Title: A-B-C для вашей конфиденциальности. Post by: xenon131 on September 22, 2021, 09:51:26 AM удаленo
Title: Re: A-B-C для вашей конфиденциальности. Post by: mdv5967 on September 22, 2021, 12:10:25 PM A) не используйте walletexplorer (https://www.walletexplorer.com/) для того, чтобы проверять связь принадлежащих вам адресов с другими адресами. Этот сервис "тайно" принадлежит (https://forklog.com/smi-raskryli-nekotorye-metody-raboty-rassledovatelej-iz-chainalysis/). известному всем Chainalysis,компании, которая занимается тем,что собирает данные о транзакциях и поставляет их надзирающим органам. "Используя этот набор данных, мы можем предоставить правоохранительным органам значимые выводы, связанные с IP-данными, ассоциированными с адресом. Также можно выполнить обратный поиск любого известного IP-адреса для идентификации биткоин-кошельков" За инфу спасибо, есть над чем подумать. Похоже, ребята там не в игрушки играются, учитывая эту фразу из статьи - смогли предоставить полезные сведения примерно в 65% случаев, связанных с Monero. Интересно, каким количеством нод они владеют вообще. Много ли мы знаем об их реальных возможностях? Да и вероятно многое осталось недосказанным, так лишь, намекнули слегка.В) Не пользуйтесь SPV кошельками типа Electrum. Многие сервера, к которым подключается этот лёгкий клиент, принадлежат той же Chainalysis. "Обратной стороной такого дизайна является то, что, когда кошелек пользователя подключается к сети, раскрывается различная информация — IP-адрес, полный набор адресов в кошельке (используемых и неиспользуемых) и версия ПО" С) Используйте собственные полные ноды для отправки своих транзакций и проверки адресов. Title: Re: A-B-C для вашей конфиденциальности. Post by: miruha333 on September 24, 2021, 02:24:48 PM A) не используйте walletexplorer (https://www.walletexplorer.com/) для того, чтобы проверять связь принадлежащих вам адресов с другими адресами. Этот сервис "тайно" принадлежит (https://forklog.com/smi-raskryli-nekotorye-metody-raboty-rassledovatelej-iz-chainalysis/). известному всем Chainalysis,компании, которая занимается тем,что собирает данные о транзакциях и поставляет их надзирающим органам. "Используя этот набор данных, мы можем предоставить правоохранительным органам значимые выводы, связанные с IP-данными, ассоциированными с адресом. Также можно выполнить обратный поиск любого известного IP-адреса для идентификации биткоин-кошельков" То есть даже забивая адрес своего кошелька для проверки баланса, мы в тайне для нас раскрываем значимые для нас (принадлежащие нам) кошельки?А если менять свой IP? Тут наверное придется менять и Mac-адрес машины... Да уж, о полной анонимности можно забывать... О том, что монера течёт было предупреждение ещё несколько лет назад, облом искать мой давний пост. Был тут яростный шилер этой монеты, который с пеной у рта доказывал всем, что такое не возможно потому, что этого не может быть. Он ушёл, а факты подтвердились. Если говорит о приватных монетах, то самой приватистой я до сих пор считаю BlackByte от Obyte, но так оказалось, что она никому не нужна может быть из-за того, что слишком уж приватна. А какая по-вашему мнению монета из нужных считается самой анонимной сейчас? Title: Re: A-B-C для вашей конфиденциальности. Post by: my luck on September 28, 2021, 03:43:06 PM С) Используйте собственные полные ноды для отправки своих транзакций и проверки адресов. А разве полные ноды типа Bitcoin Core, не отдают в сеть IP? Отдают, иначе не смогут работать. Не помню точно, но было расследование (а может это "утка") что нода всегда коннектиться с определенными ресурсами, которые собирают некоторую информацию. Не претендую на истину, потому как суть того расследования уже помню не точно. Поправьте, если не так.Title: Re: A-B-C для вашей конфиденциальности. Post by: witcher_sense on September 28, 2021, 04:15:29 PM А разве полные ноды типа Bitcoin Core, не отдают в сеть IP? Отдают, иначе не смогут работать. Не помню точно, но было расследование (а может это "утка") что нода всегда коннектиться с определенными ресурсами, которые собирают некоторую информацию. Не претендую на истину, потому как суть того расследования уже помню не точно. Поправьте, если не так. Тут идея в том, что есть разница между ситуацией когда вы имеете собственную копию истории своих транзакций, да и не только своих и ситуацией когды вы спрашиваете другие ноды о конкретных транзакциях (чаще всего своих). Во втором случае, будет тривиальным делом связать ваш айпи адрес с вашими транзакциями. З.Ы. xenon131 гц с Legendary Title: Re: A-B-C для вашей конфиденциальности. Post by: my luck on September 28, 2021, 04:36:00 PM А разве полные ноды типа Bitcoin Core, не отдают в сеть IP? Отдают, иначе не смогут работать. Не помню точно, но было расследование (а может это "утка") что нода всегда коннектиться с определенными ресурсами, которые собирают некоторую информацию. Не претендую на истину, потому как суть того расследования уже помню не точно. Поправьте, если не так. Тут идея в том, что есть разница между ситуацией когда вы имеете собственную копию истории своих транзакций, да и не только своих и ситуацией когды вы спрашиваете другие ноды о конкретных транзакциях (чаще всего своих). Во втором случае, будет тривиальным делом связать ваш айпи адрес с вашими транзакциями. З.Ы. xenon131 гц с Legendary Title: Re: A-B-C для вашей конфиденциальности. Post by: johhnyUA on October 01, 2021, 09:42:05 PM О том, что монера течёт было предупреждение ещё несколько лет назад, облом искать мой давний пост. Был тут яростный шилер этой монеты, который с пеной у рта доказывал всем, что такое не возможно потому, что этого не может быть. Он ушёл, а факты подтвердились. Если говорит о приватных монетах, то самой приватистой я до сих пор считаю BlackByte от Obyte, но так оказалось, что она никому не нужна может быть из-за того, что слишком уж приватна. ФаззСтоун, с ним до сих пор все хорошо) И то, что в статье написали со слов самого ChainAnalysis что они взломали Монеру, то это ничего не значит. Как мне известно, баунти от ФБР еще никто не заклеймил так то) Я бы не сильно доверял следовательно их бравурным заявам. А в тебе говорит твой давний спор с ФаззСтоуном ) А за саму новость и ссылку спасибо, я не знал. Но не пользоваться блокекспролерарми это полная фигня конечно. Грегори Максвелл сошел с ума. Я столько адресов проверил через блокекспролеры, что узнать какой мой или нет будет довольно сложно. Это можно использовать как дополнительный вариант проверки, это да. Но не как основной. Title: Re: A-B-C для вашей конфиденциальности. Post by: A-Bolt on October 02, 2021, 09:26:48 AM На форуме у англосаксов есть целая тема, в которой фактически ежедневно кто-то публикует адреса манеры, список транзакций, и привязанных к ним IP. Если найду ссылку запощу сюда, но можешь и сам поискать. Вот (https://bitcointalk.org/index.php?topic=5286887.0) эта тема. В ней создатель темы призывает проверить достоверность его списков: Simple. Use Monero, find out if you are on the list. Я воспользовался его советом, и сделал транзакцию, но в списке её не увидел, о чём и написал (https://bitcointalk.org/index.php?topic=597225.msg55962989#msg55962989) ещё в прошлом году. С тех пор никаких свидетельств о том, что кто-то обнаружил в списках свою транзакцию с правильным IP я не встречал. Title: Re: A-B-C для вашей конфиденциальности. Post by: andy_pelevin on October 04, 2021, 06:49:55 PM Кроме IP, обычный пользователь оставляет о себе в инете кучу инфы. У каждого устройства есть мак-адрес и набор установленного оборудования + приложения и расширения,... Из всего этого у каждого пользователя в сети складывается свой цифровой отпечаток, а банальная замена IP не может кардинально повысить Ваш уровень конфиденциальности.
Я не большой спец в этих вопросах, но знаю что есть софт по генерации цифровых отпечатков, а ещё, наборы цифровых отпечатков можно купить. и менять как перчатки.. Title: Re: A-B-C для вашей конфиденциальности. Post by: johhnyUA on October 06, 2021, 08:12:20 PM Искренне рад за него. Но его пресловутой фаерфокс в очередной раз обхезался (https://bitcoinmagazine.com/culture/mozilla-vs-bitcoin). Хз, а что ты еще хотел от коммерческой компании? Чтобы они сказали "Ой да, мы не нужны, завтра все распродаем и выйдем в окно"? То, что Моззила делает уже довольно неплохо для базового пользователя. А если ты продвинутый, то и сам все настроишь. На форуме у англосаксов есть целая тема, в которой фактически ежедневно кто-то публикует адреса манеры, список транзакций, и привязанных к ним IP. Если найду ссылку запощу сюда, но можешь и сам поискать. Хотелось бы посмотреть. Не удивлюсь если это по слитому второму или первому приватнику. Если бы оно реально так было, то вой бы стоял на 100 тем уже ;) Зы. Не вариант для тех, у кого нет времени на проверку 1000 адресов ради того, чтобы проверить один свой. У меня свободного времени мало, поэтому я так не поступаю и проверяю только через свою полную Коре ноду. Вы не можете точно знать, что найти ваш единственный адрес среди тысяч остальных, для будет "довольно сложно". Ну я проверял много других адресов, некоторые по паре раз, притом на разных эксплорерах привычка смотреть разные адреса. Говорю же, это может работать только как вспомогательная штука, а не основная (если ты прямо не один лишь свой смотришь, или в относительном исчислении только свой). Важно Твоя коре нода подключается к другим нодам, которые также видят ее UTXO и айпи. Если твоя нода работает не с под ВПН или Тор-а, то это тождественно пользованию блокэксплорером. Title: Re: A-B-C для вашей конфиденциальности. Post by: johhnyUA on October 07, 2021, 10:58:43 AM Ну подключаюсь через децентрализованный ВПН. А вообще херня. Моя нода одновременно работает как ретранслятор чужих трансляций и это ещё надо попыхтеть, чтобы найти в том шквале транзакций, которые исходят от неё, мою единственную транзакцию, передаваемую ею не так уж и часто. Вернее её то находят, но узнать, что я её источник, а не ретранслятор очень и очень сложно при разумных затратах, того, кто это хочет узнать. Так твои транзакции и не нужно искать. Тут тот же метод тот же что и при определении через айпи: У тебя на ноде есть utxo, которое будет отличаться от utxo на другой ноде как раз на величину твоих балансов. Тоесть если условно нет защити ip (сферический случай) то как я уже выше писал это тот же блокэксплорер. Притом разные блокэксплореры используют разные ноды и очень даже не факт что все они логируют посещения. Или что долго держат. Там вроде бы держится история 3 месяца. Конечно, те кто напрямую под ChainAnalysis могут логировать на более длительные сроки. Но с тем же ВПН (и защитой от фингерпринтинга и без куки) ими можно также пользоваться, если с умом. Title: Re: A-B-C для вашей конфиденциальности. Post by: johhnyUA on October 07, 2021, 09:18:47 PM Какие нахер UTXO на ноде? Джони, чувствую что ты путаешь ноду с кошельком. Кошелёк Bitcoin Core интегрирован с нодой Bitcoin Core но это не одно и тоже. Когда пиры принимают мою транзакцию, раскрывающиеся в ней UTXO никак не отмечены, что они мои, а не другого кошелька, нода которого ретранслирует свою транзакцию через мою ноду. Нода кроме транзакций и служебной информации, позволяющей ей поддерживать связь с другими нодами, ничего лишнего в сеть не транслирует. Кстати да, может путаю. Но опять таки, для большинства пользователей это суть одно и тоже. Чем сложнее система тем вероятнее ошибка. Поэтому никто не будет сидеть чисто с нод под Тором. Скорее всего натупят и будет еще хуже чем если бы пользовались блок эксплорером который возможно логирует твои запросы + ip (в чем опять таки лично я сомневаюсь) |