原題: 暗号通貨とWeb3でプライバシーを守る: 実際に効果のあるシンプルで実用的なヒント
原著者: Vladimir S. | 役員メモ、脅威研究者
オリジナル記事の翻訳:Deep Tide TechFlow
暗号通貨は当初、プライバシーと自由を追求するために作られましたが、今日ではあらゆるものが追跡され、リンクされ、売買されています。ブロックチェーンは永続的に公開される台帳であり、取引所はKYC(顧客確認)情報を要求し、分析会社はあなたのウォレットと実際の身元をリンクさせることで何百万ドルもの利益を上げています。
幸いなことに、意識的に対策を講じることで、プライバシーをある程度維持することは可能です。プライバシーを徹底的に守る「ティンハット」のような極端なマニアになる必要はありません。基本的な習慣を身につけるだけで十分です。2025年に向けた、真に効果的なプライバシー保護のヒントをいくつかご紹介します。
同じアドレスを使って資金を受け取るたびに、実質的に取引履歴を世界に公開することになります。そのため、使用するたびに新しいアドレスを生成するか、少なくとも目的ごとに異なるアドレス(例えば、給与支払い用、取引用、DeFi用、エンターテイメント用など)を生成することをお勧めします。評判の良いウォレットのほとんどは、新しいアドレスの自動生成をサポートしています。この機能が有効になっていることを確認してください。
• Twitter/Discord に接続するための「パブリック」ウォレット(このウォレットは最終的に公開される予定です)。
• 「重要な資産」用のコールドウォレットは、インターネットや分散型アプリケーション(dApp)に接続しないでください。
•取引または DeFi 用の 1 つまたは 2 つの「毎日」ホット ウォレット(必要な場合にのみ補充されます)。
ブロックチェーン上で直接資金を送金しないでください。どうしても送金する必要がある場合は、KYC(本人確認)不要の取引所、またはMoneroをブリッジとして利用してください。
Binance、Coinbase、Krakenなどの取引プラットフォームでKYC(顧客確認)認証を完了している場合、そのウォレットはあなたの実名に恒久的にリンクされます。これらの取引プラットフォームは、他に選択肢がない場合に限り、法定通貨の入出金チャネルとして利用してください。取引完了後、資産を直ちにプライベートウォレットに移し替えてください。その際、同じアドレスに資産を戻さないようにご注意ください。
2025 年のより良い選択肢は次のとおりです。
• Bisq、Haveno(Monero専用)、LocalMonero (まだ使えるうちに使いましょう)
• NoOnes、Hodl Hodl、Peach Bitcoin (ビットコイン用)
SimpleSwap、ChangeNOW、FixedFloat (KYC を必要としない交換ツール)。
ビットコインはプライベートではなく、イーサリアムも同様です。しかし、モネロはプライバシーを実現できます(リング署名、隠しアドレス、RingCT技術によってプライバシーを実現)。送信者と受信者間のオンチェーン接続を切断する必要がある場合、資産をXMRに交換し、取引を完了してから、再びXMRに戻すことができます。確かに、手数料が高額になる場合があり、流動性も完璧ではありませんが、他の選択肢と比較すると、これは依然として最も効果的な方法です。
ビットコインを使用する際は、CoinJoinテクノロジーを正しく使用してください。例えば、WasabiウォレットをCoinJoinまたはJoinMarketと併用してください。2024年の関連逮捕により、SamouraiウォレットのWhirlpool機能は廃止されたため、現在、Wasabiがビットコインのプライバシー保護の主要なツールとなっています。UTXOを統合した後、またはビットコインを購入した後は、コインミキシングを行うことをお勧めします。プライバシーを確保するために、1回の小さなミキシング操作だけでなく、複数回のラウンドを実行することをお勧めします。
Tornado Cashは依然として米国の制裁対象となっており、この地域での使用にはリスクが伴います。現在利用可能なより優れた代替手段は以下のとおりです。
• Railgun: Ethereum、Arbitrum、Polygon、BSC のプライバシーバランスをサポートします。
• Aztec: Ethereum L2 上の完全なプライバシー ソリューション。
Nightfall : 現在も稼働している Polygon のプライバシー チェーン。
プライバシー要件が非常に高い場合は、トランザクションごとに新しいウォレットと VPN を使用し、トランザクションのたびにウォレットを破棄することをお勧めします。
IPアドレスはすべてを明らかにします。VPNなしでウォレットに接続しないでください。Mullvad、 IVPN 、 Protonなど、自分でキーを管理できる有料VPNサービスの利用をお勧めします。無料VPNや、有名だが取引を記録するサービス(Express、Nord、Surfsharkなど、虚偽広告を行っていたことが判明しているサービス)は避けてください。プライバシーを非常に重視する場合は、ブリッジ機能付きのTorやi2pを選択できますが、これらの方法は取引中に非常に遅くなることに注意してください。
•暗号通貨操作用に別のブラウザ プロファイルを作成します (または別のブラウザを使用します)。
• BraveまたはFirefoxを使用して、 uBlock OriginおよびClearURLsプラグインをインストールします。
• WebRTC機能を無効にします。
同じブラウザ プロファイルで Google、Discord、または Twitter にログインしないでください。
•一時コンテナを使用します (Firefox の Multi-Account Containers プラグインは必須なので強くお勧めします)。
Ledger 、 Trezor 、 Keystone 、 GridPlus Latticeなどのハードウェアウォレットのご利用をお勧めします。取引はオフラインで署名し、ウェブサイトでニーモニックフレーズを絶対に入力しないでください。ウェブサイトで秘密鍵やニーモニックフレーズを求められた場合は、間違いなく詐欺です。
真面目な話、自慢するのはやめましょう。投資ポートフォリオ、ENS名、NFTのスクリーンショットを投稿すれば、オンチェーン分析企業のデータポイントになります。例えば、認証済みアカウントから「$PEPEを購入するために50ETHをオールインしました」とツイートしただけでも、すでに自分の情報が漏れてしまっています。
•ステルス アドレスが Ethereum メインネットに登場します(ERC-5564 および ERC-6538)。これらの標準をサポートするウォレットの使用を開始すると、プライバシーが大幅に向上します。
•ビットコイン決済 PayJoin (P2EP) : CoinJoin を使用しなくても、オンチェーン監視が困難になる可能性があります。
プライバシー保護を実現するために、すべての推奨事項に従う必要はありません。1 .(ウォレットアドレスの使い回しをやめる) 、 2.(IDを分ける)、 3.(KYC取引プラットフォームを避ける) 、 7.(VPNまたはTorを使用する)を実行するだけで、プライバシー保護目標の90%を達成できます。
「完璧は善の敵」ということを忘れないでください。まずは基本から始め、慣れてきたら徐々にプライバシー保護の層を追加していきましょう。
BlockBeats の公式コミュニティに参加しよう:
Telegram 公式チャンネル:https://t.me/theblockbeats
Telegram 交流グループ:https://t.me/BlockBeats_App
Twitter 公式アカウント:https://twitter.com/BlockBeatsAsia