Pratiche di privacy per gli scambi di XRP
Ripple (XRP) è stato lanciato nel 2012 come criptovaluta orientata ai pagamenti. XRPL utilizza il consenso Federated Byzantine Agreement (FBA) — i validatori su una Unique Node List (UNL) raggiungono un accordo sull'ordinamento delle transazioni. La UNL predefinita è pubblicata dalla XRP Ledger Foundation (no-profit), con Ripple Labs Inc. (for-profit) che ha storicamente influenzato la selezione dei validatori. XRP nativo non può essere congelato da nessuna autorità centrale — il flag di freeze su XRPL si applica solo ai token emessi (IOU), non a XRP nativo. La chain è trasparente al livello base — mittente, destinatario, importo e destination tag (se presente) sono tutti visibili on-chain come in Bitcoin. XRPL non ha un mixing nativo a livello di protocollo. Chi desidera privacy a livello di transazione si affida alla rotazione degli indirizzi lato wallet (derivando un nuovo indirizzo per ogni trade dal proprio seed HD) e al coordinamento off-chain — le pratiche qui sotto coprono ciò che è sotto il tuo controllo.
Usa un indirizzo nuovo per ogni scambio
Questa chain utilizza indirizzi trasparenti senza stealth nativo. La pratica standard: usa un wallet Hierarchical Deterministic (BIP-32) che deriva un nuovo indirizzo di ricezione per richiesta. La maggior parte dei wallet moderni lo fa automaticamente. Il costo del riutilizzo degli indirizzi è severo — ogni trade che accetti allo stesso indirizzo costruisce un registro pubblico della tua attività.
Pratiche universali
**Usa un nuovo indirizzo di ricezione per ogni scambio.** Il tuo wallet dovrebbe supportarlo; se non lo fa, cercane uno che lo supporti. Il riutilizzo degli indirizzi è la più grande fuga di informazioni.
**Pratica il coin control quando spendi.** Quando invii monete in seguito, evita di combinare l'output dello scambio con monete di un'altra fonte — questo combina permanentemente le loro storie di indirizzi.
**Considera la privacy a livello di rete.** Trasmettere le tue transazioni via Tor o un'integrazione VPN/Tor del wallet impedisce al tuo provider Internet e agli osservatori della rete di vedere quali transazioni hai trasmesso. Questo è ortogonale alla privacy on-chain.
**Considera la storia di provenienza KYC delle tue monete.** Se hai acquistato cripto da un exchange KYC, quell'exchange conosce le tue monete e potrebbe condividere quel link con i partner di analisi della chain. Mixare attraverso una chain di privacy come Monero, o usare un periodo di "cool-down" significativo, riduce questo collegamento.
Cosa evitare
- Non incollare lo stesso indirizzo di ricezione in più scambi.
- Non inviare l'importo esatto indicato sul post dell'ordine.
- Non combinare l'output dello scambio con monete di un'altra fonte quando lo spenderai in seguito.
- Non trasmettere dal tuo IP di casa via un wallet non privato — usa Tor.
⚠ Avvertenze specifiche per questo asset
XRPL è trasparente al livello base senza protocollo di mixing nativo. - **Condividi indirizzi freschi per ogni trade.** Usare lo stesso indirizzo XRPL su più listing Morphit permette agli osservatori di correlare i tuoi ordini su una chain completamente trasparente. Genera un indirizzo di ricezione fresco per ogni trade — i wallet XRPL moderni (Xaman, Crossmark, Bifrost) li derivano dal tuo seed HD e ti permettono di creare nuovi account in pochi secondi. - **I destination tag non sono una funzione di privacy — sono un identificatore, e Morphit non può trasmetterne.** Un tag è visibile sulla catena e correla le transazioni. La condivisione dell'indirizzo di Morphit non ha un campo tag e il link di pagamento non ne imposta, quindi non condividere mai un indirizzo di deposito di un exchange che richiede un tag (i fondi si perderebbero nel pool comune dell'exchange); condividi un indirizzo in autocustodia che non ne abbia bisogno. - **Il requisito di reserve crea visibilità di account-creation.** La tua prima ricezione XRP deve essere ≥1 XRP (il base reserve). La transazione `Payment` on-chain che finanzia un nuovo account è pubblicamente visibile come attivazione account, che è un segnale di correlazione più forte di un normale pagamento a un account già esistente. Se ridurre questo segnale è importante, finanzia tu stesso prima l'indirizzo di ricezione (da un account già miscelato/separato) e solo dopo condividilo. - **La privacy a livello di rete è ancora importante.** Trasmettere via Tor o tramite la modalità privacy del wallet tiene il tuo IP di casa fuori dalla visuale che la chain ha di te. - **I provider RPC XRPL possono correlare.** Il tuo wallet parla con un endpoint RPC XRPL (xrplcluster.com, quello di Ripple, o un nodo rippled self-hosted) — quel provider vede ogni transazione che firmi. Self-host di un nodo rippled, o rotazione tra provider, riduce la superficie d'attacco. - **La concentrazione del consensus-set è una proprietà nota.** La UNL (Unique Node List) di default è pubblicata dalla XRP Ledger Foundation; gestire il proprio validator con una UNL custom è supportato ma poco comune. Per gli scopi di Morphit questo influisce sulle considerazioni di censorship-resistance (una UNL coordinata potrebbe rifiutarsi di includere transazioni) più che sulla privacy delle transazioni. Documenta e decidi in base al tuo threat model. - **Sono accettati solo indirizzi classici.** XRPL ha un formato più recente «X-address» (XLS-5d) che include un destination tag nell'indirizzo. Morphit accetta solo indirizzi classici con prefisso `r` e non trasmette alcun tag, quindi condividi un indirizzo classico in autocustodia che non ne abbia bisogno.
Morphit non raccomanda wallet specifici. Le opzioni elencate per asset sono solo esempi noti che supportano l'asset; valutali da solo (codice open-source? sviluppato attivamente? buona reputazione di sicurezza?). Il wallet ufficiale o quello più usato non è necessariamente il più privato.