Praktyki prywatności dla wymian STEEM

Steem (STEEM) wystartował w 2016 roku jako blockchain do postów społecznościowych i nagród; Hive i Blurt oddzieliły się od niego. Nazwane konta zamiast adresów, wybierani świadkowie, bloki co 3 sekundy, brak opłat za przelewy. W maju 2020 roku twardy fork Steem zabrał około 23,6 miliona STEEM 64 kontom — przypomnienie, że łańcuch prowadzony przez wybranych świadków może forkiem przenieść czyjekolwiek monety. Łańcuch jest w pełni publiczny i oparty na kontach: każdy przelew na twoje konto lub z niego, z kwotą i memo, jest widoczny dla każdego, na zawsze. Steem nie ma opcjonalnej technologii prywatności. Praktyki poniżej obejmują to, nad czym masz kontrolę.

Używaj nowego adresu dla każdej wymiany

Ten łańcuch jest oparty na kontach — nazwa Twojego konta jest Twoim adresem. Świeże konto na transakcję nie jest praktyczne (każde nowe konto kosztuje zasoby łańcucha). Zaakceptuj, że ten aktyw ma najwyższe ryzyko korelacji kwot na Morphit. W przypadku transakcji o wysokiej wartości rozważ użycie konta alternatywnego dedykowanego dla tej transakcji.

Uniwersalne praktyki

**Używaj nowego adresu odbiorczego dla każdej wymiany.** Twój portfel powinien to obsługiwać; jeśli nie, poszukaj takiego, który to robi. Ponowne użycie adresu to największa pojedyncza luka.

**Praktykuj coin control podczas wydawania.** Wysyłając monety później, unikaj łączenia wyniku transakcji z monetami z innego źródła — to permanentnie łączy ich historie adresów.

**Rozważ prywatność na poziomie sieci.** Transmisja transakcji przez Tor lub integrację VPN/Tor portfela uniemożliwia Twojemu dostawcy Internetu i obserwatorom sieci zobaczenie, jakie transakcje transmitowałeś. Jest to ortogonalne do prywatności on-chain.

**Rozważ historię KYC swoich monet.** Jeśli kupiłeś krypto z giełdy KYC, ta giełda zna Twoje monety i może udostępnić to powiązanie partnerom analizującym łańcuch. Miksowanie przez łańcuch prywatności jak Monero lub używanie znaczącego okresu „cool-down" zmniejsza to powiązanie.

Czego unikać

Nie wklejaj tego samego adresu odbioru w wielu transakcjach.
Nie wysyłaj dokładnej kwoty wpisanej w post zlecenia.
Nie łącz wyniku transakcji z monetami z innego źródła, gdy będziesz je później wydawać.
Nie transmituj ze swojego domowego IP przez nieprywatny portfel — używaj Tora.

⚠ Ostrzeżenia specyficzne dla tego aktywa

STEEM jest oparty na kontach i przejrzysty, jak BLURT. - **Nazwa konta to twój adres.** Nie zmienisz jej tak, jak portfel Bitcoin zmienia adresy: każda otrzymana płatność trafia na to samo publiczne konto. Osobne konto tylko do handlu oddziela twoje transakcje od twoich postów, ale zasilanie go z głównego konta łączy oba. - **Memo są publiczne.** Memo przelewu widzą wszyscy, chyba że jest zaszyfrowane (zaczyna się od `#`), a nawet wtedy publiczne pozostaje, kto komu zapłacił, ile i kiedy. Memo Morphit to krótki losowy kod, który nic nie mówi o twoim zleceniu; nie dopisuj do niego szczegółów zlecenia. - **Nigdy nie podawaj konta do wpłat giełdy.** Giełda zalicza wpłatę tylko po własnym memo, a memo transakcji zajmuje jego miejsce. - **Sprawdź monetę.** Ta sama nazwa konta może należeć do kogoś innego na Blurt, Hive lub BitShares. - **Sprawdzanie płatności pyta publiczne węzły.** Aby pokazać na czacie nadchodzącą płatność, serwer strony (nigdy twoja przeglądarka) pyta węzły API Steem o jej identyfikator transakcji, opłacone konto i memo transakcji — wszystko to jest publiczne w łańcuchu po zapłacie. - **Prywatność na poziomie sieci nadal ma znaczenie.** Węzeł API, z którym łączy się twój portfel, widzi twoje IP i każdą podpisaną transakcję; Tor ukrywa przed nim twoje domowe IP.

Morphit nie poleca konkretnych portfeli. Opcje wymienione dla każdego aktywa są tylko znanymi przykładami obsługującymi to aktywo; oceń je samodzielnie (kod open-source? aktywnie rozwijany? dobra reputacja bezpieczeństwa?). Portfel oficjalny lub najczęściej używany niekoniecznie jest najbardziej prywatny.