Pseudonimato

Um endereço é um pseudônimo ligado a um diário permanentemente público. A seção 10 do whitepaper de 2008 é direta sobre o tradeoff, descrevendo a privacidade como manter as chaves públicas anônimas e recomendando um novo par de chaves para cada transação, em vez de ocultar as próprias transações. Assim que um único endereço é vinculado a você, tudo o que esse endereço já tocou também fica vinculado a você.

Como funciona

Uma transação de bitcoin não tem nenhum campo para um nome, um país ou um titular de conta.

O que ela registra é exato e permanente: quais saídas anteriores estão sendo gastas, quais novas saídas são criadas, quanto cada uma contém, o script de bloqueio de cada uma e o bloco que a incluiu. A identidade não entra em lugar nenhum. O mais próximo de um identificador é um endereço, que é uma codificação curta de um hash de chave pública ou, no caso do Taproot, de uma chave de saída. Ele funciona como pseudônimo enquanto ninguém souber de quem é.

O problema é que um pseudônimo em um registro permanente se acumula. Todo pagamento feito para ele ou a partir dele permanece visível para sempre, indexado por exploradores, e localizável em um segundo. Um nome que vaza em 2030 destrava a atividade de 2018, porque o registro nunca iria desaparecer.

O software de carteira é projetado em torno desse risco, e é por isso que existem as carteiras determinísticas hierárquicas. O BIP32, publicado em 2012, permite que uma única frase de recuperação derive uma árvore praticamente ilimitada de pares de chaves, de modo que uma carteira pode fornecer um endereço novo para cada pagamento individual e ainda ser restaurada a partir de doze palavras. Usar um mesmo endereço repetidamente joga fora essa proteção, e ainda é o erro de privacidade mais comum que os iniciantes cometem.

Onde você vê isso

O pseudonimato é mais fácil de entender nos lugares onde ele falha.

Cole qualquer endereço em um explorador de blocos e você obtém seu saldo completo e seu histórico de pagamentos, desde sua primeira aparição. Qualquer pessoa que já tenha pago a você, ou a quem você já tenha pagado, pode fazer isso com o endereço que tem, para sempre, sem pedir nada.

Endereços de depósito em uma corretora são o vínculo mais forte de todos, porque a plataforma já tem seus documentos de identidade. O endereço que ela forneceu é dela, e o endereço para o qual você faz o saque é gravado nos registros dela ao lado do seu nome.

Endereços públicos de doação e códigos QR em um perfil causam o mesmo dano de forma voluntária, unindo um nome a um conjunto de endereços em um único passo. O mesmo acontece ao reutilizar para um pagamento sem relação o endereço que um amigo já conhece.

A resposta prática é contabilidade, não criptografia. Use um endereço de recebimento novo a cada vez. Etiquete os bitcoins recebidos com sua origem, já que sua carteira pode registrar isso e sua memória não. Mantenha carteiras separadas para finalidades separadas, de modo que um vazamento em uma não exponha a outra, e use o controle de bitcoins para que o software nunca as combine silenciosamente.

Pseudônimo não é anônimo

Anonimato significa nenhum identificador; pseudonimato significa um identificador durável que, por enquanto, não leva seu nome.

A demonstração mais clara é o próprio autor do bitcoin. Satoshi Nakamoto continua sendo um pseudônimo desde que o whitepaper apareceu em 31 de outubro de 2008, mas o pseudônimo não é nem um pouco privado. Pesquisadores identificaram um padrão distinto nos primeiros blocos, atribuído a um único minerador e comumente estimado em mais de um milhão de bitcoins, e esses endereços são vigiados continuamente. Um gasto a partir de qualquer um deles seria de conhecimento público em minutos.

Essa é toda a forma dessa propriedade. O pseudonimato se sustenta exatamente enquanto o vínculo entre o pseudônimo e a pessoa não for estabelecido, e como o registro é permanente, esse vínculo pode ser estabelecido em qualquer momento futuro usando informações que ainda não existem.