Практики приватности для торговли HIVE
Hive (HIVE) отделился от Steem 20 марта 2020 года, когда большая часть сообщества Steem ушла из него. Он сохранил устройство Steem: именованные аккаунты вместо адресов, избранные свидетели, блоки каждые 3 секунды, переводы без комиссии. При запуске аккаунты, поддержавшие захват Steem, не получили HIVE — напоминание о том, что цепь, которой управляют избранные свидетели, может форком решить, чьи монеты существуют. Цепь полностью публична и основана на аккаунтах: каждый перевод на ваш аккаунт или с него, с суммой и memo, виден любому и навсегда. В Hive нет опциональной технологии приватности. Практики ниже охватывают то, что вы можете контролировать.
Используйте свежий адрес для каждой сделки
Эта цепь основана на аккаунтах — имя вашего аккаунта является вашим адресом. Свежий аккаунт на каждую сделку непрактичен (каждый новый аккаунт стоит ресурсов цепи). Примите, что этот актив имеет самый высокий риск корреляции сумм на Morphit. Для сделок с высокой стоимостью рассмотрите использование отдельного аккаунта, выделенного для этой сделки.
Универсальные практики
**Используйте свежий адрес получения для каждой сделки.** Ваш кошелёк должен это поддерживать; если нет, найдите тот, который поддерживает. Повторное использование адреса — самая большая утечка.
**Практикуйте coin control при тратах.** При отправке монет позже избегайте объединения выхода сделки с монетами из другого источника — это навсегда объединяет их истории адресов.
**Подумайте о приватности на сетевом уровне.** Трансляция ваших транзакций через Tor или интеграцию VPN/Tor кошелька не позволяет вашему интернет-провайдеру и сетевым наблюдателям видеть, какие транзакции вы транслировали. Это ортогонально on-chain приватности.
**Учитывайте KYC-историю ваших монет.** Если вы купили крипту на KYC-бирже, эта биржа знает ваши монеты и может поделиться этой связью с партнёрами по chain-analysis. Микширование через цепь приватности вроде Monero или использование значимого периода «cool-down» уменьшает эту связь.
Чего избегать
- Не вставляйте один и тот же адрес для получения в нескольких сделках.
- Не отправляйте точную сумму, указанную в публикации ордера.
- Не объединяйте выход сделки с монетами из другого источника, когда будете тратить их позже.
- Не транслируйте с вашего домашнего IP через непариватный кошелёк — используйте Tor.
⚠ Особенности этого актива
HIVE основан на аккаунтах и прозрачен, как BLURT. - **Имя аккаунта — ваш адрес.** Его нельзя менять так, как кошелёк Bitcoin меняет адреса: каждый полученный платёж приходит на один и тот же публичный аккаунт. Отдельный аккаунт только для торговли отделяет ваши сделки от ваших публикаций, но пополнение его с основного аккаунта связывает их. - **Memo публичны.** Memo перевода видно всем, если оно не зашифровано (начинается с `#`), и даже тогда публично, кто кому, сколько и когда заплатил. Memo Morphit — короткий случайный код, который ничего не говорит о вашем ордере; не добавляйте к нему детали ордера. - **Никогда не указывайте депозитный аккаунт биржи.** Биржа зачисляет депозит только по своему memo, а memo сделки занимает его место. - **Проверьте монету.** То же имя аккаунта может принадлежать другому человеку в Blurt, Steem или BitShares. - **Проверка платежа обращается к публичным нодам.** Чтобы показать в чате, как приходит платёж, сервер сайта (никогда не ваш браузер) спрашивает у API-нод Hive о его идентификаторе транзакции, оплаченном аккаунте и memo сделки — всё это публично в цепочке после оплаты. - **Приватность на уровне сети по-прежнему важна.** API-узел, с которым говорит ваш кошелёк, видит ваш IP и каждую подписанную вами транзакцию; Tor скрывает от него ваш домашний IP.
Morphit не рекомендует конкретные кошельки. Опции, перечисленные для каждого актива, — лишь известные примеры, поддерживающие этот актив; оцените их самостоятельно (открытый код? активная разработка? хорошая репутация по безопасности?). Официальный или самый используемый кошелёк не обязательно самый приватный.