Блокчейн псевдонимен, а не анонимен. Разница в одном слове и в очень многом на практике: адрес не содержит вашего имени, но содержит всю историю операций — навсегда и для всех.

Что видно любому наблюдателю

4 категории данных. Разрешения не требуется.

  • Полная история переводов с суммами и датами за все годы существования адреса, включая давно забытые операции.
  • Текущий баланс по всем токенам с точностью до 18 знаков.
  • Все протоколы за всю историю адреса.
  • Связи с другими адресами через общие транзакции — 2–3 шагов анализа обычно достаточно.

Последний пункт и создаёт основную проблему. Отдельная операция мало что говорит, а вот совокупность связей позволяет собрать профиль поведения и объединить несколько кошельков в один кластер.

Масштаб такого анализа виден по академическим работам: исследование делегирования опиралось на более чем 150 тысяч событий с участием 26 тысяч адресов, и этого объёма хватило, чтобы выявить устойчивые семейства связанных контрактов и повторное использование одних и тех же схем в разных инцидентах. Источник

Если такой анализ применим к атакующим, он применим и к обычным пользователям.

Как адреса связываются между собой

Практический вывод следует из архитектуры программируемых счетов: делегирование отзывается по желанию владельца, а адрес остаётся прежним — то есть история операций накапливается на одном и том же идентификаторе годами. Источник

Через общий источник пополнения. Через одновременные операции. Через перевод остатка с одного кошелька на другой, через характерный размер сумм и через устойчивое время суточной активности — по-моему, последний признак недооценивают сильнее всего.

Одна ошибка связывает всё. Достаточно однажды перевести средства между «рабочим» и «личным» кошельком, и оба навсегда оказываются в одном кластере — отменить это невозможно, потому что запись остаётся в цепочке.

Что действительно помогает

Отдельные сервисы строят защиту именно вокруг разрыва таких связей: маршрутизация с разделением на части через партнёрские площадки и случайным выбором сети и биржи описывается как способ разорвать анализ связности кошельков. Источник

  • Разделение адресов по назначению.
  • Отдельный кошелёк для новых протоколов: не более 5 % капитала.
  • Осторожность с доменами и никами, привязанными к адресу: 1 публикация связывает личность с портфелем навсегда.
Реалистичная цель — не анонимность, а гигиена: разделение потоков, отсутствие переводов между кластерами и понимание того, что один публичный адрес в социальной сети раскрывает весь портфель целиком и навсегда.

Вывод

Полной приватности в открытой сети не бывает, а вот разумное разделение доступно всем и почти ничего не стоит. Начинать стоит с простого: не смешивать кошельки и не публиковать адреса. Смежные темы: комплаенс и заморозка, разрешения токенов.

Частые вопросы

Помогает ли новый адрес для каждой операции?

Помогает, если не пополнять его из общего источника. Иначе связь восстанавливается по цепочке пополнений за 2–3 шага.

Раскрывает ли биржа мои адреса?

Площадка знает связь между вашей личностью и адресами вывода. Эта информация передаётся по запросу уполномоченных органов в рамках действующих процедур.

Есть ли смысл в приватных сетях?

Технически они решают задачу, но добавляют регуляторные ограничения и проблемы с приёмом средств на площадках. Для большинства пользователей цена выше пользы.