Практики приватности для торговли ZEC
Zcash был запущен в 2016 году как первая реализация shielded-транзакций на основе zk-SNARK в криптовалюте. Цепь поддерживает два семейства адресов: прозрачные (t1/t3), которые ведут себя как legacy адреса Bitcoin с публично видимыми суммами, и shielded (zs1 Sapling, u1 Unified Address, объединяющий получателей Orchard), которые используют доказательства с нулевым разглашением для скрытия отправителя, получателя и суммы в цепи. На каждую сделку получатель выбирает тип адреса, соответствующий его предпочтительной позиции. Оба являются первоклассными на уровне протокола.
Используйте свежий адрес для каждой сделки
Эта цепь использует прозрачные адреса без нативного stealth. Стандартная практика: используйте Hierarchical Deterministic (BIP-32) кошелёк, который выводит новый адрес получения на каждый запрос. Большинство современных кошельков делают это автоматически. Стоимость повторного использования адреса велика — каждая сделка, которую вы принимаете на один и тот же адрес, создаёт публичную запись вашей активности.
Опциональные технологии приватности
Стандарты, которые кошельки в этой экосистеме могут реализовать для улучшения приватности на уровне транзакций сверх ротации адресов. Опциональны (вы включаете их для конкретной сделки); не навязываются протоколом. Покрытие кошельков варьируется — некоторые популярные кошельки не реализуют их вовсе.
- Shielded pools (Sapling + Orchard)
Приватность Zcash на уровне протокола. Shielded транзакции (zs1 Sapling, u1 Unified Address) используют доказательства с нулевым разглашением (zk-SNARKs) для скрытия отправителя, получателя и суммы в цепи. Sapling — устоявшийся shielded пул (с 2018); Orchard — новый пул (Network Upgrade 5, 2022), доступный через Unified Addresses. По адресам — получатели выбирают z/u-addr для shielded транзакций или t-addr для прозрачных. И прозрачный, и shielded являются первоклассными на уровне протокола. Кошельки, полностью поддерживающие shielded отправки: Zashi (мобильный, официальный от Electric Coin Co, Sapling + Orchard), Zecwallet (десктоп, Sapling), Nighthawk Wallet (мобильный, Sapling). Старые кошельки могут поддерживать только прозрачные отправки (t-addr), поэтому подтвердите, что кошелёк контрагента поддерживает тип адреса, который вы намерены использовать.
Универсальные практики
**Используйте свежий адрес получения для каждой сделки.** Ваш кошелёк должен это поддерживать; если нет, найдите тот, который поддерживает. Повторное использование адреса — самая большая утечка.
**Практикуйте coin control при тратах.** При отправке монет позже избегайте объединения выхода сделки с монетами из другого источника — это навсегда объединяет их истории адресов.
**Подумайте о приватности на сетевом уровне.** Трансляция ваших транзакций через Tor или интеграцию VPN/Tor кошелька не позволяет вашему интернет-провайдеру и сетевым наблюдателям видеть, какие транзакции вы транслировали. Это ортогонально on-chain приватности.
**Учитывайте KYC-историю ваших монет.** Если вы купили крипту на KYC-бирже, эта биржа знает ваши монеты и может поделиться этой связью с партнёрами по chain-analysis. Микширование через цепь приватности вроде Monero или использование значимого периода «cool-down» уменьшает эту связь.
Чего избегать
- Не вставляйте один и тот же адрес для получения в нескольких сделках.
- Не отправляйте точную сумму, указанную в публикации ордера.
- Не объединяйте выход сделки с монетами из другого источника, когда будете тратить их позже.
- Не транслируйте с вашего домашнего IP через непариватный кошелёк — используйте Tor.
⚠ Особенности этого актива
Shielded-to-shielded транзакции скрывают отправителя, получателя и сумму в цепи. Смешанные транзакции (shielded-to-transparent или transparent-to-shielded) раскрывают одну сторону. Transparent-to-transparent раскрывает обе. Если ваша цель — минимизировать связываемость, используйте shielded-адрес (zs1 или u1) и попросите контрагента отправить с shielded-адреса. Поддержка кошельков различается: Zashi (мобильный, официальный от Electric Coin Co, Sapling + Orchard), Zecwallet (десктоп, Sapling), Nighthawk (мобильный, Sapling) — не каждый кошелёк поддерживает каждый тип адреса, поэтому проверьте, что кошелёк контрагента обрабатывает тип адреса, который вы публикуете, перед его передачей.
Morphit не рекомендует конкретные кошельки. Опции, перечисленные для каждого актива, — лишь известные примеры, поддерживающие этот актив; оцените их самостоятельно (открытый код? активная разработка? хорошая репутация по безопасности?). Официальный или самый используемый кошелёк не обязательно самый приватный.