Приватность криптокошелька: что любой может увидеть по вашему адресу (и как это ограничить)

Публичный адрес в блокчейне псевдонимен, а не анонимен: любой может вставить его в блок-эксплорер и прочитать ваш баланс, всю историю транзакций, каждого контрагента и каждое до сих пор открытое разрешение. Адреса связывают с личностью через выводы с бирж с KYC, публикацию в открытом доступе, записи сервисов имён и автоматическую кластеризацию, и эта связь действует задним числом. Основная защита — разделение: отдельные адреса для хранения, трат и экспериментов, которые никогда не пересекаются. Кошельки с самостоятельным хранением, такие как WATS Hot Wallet, позволяют держать ключи у себя, но разделение остаётся практикой пользователя, а не функцией кошелька.

Публично по умолчанию: почему блокчейн не анонимен

Большинство публичных блокчейнов псевдонимны, а не анонимны. Ваше имя не записано в сети, но каждая подписанная вами транзакция навсегда остаётся в реестре, который любой может бесплатно скачать и изучить. Адрес — это псевдоним; история за ним открыта настежь.

Псевдонимы хрупки. Настоящему имени достаточно утечь один раз: как только один адрес связан с вами, с вами связаны и все прошлые, и все будущие транзакции по нему — ретроспективно и навсегда. Ваш приватный ключ управляет средствами, тогда как публичный ключ и адрес предназначены для передачи другим, так что такая открытость заложена в дизайн.

Что любой прочитает по вашему адресу за 30 секунд

Вставьте адрес в блок-эксплорер — и получите профиль, который в любой другой сфере сочли бы приватным: общий баланс и каждый токен на руках, полную историю транзакций, чьи временные метки выдают ваш часовой пояс и режим сна, каждого контрагента, которому вы отправляли или от которого получали, каждый контракт, с которым вы взаимодействовали, и каждое выданное разрешение — до сих пор открытые права на трату ваших средств.

Для этого не нужны ни особые инструменты, ни чьё-либо разрешение. Потратьте десять минут, чтобы разобраться, как читать блок-эксплорер, а затем посмотрите на собственный адрес так, как это сделал бы посторонний.

Как адрес привязывается к реальной личности

Деанонимизация редко бывает взломом — это корреляция, и пути до скучного банальны:

Выводы с бирж. Централизованная биржа хранит ваши документы, поэтому вывод на личный адрес позволяет ей — и всем, с кем она делится данными, — сопоставить этот адрес с верифицированной личностью.

Публикации в открытом доступе. Адрес, указанный для доната, проверки эирдропа или в описании профиля, навсегда связывает с ним этот никнейм.

Кластеризация адресов. Аналитические компании связывают адреса эвристиками, а не доказательствами: прямой перевод между двумя вашими адресами, пополнение обоих с одного личного кошелька, повторное использование одного депозитного адреса биржи или совпадающие тайминги и суммы. Один общий источник пополнения сам по себе не доказывает ничего — горячий кошелёк биржи платит миллионам не связанных между собой людей, — но если сигналов накопится достаточно, разные адреса могут быть отнесены к одной сущности.

Метаданные вне сети. IP, зафиксированный провайдером нод, адрес доставки при физической покупке или подписанное сообщение для входа — всё это добавляется к вашему следу.

Где утечек больше всего: биржи, dApp, ENS-имена и эирдропы

Биржи протекают незаметно. Платформа хранит вашу подтверждённую личность и фиксирует каждый адрес, с которого вы вносите средства и на который выводите, — это индекс, связывающий ваш документ с вашим ончейн-следом, и он может уйти за пределы биржи через отчётность, аналитических подрядчиков или утечку.

Человекочитаемые имена — крупнейшая утечка, которую пользователи устраивают себе сами. ENS-имя удобно, но оно публично резолвится в ваш адрес, поэтому имя, перекликающееся с вашим ником в соцсетях, помечает всю вашу финансовую историю строкой, доступной поиску. Найти имя по адресу получится только если владелец задал основную (обратную) запись, но прямое разрешение — имя в адрес — публично по умолчанию, и этого достаточно.

Дальше идёт фарм эирдропов: кампании прогоняют людей через десятки протоколов с одного адреса, а затем привязывают его к аккаунту в соцсети для верификации — один кошелёк, богатый поведенческий профиль, публичная личность.

Подключения к dApp тоже протекают. Вход передаёт сайту ваш адрес, а фронтенд — вместе со стоящими за ним RPC- и аналитическими провайдерами — может записать его рядом с вашим IP и отпечатком браузера.

Практические способы ограничить то, что раскрывает ваш адрес

Отменить публикацию ончейн-истории нельзя, но можно управлять тем, что раскроет будущая активность. Самая действенная привычка — разделение: отдельные адреса под отдельные задачи, которые никогда не пересекаются. Адрес-хранилище, который только принимает. Расходный адрес для повседневной активности. Одноразовый — для минтов и непроверенных протоколов. И публичный — для всего, что вы выкладываете в сеть.

Не сводите их потом воедино ради порядка — один перевод между двумя вашими адресами навсегда сливает их истории. Пополняйте каждый независимо, избегайте характерных круглых сумм, периодически отзывайте устаревшие разрешения токенов и не привязывайте публичное имя к основному адресу. Во многих юрисдикциях инструменты приватности регулируются или ограничены, поэтому проверьте правила, которые действуют для вас.

Мифы о приватности, на которых люди обжигаются

«Новый адрес делает меня анонимным». Только если он пополнен так, что связь со старым не прослеживается; отправка с существующего кошелька перечёркивает всю затею одной транзакцией.

«Никто не станет меня анализировать». Никому и не нужно — кластеризация автоматизирована, а аналитические датасеты продаются на рынке. Вас профилируют по умолчанию, а не выбирают отдельно.

«Приватность не важна, важна только безопасность». Это одна и та же задача. Видимый баланс — это сигнал для выбора цели, и именно так жертв отбирают для фишинга и для атак с отравлением адреса, которые подсаживают похожие адреса в вашу историю.

Привычки приватности, которые заодно повышают безопасность

Проверяйте адрес получателя целиком, каждый символ, а не первые и последние четыре. Похожие записи подсаживают в публичные истории именно потому, что люди копируют адреса оттуда, поэтому считайте всё взятое из истории недоверенным и держите проверенных контрагентов в адресной книге.

Читайте то, что подписываете. Оффчейн-подпись может выдать неограниченное разрешение на токен или выставить актив на продажу, ни разу не отобразившись как исходящий перевод. Если запрос нечитаем, отклоните его и симулируйте действие перед повторной попыткой.

Давайте для получения средств адрес, который не является вашим хранилищем. Плательщик не узнает баланс и не получит цель. Решите заранее, к какому адресу он относится, поскольку последующий перевод средств в основные накопления сольёт две истории.

Приватность кошелька на практике с WATS

Самостоятельное хранение — это базовый уровень: в WATS Hot Wallet ключи держите вы, а WATS не хранит ключ никогда. При этом разделение остаётся практикой самого пользователя, а не тем, что кошелёк делает за вас: никакая программа не решит, какая активность куда относится, и не отменит связь, которую вы создали переводом между двумя своими адресами.

Комиссии устроены иначе: любое действие — переводы, свопы, стейкинг — оплачивается одним токеном, ATS, вместо нативного газа сети, через paymaster ERC-4337 в EVM и эквивалентный механизм плательщика комиссии или релеера в Solana и TON. ATS — это LayerZero OFT, поэтому один баланс покрывает все три среды. Комиссия в ATS отслеживает актуальную стоимость сети, и оплата комиссий в ATS не делает вашу активность приватной: она не скрывает вашу историю от блок-эксплорера и не мешает кому-либо профилировать используемые вами адреса. Собранные ATS сжигаются со 100 млн в сторону минимального порога в 30 млн. WATS — первый и единственный кошелёк, объединивший ERC-4337 и OFT-комиссии в одном токене, взимаемые вместо нативного газа, с таким сжиганием. Остальное описано на странице Hot Wallet.