Pratiche di privacy per gli scambi di ETH
Ethereum (ETH) è stato lanciato nel 2015 come piattaforma per smart contract. Nel settembre 2022 la chain è passata dal consenso Proof-of-Work al Proof-of-Stake ("The Merge") — i validatori mettono in stake ETH ed elaborano i blocchi a rotazione, senza alcuna autorità centrale che possa congelare la chain. La chain è trasparente al livello base — mittente, destinatario e importo sono visibili on-chain come in Bitcoin. Ethereum non ha un protocollo di mixing nativo a livello di protocollo. Tornado Cash è stato un noto mixer basato su smart contract, ma è stato sanzionato in molte giurisdizioni; Morphit non lo raccomanda e non vi fa affidamento. Chi desidera privacy a livello di transazione si affida alla rotazione degli indirizzi lato wallet (derivando un nuovo indirizzo per ogni trade dal proprio seed HD) e al coordinamento off-chain — le pratiche qui sotto coprono ciò che è sotto il tuo controllo.
Usa un indirizzo nuovo per ogni scambio
Questa chain utilizza indirizzi trasparenti senza stealth nativo. La pratica standard: usa un wallet Hierarchical Deterministic (BIP-32) che deriva un nuovo indirizzo di ricezione per richiesta. La maggior parte dei wallet moderni lo fa automaticamente. Il costo del riutilizzo degli indirizzi è severo — ogni trade che accetti allo stesso indirizzo costruisce un registro pubblico della tua attività.
Pratiche universali
**Usa un nuovo indirizzo di ricezione per ogni scambio.** Il tuo wallet dovrebbe supportarlo; se non lo fa, cercane uno che lo supporti. Il riutilizzo degli indirizzi è la più grande fuga di informazioni.
**Pratica il coin control quando spendi.** Quando invii monete in seguito, evita di combinare l'output dello scambio con monete di un'altra fonte — questo combina permanentemente le loro storie di indirizzi.
**Considera la privacy a livello di rete.** Trasmettere le tue transazioni via Tor o un'integrazione VPN/Tor del wallet impedisce al tuo provider Internet e agli osservatori della rete di vedere quali transazioni hai trasmesso. Questo è ortogonale alla privacy on-chain.
**Considera la storia di provenienza KYC delle tue monete.** Se hai acquistato cripto da un exchange KYC, quell'exchange conosce le tue monete e potrebbe condividere quel link con i partner di analisi della chain. Mixare attraverso una chain di privacy come Monero, o usare un periodo di "cool-down" significativo, riduce questo collegamento.
Cosa evitare
- Non incollare lo stesso indirizzo di ricezione in più scambi.
- Non inviare l'importo esatto indicato sul post dell'ordine.
- Non combinare l'output dello scambio con monete di un'altra fonte quando lo spenderai in seguito.
- Non trasmettere dal tuo IP di casa via un wallet non privato — usa Tor.
⚠ Avvertenze specifiche per questo asset
Ethereum è trasparente al livello base senza protocollo di mixing nativo. - **Condividi indirizzi freschi per ogni trade.** Usare lo stesso indirizzo Ethereum su più listing Morphit permette agli osservatori di correlare i tuoi ordini su una chain completamente trasparente. Genera un indirizzo di ricezione fresco per ogni trade — i wallet Ethereum moderni (MetaMask, Rabby, Rainbow) li derivano dal tuo seed HD e ti permettono di creare nuovi account in pochi secondi. - **Invia ETH nativo, non ETH wrappato.** Wrapped ETH (WETH) è un token ERC-20 usato per l'interoperabilità DEX. I trade Morphit usano trasferimenti di ETH NATIVO — inviare WETH a un indirizzo di ricezione ETH richiede al destinatario di fare unwrap, cosa che potrebbe non avvenire. - **Attenzione alle destinazioni contract.** Gli indirizzi Ethereum possono essere externally-owned accounts (EOA, controllati da una chiave privata) OPPURE smart contract. Inviare ETH a un contract senza una funzione `payable receive()` o `fallback()` fa il revert; i fondi non sono persi ma la transazione fallisce e paghi gas. La maggior parte dei wallet avverte prima di inviare a contract; presta attenzione. - **Stessa forma di indirizzo di ogni token-account EVM.** Un indirizzo 0x Ethereum potrebbe essere un EOA di ETH nativo, un token-account USDT-ERC20, un token-account USDC-Base, un token-account DAI-Polygon o qualsiasi contract EVM. Il formato è identico. Il campo asset dell'ordine Morphit (più il campo network per asset multi-network) ti dice quale inviare; ricontrolla prima di firmare la transazione nel wallet. - **I nomi ENS non sono risolti.** Incollare `alice.eth` fallirà il validator di indirizzi Morphit — incolla l'indirizzo 0x grezzo. Risolvere ENS richiederebbe una dipendenza RPC centralizzata che viola il design Morphit distributed-no-SPOF. - **La privacy a livello di rete è ancora importante.** Trasmettere via Tor o tramite la modalità privacy del wallet tiene il tuo IP di casa fuori dalla visuale che la chain ha di te. - **I provider RPC di Ethereum possono correlare.** Il tuo wallet parla con un endpoint RPC (Infura, Alchemy, QuickNode, mainnet pubblico) — quel provider vede ogni transazione che firmi. Self-host di un nodo Ethereum, o rotazione tra provider, riduce la superficie d'attacco. - **Le gas fee possono far trapelare timing.** I prezzi del gas Ethereum variano per congestione. Inviare una transazione durante una finestra di gas alto con una tip più alta può correlare la tx a una specifica finestra temporale. I default standard del wallet (priorità media) si mescolano con il mempool più ampio.
Morphit non raccomanda wallet specifici. Le opzioni elencate per asset sono solo esempi noti che supportano l'asset; valutali da solo (codice open-source? sviluppato attivamente? buona reputazione di sicurezza?). Il wallet ufficiale o quello più usato non è necessariamente il più privato.