Praktyki prywatności dla wymian XRP
Ripple (XRP) został uruchomiony w 2012 roku jako kryptowaluta zorientowana na płatności. XRPL używa konsensusu Federated Byzantine Agreement (FBA) — walidatorzy z Unique Node List (UNL) uzgadniają kolejność transakcji. Domyślna UNL jest publikowana przez XRP Ledger Foundation (non-profit), a for-profit Ripple Labs Inc. historycznie wpływał na dobór walidatorów. Natywny XRP nie może zostać zamrożony przez żaden centralny organ — flaga freeze w XRPL dotyczy tylko emitowanych tokenów (IOU), a nie natywnego XRP. Chain jest przejrzysty na warstwie bazowej — nadawca, odbiorca, kwota i destination tag (jeśli obecny) są wszystkie widoczne on-chain, podobnie jak w Bitcoin. XRPL nie ma natywnego mixingu na poziomie protokołu. Użytkownicy chcący prywatności na poziomie transakcji polegają na rotacji adresów po stronie portfela (generując nowy adres dla każdej transakcji z seeda HD) oraz na koordynacji off-chain — poniższe praktyki obejmują to, nad czym masz kontrolę.
Używaj nowego adresu dla każdej wymiany
Ten łańcuch używa przejrzystych adresów bez natywnego stealth. Standardowa praktyka: użyj portfela Hierarchical Deterministic (BIP-32), który tworzy nowy adres odbiorczy na każde żądanie. Większość nowoczesnych portfeli robi to automatycznie. Koszt ponownego użycia adresu jest poważny — każda transakcja, którą akceptujesz pod tym samym adresem, tworzy publiczny zapis Twojej aktywności.
Uniwersalne praktyki
**Używaj nowego adresu odbiorczego dla każdej wymiany.** Twój portfel powinien to obsługiwać; jeśli nie, poszukaj takiego, który to robi. Ponowne użycie adresu to największa pojedyncza luka.
**Praktykuj coin control podczas wydawania.** Wysyłając monety później, unikaj łączenia wyniku transakcji z monetami z innego źródła — to permanentnie łączy ich historie adresów.
**Rozważ prywatność na poziomie sieci.** Transmisja transakcji przez Tor lub integrację VPN/Tor portfela uniemożliwia Twojemu dostawcy Internetu i obserwatorom sieci zobaczenie, jakie transakcje transmitowałeś. Jest to ortogonalne do prywatności on-chain.
**Rozważ historię KYC swoich monet.** Jeśli kupiłeś krypto z giełdy KYC, ta giełda zna Twoje monety i może udostępnić to powiązanie partnerom analizującym łańcuch. Miksowanie przez łańcuch prywatności jak Monero lub używanie znaczącego okresu „cool-down" zmniejsza to powiązanie.
Czego unikać
- Nie wklejaj tego samego adresu odbioru w wielu transakcjach.
- Nie wysyłaj dokładnej kwoty wpisanej w post zlecenia.
- Nie łącz wyniku transakcji z monetami z innego źródła, gdy będziesz je później wydawać.
- Nie transmituj ze swojego domowego IP przez nieprywatny portfel — używaj Tora.
⚠ Ostrzeżenia specyficzne dla tego aktywa
XRPL jest przejrzysty na warstwie bazowej, bez natywnego protokołu mieszania. - **Udostępniaj świeże adresy dla każdego trade'u.** Używanie tego samego adresu XRPL w wielu listingach Morphit pozwala obserwatorom skorelować Twoje zamówienia na całkowicie przejrzystym chainie. Wygeneruj świeży adres odbiorczy dla każdego trade'u — nowoczesne portfele XRPL (Xaman, Crossmark, Bifrost) wyprowadzają je z Twojego seeda HD i pozwalają tworzyć nowe konta w kilka sekund. - **Destination tagi nie są funkcją prywatności — to identyfikator, a Morphit nie potrafi go przekazać.** Tag jest widoczny w łańcuchu i łączy transakcje. Udostępnianie adresu w Morphit nie ma pola na tag, a link płatności go nie ustawia, więc nigdy nie podawaj adresu wpłat giełdy wymagającego tagu (środki przepadłyby we wspólnej puli giełdy); podawaj samodzielnie przechowywany adres, który go nie wymaga. - **Wymóg rezerwy tworzy widoczność tworzenia konta.** Twoje pierwsze przychodzące XRP musi być ≥1 XRP (base reserve). Transakcja `Payment` on-chain, która finansuje nowe konto, jest publicznie widoczna jako aktywacja konta, co jest silniejszym sygnałem korelacji niż zwykła płatność na już istniejące konto. Jeśli redukcja tego sygnału ma znaczenie, sfinansuj adres odbiorczy najpierw sam (z konta już zmieszanego/oddzielonego) i dopiero potem go udostępnij. - **Prywatność na warstwie sieciowej nadal ma znaczenie.** Rozsyłanie przez Tor lub tryb prywatności portfela utrzymuje Twój domowy IP poza polem widzenia chaina. - **Dostawcy RPC XRPL mogą korelować.** Twój portfel rozmawia z endpointem RPC XRPL (xrplcluster.com, Ripple, lub self-hostowany węzeł rippled) — ten dostawca widzi każdą transakcję, którą podpisujesz. Self-hosting węzła rippled lub rotacja między dostawcami zmniejsza powierzchnię ataku. - **Koncentracja consensus-set to znana właściwość.** Domyślna UNL (Unique Node List) jest publikowana przez XRP Ledger Foundation; uruchamianie własnego walidatora z niestandardową UNL jest wspierane, ale rzadkie. Dla celów Morphit wpływa to bardziej na rozważania odporności na cenzurę (skoordynowana UNL mogłaby odmówić włączenia transakcji) niż na prywatność transakcji. Udokumentuj i zdecyduj w oparciu o swój model zagrożeń. - **Przyjmowane są tylko adresy klasyczne.** XRPL ma nowszy format „X-address” (XLS-5d), który zawiera destination tag w adresie. Morphit przyjmuje tylko klasyczne adresy z prefiksem `r` i nie przekazuje tagu, więc podaj samodzielnie przechowywany adres klasyczny, który go nie wymaga.
Morphit nie poleca konkretnych portfeli. Opcje wymienione dla każdego aktywa są tylko znanymi przykładami obsługującymi to aktywo; oceń je samodzielnie (kod open-source? aktywnie rozwijany? dobra reputacja bezpieczeństwa?). Portfel oficjalny lub najczęściej używany niekoniecznie jest najbardziej prywatny.