跳到内容

STEEM 交易的隐私实践

Steem(STEEM)于 2016 年上线,是一条用于社交发帖和奖励的区块链;Hive 和 Blurt 都从它分出。用有名字的账户代替地址、选出的见证人、3 秒出块、转账免手续费。2020 年 5 月,Steem 的一次硬分叉从 64 个账户拿走了约 2360 万 STEEM——这提醒我们,由选出的见证人运行的链可以通过分叉挪动任何人的币。 这条链完全公开、基于账户:转入或转出你账户的每笔转账,连同金额和备注,任何人都能永久看到。Steem 没有可选的隐私技术。下面的做法涵盖你能控制的部分。

每次交易使用新地址

此链是基于账户的——您的账户名就是您的地址。每笔交易使用新账户不切实际(每个新账户都消耗链资源)。接受这种资产在 Morphit 上具有最高的金额关联风险。对于高价值交易,请考虑使用专用于该交易的备用账户。

通用实践

**每次交易使用新的接收地址。**您的钱包应该支持这一点;如果不支持,请寻找一个支持的。地址重用是最大的单一泄漏。

**花费时实践 coin control。**之后发送币时,避免将交易输出与来自另一来源的币组合——这会永久组合它们的地址历史。

**考虑网络层隐私。**通过 Tor 或钱包的 VPN/Tor 集成广播您的交易,可以防止您的互联网提供商和网络观察者看到您广播了哪些交易。这与链上隐私正交。

**考虑您的币的 KYC 来源历史。**如果您从 KYC 交易所购买了加密货币,该交易所了解您的币,可能会与链分析合作伙伴共享该链接。通过隐私链(如 Monero)混合,或使用显著的"冷却"期,可减少这种链接。

应避免的事项

  • 不要将同一个接收地址粘贴到多个交易中。
  • 不要发送订单帖中列出的精确金额。
  • 稍后花费时,不要将交易输出与来自不同来源的币组合在一起。
  • 不要通过非隐私钱包从您的家庭 IP 广播——使用 Tor。

⚠ 此资产的特定注意事项

STEEM 基于账户且公开透明,和 BLURT 一样。 - **账户名就是你的地址**。你无法像比特币钱包轮换地址那样更换它:你收到的每笔付款都进入同一个公开账户。单独开一个只用于交易的账户,可以把你的交易和你的帖子分开,但从主账户给它充值会把两者联系起来。 - **备注是公开的**。转账的备注所有人都能看到,除非它是加密的(以 `#` 开头);即使加密,谁付给谁、多少、何时仍是公开的。Morphit 的备注是一个简短的随机代码,不透露你订单的任何信息;不要在里面加订单细节。 - **绝不要提供交易所的充值账户**。交易所只按它自己的备注为充值入账,而交易的备注会占掉那个位置。 - **核对币种**。同一个账户名在 Blurt、Hive 或 BitShares 上可能属于别人。 - **付款核对会询问公共节点**。为了在聊天中显示付款到账,网站的服务器(绝不是你的浏览器)会向 Steem API 节点询问它的交易 ID、收款账户和交易的备注,付款后这些都在链上公开。 - **网络层隐私依然重要**。你的钱包连接的 API 节点能看到你的 IP 和你签名的每笔交易;Tor 让它看不到你家里的 IP。

Morphit 不推荐特定的钱包。每种资产列出的选项只是支持该资产的知名示例;请自行评估它们(开源代码?积极开发?良好的安全声誉?)。官方钱包或使用最多的钱包不一定是最私密的。