Pratiche di privacy per gli scambi di STEEM

Steem (STEEM) è nata nel 2016 come blockchain per post social e ricompense; Hive e Blurt si sono separate da lei. Account con nome invece di indirizzi, testimoni eletti, blocchi di 3 secondi, nessuna commissione di trasferimento. A maggio 2020 un hard fork di Steem ha preso circa 23,6 milioni di STEEM a 64 account — un promemoria che una catena gestita da testimoni eletti può, con un fork, spostare le monete di chiunque. La catena è del tutto pubblica e basata su account: ogni trasferimento verso o dal tuo account, con il suo importo e il suo memo, è visibile a chiunque, per sempre. Steem non ha tecnologie di privacy opzionali. Le pratiche qui sotto coprono ciò che puoi controllare.

Usa un indirizzo nuovo per ogni scambio

Questa chain è basata su account — il nome del tuo account è il tuo indirizzo. Un nuovo account per ogni trade non è pratico (ogni nuovo account costa risorse della chain). Accetta che questo asset abbia il rischio di correlazione di importo più elevato su Morphit. Per trade di alto valore, considera l'uso di un account alternativo dedicato a quel trade.

Pratiche universali

**Usa un nuovo indirizzo di ricezione per ogni scambio.** Il tuo wallet dovrebbe supportarlo; se non lo fa, cercane uno che lo supporti. Il riutilizzo degli indirizzi è la più grande fuga di informazioni.

**Pratica il coin control quando spendi.** Quando invii monete in seguito, evita di combinare l'output dello scambio con monete di un'altra fonte — questo combina permanentemente le loro storie di indirizzi.

**Considera la privacy a livello di rete.** Trasmettere le tue transazioni via Tor o un'integrazione VPN/Tor del wallet impedisce al tuo provider Internet e agli osservatori della rete di vedere quali transazioni hai trasmesso. Questo è ortogonale alla privacy on-chain.

**Considera la storia di provenienza KYC delle tue monete.** Se hai acquistato cripto da un exchange KYC, quell'exchange conosce le tue monete e potrebbe condividere quel link con i partner di analisi della chain. Mixare attraverso una chain di privacy come Monero, o usare un periodo di "cool-down" significativo, riduce questo collegamento.

Cosa evitare

Non incollare lo stesso indirizzo di ricezione in più scambi.
Non inviare l'importo esatto indicato sul post dell'ordine.
Non combinare l'output dello scambio con monete di un'altra fonte quando lo spenderai in seguito.
Non trasmettere dal tuo IP di casa via un wallet non privato — usa Tor.

⚠ Avvertenze specifiche per questo asset

STEEM è basata su account e trasparente, come BLURT. - **Il tuo nome account è il tuo indirizzo.** Non puoi cambiarlo come un wallet Bitcoin cambia indirizzi: ogni pagamento che ricevi arriva sullo stesso account pubblico. Un account separato solo per il trading tiene i tuoi scambi a parte dai tuoi post, ma finanziarlo dal tuo account principale collega i due. - **I memo sono pubblici.** Il memo di un trasferimento è visibile a tutti a meno che non sia cifrato (inizia con `#`), e anche allora chi ha pagato chi, quanto e quando restano pubblici. Il memo di Morphit è un breve codice casuale che non dice nulla del tuo ordine; non aggiungerci dettagli dell'ordine. - **Non condividere mai l'account di deposito di un exchange.** Un exchange accredita un deposito solo tramite il proprio memo, e il memo dello scambio ne prende il posto. - **Controlla la moneta.** Lo stesso nome account può appartenere a qualcun altro su Blurt, Hive o BitShares. - **Il controllo del pagamento interroga nodi pubblici.** Per mostrare in chat un pagamento in arrivo, il server del sito (mai il tuo browser) chiede ai nodi API di Steem informazioni sul suo ID di transazione, sull'account pagato e sul memo dello scambio, tutti pubblici sulla catena una volta pagato. - **La privacy a livello di rete conta ancora.** Il nodo API con cui parla il tuo wallet vede il tuo IP e ogni transazione che firmi; Tor tiene il tuo IP di casa fuori dalla sua vista.

Morphit non raccomanda wallet specifici. Le opzioni elencate per asset sono solo esempi noti che supportano l'asset; valutali da solo (codice open-source? sviluppato attivamente? buona reputazione di sicurezza?). Il wallet ufficiale o quello più usato non è necessariamente il più privato.