跳到内容

ETH 交易的隐私实践

以太坊 (ETH) 于 2015 年作为智能合约平台推出。2022 年 9 月,该链从工作量证明 (Proof-of-Work) 共识切换到权益证明 (Proof-of-Stake) 共识("The Merge")——验证者质押 ETH 并轮流处理区块,没有任何中央机构可以冻结该链。 该链在基础层是透明的——发送方、接收方和金额像 Bitcoin 一样在链上可见。以太坊没有原生的协议级混币协议。Tornado Cash 曾是知名的智能合约混币器,但在许多司法辖区已被制裁;Morphit 不推荐也不依赖它。需要交易级隐私的用户依赖钱包侧的地址轮换(从自己的 HD 种子为每笔交易派生新地址)和链下协调——下面的实践涵盖了你可以控制的部分。

每次交易使用新地址

此链使用没有原生隐身功能的透明地址。标准做法:使用分层确定性(BIP-32)钱包,每次请求都派生一个新的接收地址。大多数现代钱包会自动执行此操作。地址复用的代价非常严重——您在同一地址接受的每笔交易都会建立您活动的公开记录。

通用实践

**每次交易使用新的接收地址。**您的钱包应该支持这一点;如果不支持,请寻找一个支持的。地址重用是最大的单一泄漏。

**花费时实践 coin control。**之后发送币时,避免将交易输出与来自另一来源的币组合——这会永久组合它们的地址历史。

**考虑网络层隐私。**通过 Tor 或钱包的 VPN/Tor 集成广播您的交易,可以防止您的互联网提供商和网络观察者看到您广播了哪些交易。这与链上隐私正交。

**考虑您的币的 KYC 来源历史。**如果您从 KYC 交易所购买了加密货币,该交易所了解您的币,可能会与链分析合作伙伴共享该链接。通过隐私链(如 Monero)混合,或使用显著的"冷却"期,可减少这种链接。

应避免的事项

  • 不要将同一个接收地址粘贴到多个交易中。
  • 不要发送订单帖中列出的精确金额。
  • 稍后花费时,不要将交易输出与来自不同来源的币组合在一起。
  • 不要通过非隐私钱包从您的家庭 IP 广播——使用 Tor。

⚠ 此资产的特定注意事项

Ethereum 在基础层是透明的,没有原生混币协议。 - **每笔交易共享新鲜地址。**在多个 Morphit 上架订单中使用相同的 Ethereum 地址会让观察者在完全透明的链上将你的订单关联起来。为每笔交易生成新的接收地址——现代 Ethereum 钱包(MetaMask、Rabby、Rainbow)从你的 HD 种子派生这些地址,并让你在几秒钟内创建新账户。 - **发送原生 ETH,而不是包装 ETH。**Wrapped ETH (WETH) 是一个用于 DEX 互操作性的 ERC-20 代币。Morphit 交易使用原生 ETH 转账——将 WETH 发送到 ETH 接收地址需要接收者 unwrap,这可能不会发生。 - **注意合约目的地。**Ethereum 地址可以是 externally-owned accounts(EOA,由私钥控制)或智能合约。将 ETH 发送到没有 `payable receive()` 或 `fallback()` 函数的合约会 revert;资金不会丢失但交易失败,你会支付 gas。大多数钱包在发送到合约前会警告;请注意。 - **与每个 EVM token-account 的地址形状相同。**一个 Ethereum 0x 地址可能是原生 ETH EOA、USDT-ERC20 token-account、USDC-Base token-account、DAI-Polygon token-account,或任何 EVM 合约。格式完全相同。Morphit 订单上的 asset 字段(加上多网络资产的 network 字段)告诉你应发送哪个;在钱包中签名交易之前再次检查。 - **ENS 名称不被解析。**粘贴 `alice.eth` 将不通过 Morphit 的地址验证器——粘贴原始 0x 地址。解析 ENS 需要依赖于中心化的 RPC,这违反了 Morphit 的 distributed-no-SPOF 设计。 - **网络层隐私仍然重要。**通过 Tor 或钱包的隐私模式广播交易,可以让你的家庭 IP 不出现在链对你的视野中。 - **Ethereum RPC 提供商可以关联。**你的钱包与 RPC 端点(Infura、Alchemy、QuickNode、公共主网)通信——该提供商会看到你签名的每笔交易。自托管 Ethereum 节点或在提供商之间轮换可以减少攻击面。 - **Gas 费可以泄露时间信息。**Ethereum gas 价格根据拥塞而变化。在高 gas 窗口期间使用更高 tip 提交交易可以将 tx 与特定时间窗口关联。标准钱包默认值(中等优先级)与更广泛的 mempool 混合。

Morphit 不推荐特定的钱包。每种资产列出的选项只是支持该资产的知名示例;请自行评估它们(开源代码?积极开发?良好的安全声誉?)。官方钱包或使用最多的钱包不一定是最私密的。