شیوه‌های حریم خصوصی برای معاملات XRP
Ripple (XRP) در سال ۲۰۱۲ به‌عنوان یک رمزارز با محوریت پرداخت راه‌اندازی شد. XRPL از اجماع Federated Byzantine Agreement (FBA) استفاده می‌کند — اعتبارسنج‌های یک Unique Node List (UNL) دربارهٔ ترتیب تراکنش‌ها به توافق می‌رسند. UNL پیش‌فرض توسط XRP Ledger Foundation (غیرانتفاعی) منتشر می‌شود، در حالی که Ripple Labs Inc. (انتفاعی) از نظر تاریخی بر انتخاب اعتبارسنج‌ها تأثیر داشته است. XRP بومی توسط هیچ مرجع مرکزی‌ای قابل فریز نیست — پرچم freeze روی XRPL فقط بر توکن‌های صادرشده (IOU) اعمال می‌شود، نه بر XRP بومی. این شبکه در لایهٔ پایه شفاف است — فرستنده، گیرنده، مبلغ و destination tag (در صورت وجود) همگی، همانند Bitcoin، روی زنجیره قابل مشاهده‌اند. XRPL در سطح پروتکل اختلاط (mixing) بومی ندارد. کاربرانی که حریم خصوصی در سطح تراکنش می‌خواهند، به چرخش آدرس در سمت کیف پول (تولید آدرس تازه برای هر معامله از HD seed) و هماهنگی خارج از زنجیره تکیه می‌کنند — تمرین‌های زیر آنچه را که در کنترل شماست پوشش می‌دهد.
برای هر معامله از یک آدرس جدید استفاده کنید
این زنجیره از آدرس‌های شفاف بدون stealth بومی استفاده می‌کند. روش استاندارد: از یک کیف پول Hierarchical Deterministic (BIP-32) استفاده کنید که برای هر درخواست یک آدرس دریافت جدید مشتق می‌کند. بیشتر کیف پول‌های مدرن این کار را به‌طور خودکار انجام می‌دهند. هزینه استفاده مجدد از آدرس بسیار شدید است — هر معامله‌ای که در همان آدرس می‌پذیرید، رکورد عمومی از فعالیت شما می‌سازد.
شیوه‌های عمومی
**برای هر معامله از یک آدرس دریافت جدید استفاده کنید.** کیف پول شما باید این را پشتیبانی کند؛ اگر نمی‌کند، یکی پیدا کنید که این کار را بکند. استفاده مجدد از آدرس بزرگ‌ترین نشت اطلاعات است.
**هنگام خرج کردن، coin control را تمرین کنید.** هنگام ارسال سکه‌ها بعداً، از ترکیب خروجی معامله با سکه‌هایی از منبع دیگر اجتناب کنید — این تاریخچه آدرس‌های آن‌ها را برای همیشه ترکیب می‌کند.
**حریم خصوصی در سطح شبکه را در نظر بگیرید.** انتشار تراکنش‌ها از طریق Tor یا یکپارچه‌سازی VPN/Tor در کیف پول مانع می‌شود ارائه‌دهندهٔ اینترنت و ناظران شبکه ببینند چه تراکنش‌هایی منتشر کرده‌اید. این موضوع مستقل از حریم خصوصی روی زنجیره است.
**سابقه KYC سکه‌های خود را در نظر بگیرید.** اگر کریپتو را از یک صرافی KYC خریده‌اید، آن صرافی سکه‌های شما را می‌شناسد و ممکن است این پیوند را با شرکای تحلیل زنجیره به اشتراک بگذارد. مخلوط‌سازی از طریق یک زنجیره حریم خصوصی مانند مونرو، یا استفاده از یک دوره "cool-down" قابل توجه، این پیوند را کاهش می‌دهد.
چه چیزی را پرهیز کنیم
- یک آدرس دریافت یکسان را در چندین معامله جای‌گذاری نکنید.
- مقدار دقیق ذکر شده در پست سفارش را ارسال نکنید.
- خروجی معامله را با سکه‌هایی از منبع دیگر زمانی که بعداً خرج می‌کنید ترکیب نکنید.
- تراکنش‌ها را از IP خانگی و از طریق کیف پول غیرخصوصی منتشر نکنید — از Tor استفاده کنید.
⚠ هشدارهای خاص این دارایی
XRPL در لایهٔ پایه شفاف است و پروتکل اختلاط بومی ندارد. - **برای هر معامله آدرس‌های تازه به اشتراک بگذارید.** استفاده از یک آدرس XRPL در چندین لیستینگ Morphit به ناظران اجازه می‌دهد سفارش‌های شما را روی یک زنجیرهٔ کاملاً شفاف به هم مرتبط کنند. برای هر معامله یک آدرس دریافت تازه تولید کنید — کیف پول‌های مدرن XRPL (Xaman، Crossmark، Bifrost) آن‌ها را از HD seed شما مشتق می‌کنند و به شما اجازه می‌دهند در چند ثانیه حساب‌های جدید بسازید. - **destination tag ویژگی حریم خصوصی نیست — یک شناسه است، و Morphit نمی‌تواند آن را منتقل کند.** tag روی زنجیره دیده می‌شود و تراکنش‌ها را به هم پیوند می‌دهد. اشتراک آدرس در Morphit فیلدی برای tag ندارد و پیوند پرداختش هم آن را تعیین نمی‌کند، پس هرگز آدرس واریز صرافی‌ای را که tag لازم دارد ندهید (وجوه در استخر مشترک صرافی گم می‌شود)؛ آدرسی در نگهداری خودتان بدهید که tag لازم ندارد. - **الزام reserve، قابلیت رؤیت ایجاد حساب را ایجاد می‌کند.** اولین XRP ورودی شما باید ≥۱ XRP (reserve پایه) باشد. تراکنش on-chain `Payment` که حساب جدید را تأمین مالی می‌کند، به‌طور عمومی به‌عنوان فعال‌سازی حساب قابل مشاهده است، که سیگنال همبستگی قوی‌تری نسبت به یک پرداخت عادی به یک حساب از قبل موجود است. اگر کاهش این سیگنال مهم است، ابتدا خودتان آدرس دریافت را تأمین مالی کنید (از یک حساب از قبل میکس‌شده/جدا) و سپس آن را به اشتراک بگذارید. - **حریم خصوصی در لایهٔ شبکه هنوز اهمیت دارد.** پخش از طریق Tor یا حالت حریم خصوصی کیف پول، IP خانه شما را از دیدگاه زنجیره نسبت به شما دور نگه می‌دارد. - **ارائه‌دهندگان RPC XRPL می‌توانند همبستگی بسازند.** کیف پول شما با یک endpoint RPC XRPL صحبت می‌کند (xrplcluster.com، Ripple، یا یک گرهٔ rippled self-hosted) — آن ارائه‌دهنده هر تراکنشی را که امضا می‌کنید می‌بیند. Self-host کردن یک گرهٔ rippled یا چرخش بین ارائه‌دهندگان، سطح حملهٔ شما را کاهش می‌دهد. - **تمرکز consensus-set یک ویژگی شناخته‌شده است.** UNL (Unique Node List) پیش‌فرض توسط XRP Ledger Foundation منتشر می‌شود؛ اجرای validator خودتان با UNL سفارشی پشتیبانی می‌شود اما رایج نیست. برای اهداف Morphit، این بیشتر بر ملاحظات مقاومت در برابر سانسور (یک UNL هماهنگ‌شده می‌تواند از شامل کردن تراکنش‌ها امتناع کند) تأثیر می‌گذارد تا حریم خصوصی تراکنش. مستندسازی کنید و بر اساس مدل تهدید خود تصمیم بگیرید. - **فقط آدرس‌های کلاسیک پذیرفته می‌شوند.** XRPL قالب جدیدتری به نام «X-address» (XLS-5d) دارد که destination tag را درون آدرس می‌گذارد. Morphit فقط آدرس‌های کلاسیک با پیشوند `r` را می‌پذیرد و هیچ tagی منتقل نمی‌کند، پس یک آدرس کلاسیک در نگهداری خودتان بدهید که tag لازم ندارد.
Morphit کیف پول‌های خاصی را توصیه نمی‌کند. گزینه‌های فهرست‌شده برای هر دارایی فقط نمونه‌های شناخته‌شده هستند که از آن دارایی پشتیبانی می‌کنند؛ خودتان آن‌ها را ارزیابی کنید (کد منبع باز؟ فعالانه توسعه می‌یابد؟ شهرت امنیتی خوب؟). کیف پول رسمی یا پرکاربردترین لزوماً خصوصی‌ترین نیست.