VPN и криптовалюта: что они защищают и что не могут

VPN защищает соединение между вашим устройством и интернетом. Она шифрует ваш трафик, так что посторонние в публичных сетях Wi-Fi и ваш интернет-провайдер не могут его прочитать, и она скрывает ваш домашний IP-адрес от сайтов и сервисов, которыми вы пользуетесь. Для того, кто хранит или торгует криптовалютой, это действительно полезный слой приватности. VPN не делает вас анонимным: она не может отменить проверки личности, которые требуют криптобиржи, не может скрыть транзакции, записанные в публичном блокчейне, и не может остановить вредоносное ПО, которое уже находится на вашем устройстве. И есть одно применение, которое может напрямую стоить вам денег: обход географических ограничений криптобиржи нарушает ее условия обслуживания и часто становится причиной заморозки аккаунтов. Эта статья охватывает все это, чтобы вы использовали VPN по назначению: как инструмент приватности и безопасности, а не как плащ-невидимку.

Что на самом деле делает VPN

Виртуальная частная сеть создает зашифрованный туннель от вашего устройства к серверу, которым управляет провайдер VPN. Ваш трафик выходит с этого сервера, поэтому сайты видят IP-адрес сервера, а не ваш, а сети между вами и сервером (роутер в кофейне, ваш интернет-провайдер) видят только зашифрованные данные, идущие к одному пункту назначения.

В этом весь фокус, и у него есть важное следствие: VPN не убирает доверие из уравнения, она его переносит. Ваш интернет-провайдер больше не может видеть вашу активность, но теперь в этом положении находится оператор VPN. Какая компания управляет вашей VPN, под какой юрисдикцией и с какой политикой ведения журналов, имеет не меньшее значение, чем сама технология.

Что VPN защищает для пользователей криптовалют

Публичные сети

Сети Wi-Fi в отелях, аэропортах и кафе являются общими сетями, где другие устройства и сам оператор сети могут наблюдать за трафиком, а иногда и вмешиваться в него. Большинство сайтов теперь используют шифрование HTTPS, которое уже защищает пароли и данные сессии, но VPN добавляет единообразный слой поверх всего, включая DNS-запросы, которые иначе раскрывали бы каждый посещаемый вами домен. Если вы когда-нибудь проверяете аккаунт на криптобирже или приложение для портфеля вне дома, проход через туннель VPN является дешевым способом убрать целый класс сетевых атак.

Ваш интернет-провайдер

Без VPN ваш провайдер может регистрировать, к каким сервисам вы подключаетесь, и во многих странах он может легально продавать или передавать эти метаданные о просмотре, или быть обязанным их предоставить. Картина ежедневных подключений к криптобиржам и кошельковым сервисам сообщает любому, кто читает журналы, что вы владеете криптовалютой. VPN сводит эту видимость к одному зашифрованному соединению.

Таргетинг по IP

Ваш IP-адрес приблизительно определяет ваше местоположение и связывает ваши сессии между собой. Форумы, серверы Discord, обозреватели блокчейна и некоторые децентрализованные приложения регистрируют IP-адреса посетителей, и утечки данных регулярно выносят эти журналы наружу. Для известного держателя криптовалюты раскрытие домашнего адреса не является абстрактным риском: физические ограбления держателей представляют собой документированное, повторяющееся преступление. Скрытие вашего IP за сервером VPN затрудняет для кого-либо установление связи между вашей онлайн-активностью, связанной с криптовалютой, и вашей входной дверью. Это та же логика, что и отказ от публикации ваших запасов в социальных сетях, и она дополняет практики хранения из нашего руководства по безопасному хранению криптовалюты.

Что VPN не защищает

Вашу личность на криптобиржах

Регулируемые криптобиржи проверяют, кто вы, по государственному удостоверению личности, и это требование следует за аккаунтом, а не за вашим IP-адресом. Законы о противодействии отмыванию денег в США, регламент ЕС MiCA, который в полном объеме применяется к поставщикам криптоуслуг с 30 декабря 2024 года, и аналогичные режимы в других юрисдикциях: все они это предписывают. Подключайтесь через сколько угодно серверов VPN: аккаунт по-прежнему привязан к вашему паспорту, вашему банковскому счету и вашему налоговому резидентству. VPN меняет то, откуда вы якобы просматриваете сайты, а не то, кем вы являетесь.

Сам блокчейн

Каждая транзакция биткоина и ethereum навсегда записывается в публичном реестре. Аналитические компании объединяют адреса в кластеры, помечают кошельки криптобирж и отслеживают потоки как рутинную услугу для криптобирж и правоохранительных органов. Как только вы выводите средства с аккаунта, который знает вашу личность, связь между вами и этими адресами существует ончейн навсегда, независимо от того, какую сеть вы использовали в тот момент. VPN работают на сетевом уровне; блокчейны прозрачны на уровне данных. Ни одна VPN на это не влияет.

Ваше устройство и вашу рассудительность

Вредоносное ПО, которое читает ваш буфер обмена и подменяет адреса кошельков, сайты фишинга, которые собирают сид-фразы, поддельные расширения кошельков, вредоносные запросы на подпись: все они прекрасно работают через VPN, потому что VPN добросовестно шифрует ваше соединение со злоумышленником. VPN обеспечивает защиту транспортного уровня. Она не дает никакой защиты от того, что вы скачиваете, что вы подписываете или кому вы доверяете.

Ловушка географических ограничений

Криптобиржи блокируют пользователей из определенных стран, потому что этого требуют их лицензии. Платформа, имеющая разрешение в одних юрисдикциях, но не в других, обязана не допускать пользователей из стран, где у нее нет лицензии, а санкционные правила добавляют страны, которым не может служить ни один соблюдающий требования бизнес. Именно поэтому одна и та же криптобиржа предлагает разные продукты, а то и ничего, в зависимости от того, где вы живете.

Использование VPN для обхода этих блокировок превращает инструмент приватности в риск:

• Это нарушает условия обслуживания. Крупные платформы прямо запрещают маскировать ваше местоположение для доступа к услугам, которые не предлагаются в вашей стране. Согласие с этими условиями при одновременном совершении именно этого является основанием для закрытия аккаунта.
• Обнаружение обычно происходит в самый неподходящий момент. Несоответствие всплывает, когда вы проходите верификацию личности, пополняете счет из банка в заблокированной стране или попадаете под периодическую проверку комплаенса. Обычно результатом становится заблокированный аккаунт и заморозка вывода средств, пока платформа проводит расследование, которое может занять месяцы, и у платформ в таком положении мало стимулов торопиться.
• Это может создать правовые риски. В зависимости от юрисдикции и продукта торговля через замаскированное местоположение может сделать вас нарушителем местного закона, а не только частного договора, и это лишает вас тех мер защиты потребителей, которые лицензированная местная платформа была бы обязана вам предоставить.

Скучный ответ является правильным: выберите из наших обзоров криптобирж платформу, которая действительно имеет лицензию на обслуживание вашей страны. Если ничто не обслуживает ваш рынок, этот пробел является информацией о правовом риске, а не препятствием, которое нужно обходить.

Кому принадлежит ваша VPN

Поскольку VPN сосредоточивает ваше доверие в своем операторе, владение не является мелочью. Отрасль тихо консолидировалась в руках небольшого числа игроков:

• Kape Technologies владеет ExpressVPN (приобретен в 2021 году примерно за 936 млн $), Private Internet Access (2019), CyberGhost (2017) и ZenMate (2018). Kape начинала свою деятельность как Crossrider, рекламно-технологическая компания, чья платформа широко использовалась для распространения браузерного рекламного ПО до ребрендинга в 2018 году. Kape также купила сайты обзоров VPN, которые составляют рейтинги ее собственных продуктов.
• Nord Security, создатель NordVPN, объединилась с Surfshark в феврале 2022 года. Бренды позиционируют себя как конкуренты и работают отдельно, но находятся под одной корпоративной крышей.

Ничто из этого автоматически не делает эти продукты небезопасными, и несколько из них публикуют независимые аудиты. Но когда бренды, представляющие себя соперниками, имеют одного владельца, и когда сайты обзоров принадлежат тем же владельцам, что и продукты, которые они оценивают, вам следует воспринимать маркетинговые заявления и рейтинги с учетом этого.

Как выбрать VPN, которая заслуживает доверия, которое вы ей оказываете

Признаки, которые стоит требовать:

• Независимо проверенная политика отсутствия журналов. Не обещание на лендинге, а повторяющиеся аудиты названных фирм, в идеале вместе с реальными доказательствами, такими как судебные дела или изъятия серверов, которые не дали данных пользователей.
• Kill switch, который блокирует весь трафик, если туннель падает, чтобы ваш реальный IP никогда не утек посреди сессии. Самая полезная настройка для работы с криптовалютой: держать его всегда включенным.
• Современные протоколы и инфраструктура. WireGuard или эквивалент, и серверы без дисков, работающие только в оперативной памяти, которые не могут сохранить данные после перезагрузки.
• Понятная юрисдикция и история владения. Вы должны иметь возможность выяснить, какая компания владеет сервисом и какому правовому режиму он подчиняется, без работы детектива.
• Анонимные способы оплаты. Провайдеры, принимающие биткоин, позволяют держать вашу подписку не связанной с данными вашей карты, что естественно соответствует цели приватности.
• Цена. Бесплатные VPN должны как-то финансировать свои серверы, и историческим ответом неоднократно было ведение журналов и продажа активности пользователей, а вы платите как раз за то, чтобы этого избежать.

В наших обзорах VPN этот сайт сравнивает провайдеров по этим критериям, включая владение.

Итог

VPN входит в набор инструментов пользователя криптовалют по той же причине, что и блокировка экрана: она дешево закрывает реальный класс атак, в публичных сетях, у вашего интернет-провайдера и вокруг вашего IP-адреса. Она ничего не делает против рисков, которые на самом деле доминируют в потерях криптовалют, а они исходят от фишинга, вредоносных одобрений и ошибочного доверия, и она становится опасностью, когда используется, чтобы замаскировать ваше местоположение перед криптобиржей, которой не разрешено вас обслуживать. Используйте ее для защиты соединения. Используйте честность в отношении вашей юрисдикции для защиты ваших средств. И направьте большую часть своих усилий по безопасности туда, где на самом деле находятся средства: ваши ключи, о которых говорится в нашем руководстве по безопасному хранению криптовалюты.