Лестница приватности
Ранжируйте каналы по тому, что может восстановить сторонний наблюдатель, и порядок окажется устойчивым: Monero наверху, Bitcoin посередине с оговорками, стейблкоины и прочие прозрачные цепочки внизу. Решают две оси. Первая — что раскрывает сама цепочка: суммы, контрагентов и можно ли связать платежи в единую историю. Вторая — что раскрывает ваш путь приобретения: монета, купленная с полным KYC, несёт эту метку в первое же место, где вы потратите её в прозрачной цепочке.
Ни одна из осей не имеет значения, если сам хостер требует паспорт. Анонимный платёж провайдеру, который фотографирует ваше удостоверение, — это театр; платёжный канал и политика регистрации должны совпадать. Именно вокруг этой связки построен этот сайт: оплата только криптой с одной стороны и аккаунт из хэндла и пароля с другой, где серверы от $8.00/мес оплачиваются с предоплаченного баланса, а не по каждому счёту, — модель, которая сама по себе снижает то, насколько часто вы вообще касаетесь цепочки (почему это важно).
SP·02Monero: приватен по умолчанию
Monero скрывает три вещи, на которых держится анализ цепочки. Кольцевые подписи смешивают каждую трату среди ложных входов, так что ни один наблюдатель не скажет, какой выход был израсходован. Скрытые адреса генерируют уникальный пункт назначения в цепочке для каждого платежа, поэтому адрес получателя никогда не появляется публично. RingCT фиксирует суммы, не раскрывая их. Нет прозрачного режима, к которому можно откатиться, и нет «списка богачей», в который можно попасть, — приватность здесь это протокол, а не флажок функции.
То, что остаётся, честно проговорить. Продавец знает, что его собственный счёт оплачен, — так задумано и безвредно. Корреляция по времени сохраняется: если вы вещаете с домашнего IP без Tor, ваш провайдер может зафиксировать транзакцию Monero по вашему адресу в этот момент, даже если не может её прочитать. И след приобретения сохраняется: KYC-биржа знает, что вы вывели XMR и в каком объёме, она лишь не может проследить движение дальше. Для оплаты хостинга такая комбинация — приватность траты нетронута, приобретение в худшем случае известно — настолько хороша, насколько вообще позволяет текущий ландшафт, и поэтому наше пошаговое руководство по Monero рассматривает его как канал по умолчанию.
SP·03Bitcoin: псевдонимный, но не анонимный
Реестр Bitcoin — это постоянная публичная запись, и «псевдонимность» быстро распадается под анализом. Эвристика общего владения входами кластеризует адреса в кошельки; KYC-данные бирж помечают кластеры именами; и как только один адрес в вашем кластере помечен, читаема становится история всех остальных — ретроактивно, навсегда, инструментами, которые только совершенствуются.
Хостинг делает это хуже разовой покупки. Платите провайдеру ежемесячно с одного и того же кошелька — и вы выстроили чёткое повторяющееся ребро в графе: тот же продавец, регулярный ритм, схожие суммы. Любой, кто привяжет к вам один платёж, привяжет всю серию и каждый профинансированный ею сервер.
Меры противодействия существуют, но они частичны. Свежие адреса получения защищают входящие платежи, но не ваши траты. Контроль над монетами держит помеченные UTXO в стороне от чувствительных платежей, если вы дисциплинированны. Честное решение проще: обменяйте BTC на XMR в сервисе обмена без KYC перед оплатой — один лишний переход, превращающий постоянную публичную запись в приватную. Мы принимаем BTC напрямую, и это работает прекрасно; проблема не в оформлении оплаты, а в цепочке.
SP·04Стейблкоины и всё остальное
Стейблкоины — самая слабая ступень для приватности по двум наслоённым причинам. Они живут в прозрачных цепочках — каждый перевод USDT или USDC в Ethereum или Tron публичен, а цепочки на основе аккаунтов хуже UTXO-модели Bitcoin в этом плане, поскольку один адрес склонен накапливать всю вашу историю. И они добавляют центрального эмитента, способного замораживать средства и вносить адреса в чёрный список — власть, применяемая регулярно. Инструменты слежки в Tron особенно плотны именно потому, что комиссии низки, а объёмы высоки.
Остальные прозрачные монеты — Litecoin, Bitcoin Cash, Dogecoin и подобные — разделяют реестровую модель Bitcoin при несколько более тонком покрытии аналитиками. Меньше инструментов — это не приватность; это безвестность со сроком годности.
Мы всё же принимаем всё это — 21 монет и сетевых вариантов в 17 валютах — потому что удобство это законная причина выбрать канал, а предоплаченный баланс означает, что даже прозрачное пополнение происходит однократно, а не ежемесячно. Просто честно размещайте каждый канал на лестнице и тянитесь к XMR, когда именно платёж — та часть, которую вам важнее всего сохранить приватной.
SP·05Метаданные за пределами цепочки
Цепочка — лишь один слой. Остальной след:
- IP вещания. Ваш кошелёк общается с узлом; узел видит ваш адрес. Поднимите собственный или подключайтесь через Tor.
- Серверы лёгких кошельков. SPV- и Electrum-подобные кошельки спрашивают у сервера именно про ваши адреса — этот сервер узнаёт содержимое вашего кошелька, даже когда цепочка не раскрывает ничего другого.
- Сессия браузера. Машина, открывающая счёт, раскрывает IP и отпечаток. Tor Browser, или как минимум VPN, которому вы доверяете, — и для оплаты, и для панели.
- Идентификаторы аккаунта. Адрес email при регистрации перечёркивает всё, что было до него. Здесь аккаунт — это хэндл и пароль, нет поля email, чтобы утечь.
- Журналы на стороне хостера. Спросите любого провайдера, что он хранит и как долго. Наш перечень на странице no-KYC: спецификации заказов, реестр баланса и журналы доступа, ротируемые через 14 дней. Ни процессинг карт, ни фиатный шлюз никогда не появляются в картине.
Подбор канала под вашу модель угроз
Не каждый платёж требует полной церемонии, и притворяться обратным — это как раз способ выгореть и расслабиться там, где это важно. Три приблизительных уровня покрывают большинство реальных ситуаций.
Повседневная приватность — вы просто не хотите, чтобы ваши расходы на хостинг попали в маркетинговый набор данных или были видны любому, кто узнает один из ваших адресов. Любая принимаемая монета на предоплаченный баланс уже с большим отрывом превосходит карту в файле; платите со своего кошелька и двигайтесь дальше.
Серьёзная псевдонимность — сервер не должен быть привязан к вам мотивированной гражданской стороной или анализом уровня дата-брокера. Здесь прозрачные цепочки начинают вас подводить: используйте XMR для пополнения, Tor или доверенный VPN для каждой сессии и хэндл, который больше нигде в интернете не встречается.
Враждебные условия — предполагайте повестки биржам и профессиональный анализ цепочки. Теперь приобретение значит столько же, сколько трата: монеты следует приобретать без KYC с самого начала, вещать только через Tor с собственного узла, а операционные правила ниже перестают быть рекомендациями. Предельная цена каждого уровня реальна; выберите тот, которого действительно требует ваша ситуация, и исполняйте его последовательно, а не на уровне благих намерений.
SP·07Чек-лист по opsec
Сведено в один список — каждый пункт сам по себе обходится дёшево, а вместе они закрывают след от начала до конца:
- Приобретайте монеты без KYC там, где это законно возможно; если без KYC не обойтись, сразу выводите средства в собственный кошелёк.
- Перед чувствительными платежами обменивайте прозрачные монеты на XMR.
- Держите собственный узел или обращайтесь к удалённым узлам только через Tor.
- Используйте Tor Browser или доверенный VPN для оплаты счёта и работы с панелью — постоянно, а не только при регистрации.
- Выберите псевдоним, уникальный для этого провайдера; никогда не используйте одни и те же ники в разных сервисах.
- Уникальный пароль из 12+ символов от менеджера паролей, включённый TOTP, коды восстановления, хранимые офлайн.
- Пополните предоплаченный баланс один раз вместо ежемесячной оплаты по каждому счёту.
- Платите из собственного кошелька, никогда напрямую со счёта биржи.
Ничто из этого не требует экзотических инструментов — кошелёк, Tor и десять минут дисциплины. Дорого обходится только постоянство, а это привычка, а не покупка. Куда потом потратить баланс: VPS или выделенный сервер в 6 юрисдикциях.
