Если вы недавно были рядом с Twitter, вы могли заметить, что биткойнеры яростно обсуждают вопросы конфиденциальности биткойнов. Эта вражда стала известна как «война за приватность» биткоина.
Биткойн не является приватным по умолчанию. Поскольку история транзакций биткойна открыта для всеобщего обозрения, пользователям необходимо потратить время на изучение и использование определенных инструментов и кошельков, если они хотят полностью приватизировать свой биткойн.
Два самых популярных на сегодняшний день кошелька, облегчающих пользователям экранирование транзакций, включают Wasabi Wallet (под управлением компании zkSNACKs) и Samourai Wallet. Эти команды на протяжении многих лет враждовали между собой из-за философских разногласий по поводу лучшего способа сохранения конфиденциальности Биткойна.
Последний раунд дебатов начался на прошлой неделе, когда аппаратный биткоин-кошелек Trezor объявил о сотрудничестве с Wasabi Wallet, чтобы пользователи Trezor могли легко приватизировать свои биткоин-кошельки. Сторонники кошелька Samourai Wallet выступили с критикой решения zkSNACKs о внесении транзакций в черный список, что вновь вызвало дискуссию.
Хотя большая часть дебатов превратилась в грязную ругань, в них все же прослеживаются важные моменты. Так называемая война проливает свет на то, насколько сложной является конфиденциальность Биткойна и на многие компромиссы, которые пользователи должны учитывать при выборе конкретного кошелька.
Васаби цензура
Wasabi Wallet и Samourai Wallet оба полагаются на технику конфиденциальности под названием CoinJoin, когда многие пользователи Биткойна объединяются вместе, чтобы создать одну большую транзакцию. Подобное объединение транзакций делает неясным для посторонних, кому из пользователей принадлежит тот или иной биткоин.
Многолетняя вражда между создателями двух кошельков принимала различные формы на протяжении многих лет. Совсем недавно сторонники Samourai Wallet критиковали Wasabi Wallet за то, что в прошлом году Wasabi объявил, что координатор кошелька (под управлением zkSNACKs) начнет вносить определенные транзакции Биткоина в черный список, не позволяя использовать их в каждом CoinJoin, ссылаясь на нераскрытые «юридические и нормативные» причины.
Васаби признал, что это решение было в конечном итоге «нежелательным», но утверждал, что это лучший путь для поддержания работы zkSNACKs и, таким образом, успешной помощи как можно большему числу пользователей в защите их Биткойна. «[Черный список] — это небольшая цена за будущее конфиденциальности Биткойна», — говорилось в заявлении кошелька Wasabi Wallet в то время.
Однако сторонники кошелька Samourai считают это решение предательством этики Биткойна — сопротивления цензуре. «Как только они перешли эту красную черту, дискуссия для меня закончилась», — сказал TCN псевдонимный соавтор Samourai Wallet SW. Само наше существование проистекает из нашего желания систематически разрушать все эвристики, на которые опираются фирмы, ведущие цепное наблюдение». Сотрудничать со своим заклятым противником — немыслимо», — сказал он.
Тот факт, что эта компания все еще существует и активно рекламируется шарлатанскими авторитетами, является огромным пятном на сообществе.
Что случилось с красными линиями? Кошелек «приватности», заключивший контракт с Chainalysis и передающий данные клиентов противнику, кажется огромной красной чертой, пересеченной https://t.co/5BcQ6M0jIP
— Samourai Wallet (@SamouraiWallet) April 4, 2023
Он добавил, что регуляторы никогда прямо не просили zkSNACKs вносить транзакции в черный список, но они все равно это сделали. «Нормализуя вторжение надзора за цепочками в сферу программного обеспечения биткоин-кошельков, не подлежащего хранению, мы допускаем немыслимую уступку территории без какого-либо обоснования. Никаких нормативных требований, никаких законодательных требований, ничего», — сказал он.
Псевдонимный исследователь конфиденциальности и безопасности L0la L33tz отметила, что внесение транзакций в черный список не мешает конфиденциальности пользователей Wasabi Wallet.
Тем не менее, она согласна с тем, что составление черного списка транзакций может быть скользкой дорожкой. «Желательно ли будущее, в котором мы сможем реализовать свое право на приватность только по прихоти третьих лиц? На мой взгляд, [основатель EFF и активист по защите частной жизни] Джон Перри Барлоу сказал об этом лучше всего: «Нельзя отделить воздух, который душит, от воздуха, на котором бьются крылья», — сказала она.
Осложняя ситуацию, L0la L33tz также отметила, что пользователи часто путают Wasabi Wallet с zkSNACKS, компанией, стоящей за Wasabi Wallet, которая отвечает за координацию CoinJoins между пользователями.
Wasabi Wallet дает пользователям возможность использовать другого координатора, если они того пожелают. Кто-то из сообщества гипотетически может создать другого конкурирующего координатора, который не вносит транзакции в черный список. Хотя, по общему признанию, zkSNACKS работает с самым ликвидным координатором на данный момент.
Самурайские проблемы конфиденциальности
С другой стороны, критики кошелька Samourai утверждают, что настройки кошелька по умолчанию недостаточно хорошо защищают конфиденциальность пользователей.
L0la L33tz называет дизайнерские решения Samourai Wallet «сомнительными». Например, в Samourai Wallet запуск инструмента для сохранения конфиденциальности Tor не является опцией по умолчанию. Напротив, пользователям необходимо переключить переключатель, чтобы использовать Tor — и таким образом скрыть свой IP-адрес, который может быть связан с личностью человека. Если пользователи забывают или не понимают, что им нужно включить эту настройку, они могут раскрыть свой IP-адрес с помощью Samourai Wallet.
По крайней мере, они больше не отрицают, что собирают данные пользователей ❤️ https://t.co/znJd8P6oNF
— L0la L33tz (@L0laL33tz) Апрель 19, 2023
Второе решение, которое она и другие недоброжелатели Самурая критикуют, заключается в том, что пользователи должны запустить свой собственный узел Биткойна, чтобы сохранить конфиденциальность своих Биткойнов, чего многие пользователи Биткойна не делают. Если пользователи не запускают собственный узел Биткойна, они делятся своим «xpub» с Samourai Wallet, который раскрывает информацию о пользователе и о том, какими монетами он владеет.
«Невозможно независимо проверить, сколько пользователей запускают собственные узлы для [Samourai Wallet], что подвергает даже тех, кто запускает собственные узлы, риску деанонимизации через [Samourai Wallet] путем исключения», — сказал L0la L33tz.
Между тем, Wasabi Wallet не дает возможности отслеживать какие-либо из этих данных. «zkSNACKs, координатор, стоящий за Wasabi Wallet, ничего не узнает о своих пользователях через Tor и блокчейн-фильтры по умолчанию», — сказал L0la L33tz.
Samourai Wallet утверждает, что они никогда не выполняли просьбы поделиться этими данными.
Васабианцы утверждают, что пользователи должны доверять Samourai Wallet, чтобы не передавать эти данные, что противоречит философии биткоина «не доверяй, проверяй».
Не доверяй, проверяй?
Однако проверять информацию самостоятельно, а не доверять другим, сложно и отнимает бесконечно много времени.
L0la L33tz утверждает, что война «фактически удерживает людей от изучения конфиденциальности Биткойна и инструментов конфиденциальности Биткойна. Много шума и мало сигнала, что скорее приводит к путанице, чем к обучению. «
Это проблема для всех пользователей Биткойна, утверждает она, добавляя, что важно, чтобы как можно больше людей в Биткойне использовали инструменты конфиденциальности, чтобы увеличить «набор анонимности». Чем больше людей в этом «наборе», тем больше конфиденциальности у каждого пользователя.
«Только при достаточном внедрении инструментов конфиденциальности те, кто стремится использовать Биткойн в частном порядке, могут получить достаточно большой набор анонимности; поэтому в определенном смысле эти дебаты должны быть важны для всех, кто использует Биткойн», — сказала она.
Она утверждает, что пользователям нужны лучшие инструменты, которые помогут им отличить сигнал от шума: «Пользователи должны иметь возможность самостоятельно решать, какие инструменты лучше всего подходят для их персональных векторов угроз, а постоянные стычки и обвинения со стороны обоих проектов не помогают пользователям принимать взвешенные решения».
