Pseudoanonimato

Un indirizzo è uno pseudonimo legato a un diario pubblico in modo permanente. La sezione 10 del whitepaper del 2008 è netta sul compromesso: descrive la privacy come il mantenere anonime le chiavi pubbliche e consiglia una nuova coppia di chiavi per ogni transazione, invece di nascondere le transazioni stesse. Una volta che un solo indirizzo è legato a te, tutto ciò che quell'indirizzo ha mai toccato è legato a te.

Come funziona

Una transazione bitcoin non ha alcun campo per un nome, un paese o un titolare di conto.

Ciò che registra è esatto e permanente: quali output precedenti vengono spesi, quali nuovi output vengono creati, quanto contiene ciascuno, lo script di blocco di ciascuno e il blocco che l'ha inclusa. L'identità non entra da nessuna parte. La cosa più vicina a un identificatore è un indirizzo, che è una breve codifica di un hash di chiave pubblica o, per Taproot, di una chiave di output. Funziona come pseudonimo finché nessuno sa di chi sia.

Il problema è che uno pseudonimo in un registro permanente si accumula. Ogni pagamento fatto verso di esso o da esso resta visibile per sempre, indicizzato dagli explorer e rintracciabile in un secondo. Un nome che trapela nel 2030 sblocca l'attività dal 2018, perché il registro non sparirà mai.

Il software dei wallet è progettato intorno a questo rischio, ed è per questo che esistono i wallet deterministici gerarchici. BIP32, pubblicato nel 2012, consente a un solo seed di derivare un albero di coppie di chiavi praticamente illimitato, così un wallet può fornire un indirizzo nuovo per ogni singolo pagamento e comunque ripristinarsi da dodici parole. Usare ripetutamente un solo indirizzo butta via quella protezione, ed è ancora l'errore di privacy più comune che fanno i principianti.

Dove lo vedi

Lo pseudoanonimato si capisce più facilmente nei punti in cui viene meno.

Incolla un qualsiasi indirizzo in un explorer di blocchi e ottieni il suo saldo completo e la sua cronologia dei pagamenti, a partire dalla sua prima comparsa. Chiunque ti abbia mai pagato, o sia stato pagato da te, può farlo con l'indirizzo che possiede, per sempre, senza chiedere.

Gli indirizzi di deposito presso un exchange sono il legame più forte di tutti, perché la piattaforma detiene già i tuoi documenti d'identità. L'indirizzo che ti ha dato è suo, e l'indirizzo verso cui prelevi viene annotato nei suoi registri accanto al tuo nome.

Gli indirizzi pubblici per le donazioni e i codici QR in un profilo fanno lo stesso danno volontariamente, unendo un nome a un gruppo in un solo passo. Lo stesso vale per il riutilizzo, per un pagamento non correlato, dell'indirizzo che un amico già conosce.

La risposta pratica è la contabilità, non la crittografia. Prendi ogni volta un nuovo indirizzo di ricezione. Etichetta i bitcoin in entrata con la loro provenienza, dato che il tuo wallet può tenerne traccia e la tua memoria no. Tieni wallet separati per scopi separati, così che una fuga in uno non esponga l'altro, e usa il coin control perché il software non li unisca mai in silenzio.

Pseudoanonimo non è anonimo

L'anonimato significa nessun identificatore; lo pseudoanonimato significa un identificatore durevole che per ora non porta il tuo nome.

La dimostrazione più chiara è l'autore stesso di bitcoin. Satoshi Nakamoto è rimasto uno pseudonimo da quando il whitepaper è apparso il 31 ottobre 2008, ma lo pseudonimo non è affatto privato. I ricercatori hanno individuato uno schema distintivo nei primi blocchi, attribuito a un singolo miner e comunemente stimato in oltre un milione di bitcoin, e quegli indirizzi sono sorvegliati senza interruzioni. Una spesa da uno qualsiasi di essi sarebbe di dominio pubblico nel giro di minuti.

Questa è l'intera forma della proprietà. Lo pseudoanonimato regge esattamente finché il legame tra lo pseudonimo e la persona resta non stabilito, e poiché il registro è permanente, quel legame può essere stabilito in qualsiasi momento futuro usando informazioni che ancora non esistono.