнее, и это признают сами разработчики.

Ниже — как три подхода к сетевой защите соотносятся между собой по тем свойствам, которые определяют выбор.

Таблица объясняет, почему универсального ответа нет и почему сами разработчики микс-сетей не советуют использовать полный режим постоянно. Для просмотра видео и обычной работы задержка бессмысленна, для отправки транзакции — приемлема. Полезнее думать не о том, какое решение лучше, а о том, от какого именно наблюдателя защищаются: от поставщика связи, от владельца сервиса или от того, кто видит значительную часть сети целиком. Ответ на этот вопрос и определяет выбор инструмента.

Разделение показывает главное: две колонки почти не пересекаются. Сильная криптография в левой части ничего не меняет в правой, и наоборот — микс-сеть не скрывает суммы в реестре. Отсюда практический вывод, который часто теряется в спорах: это не конкурирующие подходы, а последовательные слои, и защищённость определяется слабейшим из них. Пользователь приватной монеты через обычное соединение раскрывает время и адрес отправки; пользователь прозрачной сети через микс-сеть скрывает адрес, но оставляет суммы в открытом реестре.

Чего сетевая приватность не делает

Ограничения стоит назвать прямо, потому что в рекламных описаниях они звучат тише. Ни микс-сеть, ни любой другой сетевой инструмент не устраняет риски на самом устройстве: отпечаток браузера, вредоносная программа, утечка через приложение работают независимо от того, как передан пакет. Не помогает такая защита и там, где пользователь сам раскрыл себя — прошёл проверку личности на площадке, использовал адрес, ранее связанный с его именем, или вывел средства на счёт в банке.

Отдельно стоит держать в голове аудит безопасности от января 2023 года, обнаруживший девять серьёзных и критических уязвимостей в микс-сети, кошельке и контрактах распределения. Устранены они или нет, из доступных материалов не следует, и это существенный пробел: проект, продающий защиту от наблюдения уровня государства, обязан публиковать статус исправлений внятнее. Осторожность здесь уместна не потому, что технология плоха, а потому, что цена ошибки для целевого пользователя высока.

Есть и структурная слабость, общая для всех подобных систем: защита тем сильнее, чем больше людей ею пользуются. Пакет невозможно спрятать в толпе, если толпы нет. Небольшая сеть перемешивания даёт меньше защиты, чем крупная, и это не вопрос качества кода. Поэтому оценивать такие проекты по техническому описанию без учёта реального числа пользователей бессмысленно.

Что это меняет для наблюдения со стороны государства

Ответ менее драматичен, чем можно предположить. Массовое наблюдение за трафиком действительно усложняется: если пакеты перемешаны, задержаны и растворены в холостом потоке, широкий сбор данных теряет смысл. Но целевое наблюдение почти не страдает — оно опирается на устройство, на запросы к площадкам и на связи человека, а не на анализ канала. Микс-сеть повышает стоимость слежки за всеми и почти не влияет на стоимость слежки за конкретным человеком.

Есть и обратная сторона, о которой сторонники приватности говорят неохотно. Инструменты, ломающие анализ трафика, одинаково полезны журналисту в недемократической стране и тому, кто отмывает похищенное. Регуляторы это понимают, и граница между приватностью и контролем проводится сейчас в спорах, где обе стороны приводят реальные аргументы. Считать вопрос решённым в чью-либо пользу было бы упрощением.

Практическое следствие для отрасли уже видно. Один из подходов к решению — техническое разделение: доказательства с нулевым разглашением позволяют подтвердить право на услугу, не раскрывая личность. Проверка личности без раскрытия данных — попытка примирить требования надзора с правом на тайну, и именно на этом направлении в ближайшие годы будет решаться спор.

“

Формулировка «монета скрывает транзакции, но не защищает сеть» неточная — защита сетевого слоя там есть уже шесть лет. Точнее сказать иначе: её пробивают, и это принципиально другая новость. Первое означало бы, что разработчики чего-то не сделали; второе означает, что задача устроена так, что окончательного решения у неё нет — противник всегда может занять чуть больше узлов или подождать чуть дольше. Меня в этой области настораживает другое: продавать приватность как товар с гарантией нельзя, а маркетинг устроен именно так. Честная формулировка звучит скучно — этот инструмент повышает стоимость наблюдения за вами, и всё. Насколько повышает, зависит от того, сколько ещё людей рядом с вами им пользуются.

Анатолий Киш

Криптоаналитик cryptium.ru

Частые вопросы