跳到內容

ETH 交易的私隱實踐

以太坊 (ETH) 於 2015 年作為智能合約平台推出。2022 年 9 月,該鏈由工作量證明 (Proof-of-Work) 共識切換到權益證明 (Proof-of-Stake) 共識("The Merge")——驗證者質押 ETH 並輪流處理區塊,沒有任何中央機構可以凍結該鏈。 該鏈在基礎層是透明的——發送方、接收方和金額像 Bitcoin 一樣在鏈上可見。以太坊沒有原生的協議級混幣協議。Tornado Cash 曾是知名的智能合約混幣器,但在許多司法管轄區已被制裁;Morphit 不推薦也不依賴它。需要交易級私隱的用戶依賴錢包側的地址輪換(從自己的 HD 種子為每筆交易派生新地址)和鏈下協調——下面的實踐涵蓋了你可以控制的部分。

每次交易使用新地址

此鏈使用沒有原生隱身功能的透明地址。標準做法:使用分層確定性(BIP-32)錢包,每次請求都派生一個新的接收地址。大多數現代錢包會自動執行此操作。地址複用的代價非常嚴重——你在同一地址接受的每筆交易都會建立你活動的公開記錄。

通用實踐

**每次交易使用新的接收地址。**你的錢包應該支持這一點;如果不支持,請尋找一個支持的。地址重用是最大的單一洩漏。

**花費時實踐 coin control。**之後發送幣時,避免將交易輸出與來自另一來源的幣組合——這會永久組合它們的地址歷史。

**考慮網絡層私隱。**通過 Tor 或錢包的 VPN/Tor 集成廣播你的交易,可以防止你的互聯網提供商和網絡觀察者看到你廣播了哪些交易。這與鏈上私隱正交。

**考慮你的幣的 KYC 來源歷史。**如果你從 KYC 交易所購買了加密貨幣,該交易所了解你的幣,可能會與鏈分析合作夥伴共享該鏈接。通過私隱鏈(如 Monero)混合,或使用顯著的"冷卻"期,可減少這種鏈接。

應避免的事項

  • 不要將同一個接收地址貼到多個交易中。
  • 不要發送訂單帖中列出的精確金額。
  • 稍後花費時,不要將交易輸出與來自不同來源的幣組合在一起。
  • 不要通過非私隱錢包從你的家庭 IP 廣播——使用 Tor。

⚠ 此資產的特定注意事項

Ethereum 在基礎層是透明的,沒有原生混幣協議。 - **每筆交易共享新鮮地址。**在多個 Morphit 上架訂單中使用相同的 Ethereum 地址會讓觀察者在完全透明的鏈上將你的訂單關聯起來。為每筆交易生成新的接收地址——現代 Ethereum 錢包(MetaMask、Rabby、Rainbow)從你的 HD 種子派生這些地址,並讓你在幾秒鐘內創建新帳戶。 - **發送原生 ETH,而不是包裝 ETH。**Wrapped ETH (WETH) 是一個用於 DEX 互操作性的 ERC-20 代幣。Morphit 交易使用原生 ETH 轉賬——將 WETH 發送到 ETH 接收地址需要接收者 unwrap,這可能不會發生。 - **注意合約目的地。**Ethereum 地址可以是 externally-owned accounts(EOA,由私鑰控制)或智能合約。將 ETH 發送到沒有 `payable receive()` 或 `fallback()` 函數的合約會 revert;資金不會丟失但交易失敗,你會支付 gas。大多數錢包在發送到合約前會警告;請注意。 - **與每個 EVM token-account 的地址形狀相同。**一個 Ethereum 0x 地址可能是原生 ETH EOA、USDT-ERC20 token-account、USDC-Base token-account、DAI-Polygon token-account,或任何 EVM 合約。格式完全相同。Morphit 訂單上的 asset 欄位(加上多網絡資產的 network 欄位)告訴你應發送哪個;在錢包中簽名交易之前再次檢查。 - **ENS 名稱不被解析。**貼上 `alice.eth` 將不通過 Morphit 的地址驗證器——貼上原始 0x 地址。解析 ENS 需要依賴於中心化的 RPC,這違反了 Morphit 的 distributed-no-SPOF 設計。 - **網絡層私隱仍然重要。**通過 Tor 或錢包的私隱模式廣播交易,可以讓你的家庭 IP 不出現在鏈對你的視野中。 - **Ethereum RPC 提供商可以關聯。**你的錢包與 RPC 端點(Infura、Alchemy、QuickNode、公共主網)通信——該提供商會看到你簽名的每筆交易。自託管 Ethereum 節點或在提供商之間輪換可以減少攻擊面。 - **Gas 費可以洩露時間資訊。**Ethereum gas 價格根據擁塞而變化。在高 gas 窗口期間使用更高 tip 提交交易可以將 tx 與特定時間窗口關聯。標準錢包預設值(中等優先級)與更廣泛的 mempool 混合。

Morphit 不推薦特定的錢包。每種資產列出的選項只是支持該資產的知名示例;請自行評估它們(開源代碼?積極開發?良好的安全聲譽?)。官方錢包或使用最多的錢包不一定是最私密的。