Privatsphäre-Praktiken für STEEM-Trades

Steem (STEEM) startete 2016 als Blockchain für soziale Beiträge und Belohnungen; Hive und Blurt haben sich von ihr abgespalten. Benannte Konten statt Adressen, gewählte Witnesses, 3-Sekunden-Blöcke, keine Überweisungsgebühren. Im Mai 2020 nahm ein Hard Fork von Steem 64 Konten rund 23,6 Millionen STEEM ab — eine Erinnerung daran, dass eine von gewählten Witnesses betriebene Chain per Fork die Coins von jedem verschieben kann. Die Chain ist vollständig öffentlich und kontobasiert: Jede Überweisung an oder von deinem Konto, mit Betrag und Memo, ist für jeden dauerhaft sichtbar. Steem hat keine optionale Datenschutztechnik. Die Praktiken unten decken ab, was du selbst steuern kannst.

Nutze eine frische Adresse pro Trade

Diese Chain ist kontobasiert — dein Kontoname ist deine Adresse. Frisches-Konto-pro-Trade ist nicht praktikabel (jedes neue Konto kostet Chain-Ressourcen). Akzeptiere, dass dieses Asset das höchste Betragskorrelations-Risiko auf Morphit hat. Für hochwertige Trades erwäge ein dediziertes Alt-Konto für diesen Trade.

Universelle Praktiken

**Nutze eine frische Empfangsadresse für jeden Trade.** Deine Wallet sollte das unterstützen; wenn nicht, suche eine, die es tut. Adressen-Wiederverwendung ist das größte Leck, ohne Diskussion.

**Übe Coin Control beim Ausgeben.** Vermeide beim späteren Senden von Coins, den Trade-Output mit Coins aus einer anderen Quelle zu kombinieren — das verbindet deren Adress-Historien dauerhaft.

**Sende über Tor oder den Privatsphäre-Modus deiner Wallet.** Deine Heim-IP sieht die Transaktion zuerst; Knoten in der Nähe deiner IP können sie mit dir korrelieren. Eine Tor-fähige Wallet sendet standardmäßig über Tor.

**Vermeide, Trade-Coins an oder von KYC-Börsen zu senden.** Sobald Trade-Coins eine KYC-Börse berühren, wird der Trade rechtlich identifizierbar, indem die Börsen-Aufzeichnungen mit den Chain-Daten kombiniert werden. Wenn du zu Fiat brücken musst, route über einen selbstverwahrten Zwischenschritt.

Was zu vermeiden ist

Füge nicht dieselbe Empfangsadresse in mehrere Trades ein.
Sende nicht den exakten Betrag, der in der Order aufgeführt ist — der Betrags-Randomisierer-Toggle von Morphit (das "🔐 Betrag randomisieren"-Häkchen im Adress-Share-Modal) bricht das; lass es AKTIVIERT.
Kombiniere den Trade-Output nicht mit Coins aus einer anderen Quelle, wenn du ihn später ausgibst.
Sende nicht von deiner Heim-IP über eine nicht-private Wallet — nutze Tor.

⚠ Spezifische Vorbehalte für dieses Asset

STEEM ist kontobasiert und transparent, wie BLURT. - **Dein Kontoname ist deine Adresse.** Du kannst ihn nicht wechseln, wie eine Bitcoin-Wallet Adressen wechselt: Jede Zahlung, die du erhältst, landet auf demselben öffentlichen Konto. Ein separates Konto nur für Trades hält deine Trades getrennt von deinen Beiträgen, aber es von deinem Hauptkonto aus aufzuladen verknüpft die beiden. - **Memos sind öffentlich.** Das Memo einer Überweisung ist für alle sichtbar, außer es ist verschlüsselt (es beginnt mit `#`), und selbst dann bleibt öffentlich, wer wem wie viel wann gezahlt hat. Das Memo von Morphit ist ein kurzer Zufallscode, der nichts über deine Order verrät; schreib keine Order-Details dazu. - **Teile nie das Einzahlungskonto einer Börse.** Eine Börse schreibt eine Einzahlung nur anhand ihres eigenen Memos gut, und das Memo des Trades tritt an seine Stelle. - **Prüfe den Coin.** Derselbe Kontoname kann auf Blurt, Hive oder BitShares jemand anderem gehören. - **Die Zahlungsprüfung fragt öffentliche Nodes.** Um im Chat zu zeigen, wie eine Zahlung ankommt, fragt der Server der Website (nie dein Browser) Steem-API-Nodes nach ihrer Transaktions-ID, dem bezahlten Konto und dem Memo des Trades, alles öffentlich auf der Chain, sobald bezahlt ist. - **Datenschutz auf Netzwerkebene zählt weiterhin.** Der API-Knoten, mit dem deine Wallet spricht, sieht deine IP und jede Transaktion, die du signierst; Tor hält deine Heim-IP aus seiner Sicht.

Morphit empfiehlt KEINE spezifische Wallet-Software. Selbst renommierte Wallets wurden kompromittiert oder hatten versteckte Schwächen. Die hier beschriebenen Privatsphäre-Techniken sind Protokoll-Standards, keine Empfehlungen — deine Wallet, deine Verantwortung.