Praktyki prywatności dla wymian ZEC

Zcash został uruchomiony w 2016 roku jako pierwsze wdrożenie transakcji shielded opartych na zk-SNARK w kryptowalucie. Łańcuch obsługuje dwie rodziny adresów: przejrzyste (t1/t3), które zachowują się jak adresy legacy Bitcoin z publicznie widocznymi kwotami, oraz shielded (zs1 Sapling, u1 Unified Address łączący odbiorniki Orchard), które używają dowodów z wiedzą zerową do ukrycia nadawcy, odbiorcy i kwoty na łańcuchu. Na transakcję odbiorca wybiera typ adresu pasujący do jego preferowanej postawy. Oba są pierwszej klasy na poziomie protokołu.

Używaj nowego adresu dla każdej wymiany

Ten łańcuch używa przejrzystych adresów bez natywnego stealth. Standardowa praktyka: użyj portfela Hierarchical Deterministic (BIP-32), który tworzy nowy adres odbiorczy na każde żądanie. Większość nowoczesnych portfeli robi to automatycznie. Koszt ponownego użycia adresu jest poważny — każda transakcja, którą akceptujesz pod tym samym adresem, tworzy publiczny zapis Twojej aktywności.

Opcjonalne technologie prywatności

Standardy, które portfele w tym ekosystemie mogą implementować, aby poprawić prywatność na poziomie transakcji poza rotacją adresów. Opt-in (włączasz je per transakcja); nie wymuszane przez protokół. Zasięg portfeli się różni — niektóre popularne portfele wcale ich nie implementują.

Shielded pools (Sapling + Orchard)

Prywatność Zcash na poziomie protokołu. Transakcje shielded (zs1 Sapling, u1 Unified Address) używają dowodów z wiedzą zerową (zk-SNARKs) do ukrycia nadawcy, odbiorcy i kwoty na łańcuchu. Sapling to ugruntowana pula shielded (od 2018); Orchard to nowsza pula (Network Upgrade 5, 2022) dostępna przez Unified Addresses. Per adres — odbiorcy wybierają z/u-addr dla transakcji shielded lub t-addr dla przejrzystych. Zarówno przejrzysty, jak i shielded są pierwszej klasy w protokole. Portfele w pełni obsługujące wysyłki shielded: Zashi (mobilny, oficjalny od Electric Coin Co, Sapling + Orchard), Zecwallet (desktop, Sapling), Nighthawk Wallet (mobilny, Sapling). Starsze portfele mogą obsługiwać tylko wysyłki przejrzyste (t-addr), więc potwierdź, że portfel kontrahenta obsługuje typ adresu, którego zamierzasz użyć.

Uniwersalne praktyki

**Używaj nowego adresu odbiorczego dla każdej wymiany.** Twój portfel powinien to obsługiwać; jeśli nie, poszukaj takiego, który to robi. Ponowne użycie adresu to największa pojedyncza luka.

**Praktykuj coin control podczas wydawania.** Wysyłając monety później, unikaj łączenia wyniku transakcji z monetami z innego źródła — to permanentnie łączy ich historie adresów.

**Rozważ prywatność na poziomie sieci.** Transmisja transakcji przez Tor lub integrację VPN/Tor portfela uniemożliwia Twojemu dostawcy Internetu i obserwatorom sieci zobaczenie, jakie transakcje transmitowałeś. Jest to ortogonalne do prywatności on-chain.

**Rozważ historię KYC swoich monet.** Jeśli kupiłeś krypto z giełdy KYC, ta giełda zna Twoje monety i może udostępnić to powiązanie partnerom analizującym łańcuch. Miksowanie przez łańcuch prywatności jak Monero lub używanie znaczącego okresu „cool-down" zmniejsza to powiązanie.

Czego unikać

Nie wklejaj tego samego adresu odbioru w wielu transakcjach.
Nie wysyłaj dokładnej kwoty wpisanej w post zlecenia.
Nie łącz wyniku transakcji z monetami z innego źródła, gdy będziesz je później wydawać.
Nie transmituj ze swojego domowego IP przez nieprywatny portfel — używaj Tora.

⚠ Ostrzeżenia specyficzne dla tego aktywa

Transakcje shielded-to-shielded ukrywają nadawcę, odbiorcę i kwotę na łańcuchu. Transakcje mieszane (shielded-to-transparent lub transparent-to-shielded) ujawniają jedną stronę. Transparent-to-transparent ujawnia obie. Jeśli Twoim celem jest minimalizacja możliwości łączenia, użyj adresu shielded (zs1 lub u1) i poproś kontrahenta o wysłanie z adresu shielded. Wsparcie portfela różni się: Zashi (mobilny, oficjalny od Electric Coin Co, Sapling + Orchard), Zecwallet (desktop, Sapling), Nighthawk (mobilny, Sapling) — nie każdy portfel obsługuje każdy typ adresu, więc zweryfikuj, że portfel kontrahenta obsługuje typ adresu, który publikujesz, przed jego udostępnieniem.

Morphit nie poleca konkretnych portfeli. Opcje wymienione dla każdego aktywa są tylko znanymi przykładami obsługującymi to aktywo; oceń je samodzielnie (kod open-source? aktywnie rozwijany? dobra reputacja bezpieczeństwa?). Portfel oficjalny lub najczęściej używany niekoniecznie jest najbardziej prywatny.