Privacidade a caminho de volta

Curiosidade

1. Como uma única entrada de transação revela que dois endereços não relacionados pertencem à mesma pessoa?
2. Qual mecanismo específico permite que um usuário separe moedas de fontes diferentes sem fundir seus históricos?
3. Por que manter a separação de endereços é considerada uma forma de segurança física e não apenas higiene de dados?

Explorar

1. As transações de Bitcoin são registros públicos. A Heurística de Propriedade de Entradas Comuns (CIOH) assume que todas as entradas em uma única transação pertencem à mesma entidade. Quando moedas de fontes distintas — como uma exchange que exige verificação de identidade e uma transação peer-to-peer — são combinadas em um único conjunto de entradas, um observador associa esses endereços permanentemente. Esse agrupamento se propaga: toda saída futura afetada por esses endereços associados herda essa conexão, criando um grafo denso de identidades associadas a UTXOs específicos.
2. As etiquetas registram de onde cada moeda veio, e o BIP 329 define um formato padrão de exportação para que essas etiquetas possam ser transferidas entre carteiras. Combinado com o controle de moedas – uma funcionalidade presente em carteiras como Sparrow ou Bitcoin Core – os usuários podem selecionar manualmente UTXOs específicos para gastos. Isso impede a consolidação automática de entradas de origens diferentes, quebrando o vínculo que o CIOH poderia inferir de outra forma. Essa prática requer gestão ativa; as carteiras optam por fundir os recursos por questões de eficiência nas taxas, a menos que isso seja alterado.
3. A reutilização de endereços é um modo crítico de falha. Usar o mesmo endereço para múltiplos depósitos ou saques permite que observadores somem todas as transações associadas e as atribuam a uma única entidade. Mesmo que os valores inseridos sejam mantidos separados, reutilizar um endereço de saída vincula novos recursos aos antigos. A melhor prática consiste em gerar endereços novos para cada interação, garantindo que nenhuma das duas atividades econômicas distintas compartilhe um identificador público na blockchain.
4. Ferramentas de privacidade vão além das configurações básicas da carteira. O PayJoin (BIP 78) faz com que o destinatário adicione um dos seus próprios inputs ao pagamento do remetente, de modo que os inputs da transação não pertençam mais a um único proprietário e o valor pago fique oculto; ele funciona somente quando a carteira do destinatário o suporta. De maneira mais fundamental, a execução de um nó completo garante que a construção das transações não vaze associações de endereços para servidores de terceiros por meio de chamadas API, mantendo os dados da carteira local em segredo dos fornecedores de infraestrutura.
5. As implicações da privacidade vão além do anonimato financeiro; elas abrangem também a segurança física. Se um observador puder associar endereços a uma identidade conhecida e determinar o valor total dos ativos, ele terá poder de pressão para extorsão ou roubo. Manter os ativos em sigilo é uma medida defensiva contra ataques direcionados. A lista pública de Jameson Lopp sobre ataques físicos a detentores de bitcoin mostra com que frequência a riqueza visível precede um assalto.
6. Em um explorador de blocos, abra qualquer transação com vários inputs: os exploradores e as empresas de análise tratam todos eles como pertencentes a um único proprietário. Em seguida, abra uma carteira com etiquetas e controle de moedas, como o Sparrow no Signet, e liste quais moedas podem ser gastas juntas, sem vincular fontes que devem permanecer separadas.

Fatos-chave

Exercício nove, seis, três, um

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

• BIP 329: Wallet Labels Export Format
• A. M. Antonopoulos & D. A. Harding, Mastering Bitcoin, 3rd ed. (2023)
• BIP 78: A Simple Payjoin Proposal
• Bitcoin Core Documentation: Transaction Construction and Node Operation