Sözlük / Gizlilik ve güvenlik
CoinJoin
- CoinJoin nedir?
- CoinJoin, birkaç kişinin birlikte oluşturduğu tek bir Bitcoin işlemidir; her biri işleme coin koyar ve aynı büyüklükte tutarlar alır, böylece hiçbir gözlemci hangi çıktının hangi girdiye ait olduğunu söyleyemez.
Bir işlem yalnızca bir girdi listesi ve bir çıktı listesidir; verilerin hiçbir yerinde hangisinin hangisini ödediği yazmaz. Gregory Maxwell bu fikri 22 Ağustos 2013 tarihinde yayımladı ve çalışan kod birkaç gün içinde geldi. CoinJoin'in sağladığı şey görünmezlik değil belirsizliktir ve coinler geri döndüğünde borsalarla sürtüşme yaratabilir.
Nasıl çalışır
Zincir analizi her şeyden çok tek bir varsayıma dayanır: aynı işlemde imzalanan girdiler aynı kişiye aittir. CoinJoin bu varsayımın kasıtlı olarak yanlış bir sonuç vermesini sağlar.
Birkaç katılımcı birer veya daha fazla girdi katar ve her biri aynı büyüklükte bir çıktı talep eder. Her katılımcı yalnızca kendi girdilerini imzalar, böylece kimse kimseden çalamaz ve bir katılımcı imzalamadan ayrılırsa işlem hiç gerçekleşmez. İşlem yayımlandığında çok girdili ve çok sayıda eşit çıktılı tek bir ödeme gibi görünür ve zinciri okuyan bir analistin bunları eşleştirmesinin hiçbir yolu yoktur. Beş eşit çıktıyla her birinin beş olası sahibi vardır; sonucu daha fazla turdan geçirirseniz aday kümesi katlanır.
Kullanılabilir olmasını iki altyapı parçası sağlar. Bir koordinatör kayıtları toplar ve işlemi bir araya getirir; kör imzalar koordinatörün bile hangi talep edilen çıktının hangi girdiye ait olduğunu öğrenmesini engeller. Wasabi cüzdanının WabiSabi protokolü bunu sabit değerler yerine kimlik bilgileri kullanarak keyfi tutarlara genişletti.
Zor kısım artıklardır. 0,013 BTC ile girerseniz ve havuz değeri 0,01 ise, fazladan 0,003 girdinizle kanıtlanabilir biçimde bağlantılı para üstü olarak geri gelir. Gizlilik çevreleri buna zehirli para üstü der ve bunu karıştırılmış çıktıyla ilgisiz saymak bütün çabayı boşa çıkaran hatadır. Aynı disiplin sonrasında da geçerlidir: iki karıştırılmış çıktıyı birlikte harcarsanız onları kendiniz yeniden ilişkilendirmiş olursunuz.
Bitcoin satın alırken bu neden önemli
CoinJoin araçları 2024 yılında keskin biçimde azaldı ve dürüst her sayfa buna önce değinmek zorundadır. 24 Nisan 2024 tarihinde ABD Adalet Bakanlığı, Whirlpool hizmeti en çok kullanılan Bitcoin coinjoin uygulaması olan Samourai Wallet markasının iki kurucusunu lisanssız para transfer işletmesi çalıştırmak için komplo kurmak ve aklama suçlarından suçladı. Whirlpool ve eşlik eden Ricochet hizmeti 80.000 BTC'den fazlasını, işlemlerin gerçekleştiği sırada 2 milyar dolardan fazlasını işlemişti. İki adam Temmuz 2025'te lisanssız transfer suçlamasını kabul etti ve Kasım 2025'te cezalandırıldı; Keonne Rodriguez beş yıl, William Hill dört yıl hapis cezası aldı. Tutuklamalardan günler sonra zkSNACKs, ABD'li kullanıcıların Wasabi koordinatörüne erişimini engelledi ve 1 Haziran 2024 tarihinde koordinatörü tamamen kapattı.
Düzenleyici yön zaten belirlenmişti. Ekim 2023'te FinCEN, kripto para karıştırmayı USA PATRIOT Act'in 311. bölümü uyarınca birincil aklama endişesi taşıyan işlem sınıfı olarak tanımlayan bir kural önerdi; bu kural, karıştırılmış fonlara dokunan ABD finans kurumlarına bildirim yükümlülükleri getirecekti. Bu kurumları hedefler, bireyleri değil, ama borsaların neden temkinli hale geldiğini açıklar.
Bitcoin satın alan biri için pratik sonuçlar somuttur. Bu sitede incelenen her büyük platform kimlik doğrular ve birkaçı para yatırmalarda blok zinciri analizi çalıştırır; bu nedenle yakın zamanda CoinJoin geçmişi olan coinleri doğrudan kendi adınıza ait bir borsa hesabına göndermek bir incelemeyi, fon kaynağı belgeleri talebini veya dondurulmuş bir para çekme işlemini tetikleyebilir. Yasal durum bu sitedeki 231 ülke rehberi arasında da değişir: kendi bitcoininizi elinizde tutmak ve transfer etmek çoğunda yasaldır, oysa karıştırma hizmeti işletmek birçok ülkede lisans sorunudur ve bazılarında cezai bir meseledir.
CoinJoin hakkında soru soran çoğu kişinin aslında buna ihtiyacı yoktur. Sıradan alıcıları etkileyen gizlilik sızıntıları adresin yeniden kullanılması, dikkatsiz girdi seçimi ve bir adresin herkese açık paylaşılmasıdır. Önce bunları düzeltin, her ödeme için yeni bir adres ve her gönderimde coin control kullanın; analiz şirketlerinin en çok güvendiği boşlukları böylece kapatmış olursunuz.
Beş yönlü bir turun anatomisi
Whirlpool hizmetini tam olarak anlatmaya değer, çünkü Bitcoin kullanıcılarının gerçekte en çok kullandığı tasarım oydu. 0,001, 0,01, 0,05 ve 0,5 BTC'lik dört sabit havuzla çalışıyordu ve her tur beş girdili, beş çıktılı bir işlemdi.
0,01 BTC'lik havuzu ele alalım. Beş kişi kaydolur, koordinatör onların beş girdisini tüketen ve tam 0,01 BTC'lik beş çıktı ödeyen bir işlem kurar ve herkes imzalar. İzleyen hiç kimse beş çıktıdan hangisinin hangi girdiden fonlandığını anlayamaz, koordinatör de anlayamaz. Havuz değerinin yüzde 5'i tutarındaki, bu havuzda 0,0005 BTC olan tek seferlik giriş ücreti, sonrasında sınırsız ücretsiz yeniden karıştırma olanağı sağlıyordu; böylece bir çıktı turdan tura yeniden girebilir ve aday kümesini her seferinde büyütebilirdi.
İşin dürüst püf noktası ekonomidir. En küçük havuzda yüzde 5 tutarında giriş ücreti küçük bir birikim için kayda değer bir paradır ve işlemin kendisi de her işlem gibi madencilik ücretleri taşır. CoinJoin'i ücretsiz sayan biri hesap yapmıyordur.
CoinJoin vs payjoin
Bir CoinJoin kendini belli eder. Eşit çıktılar ve çok sayıda girdi tanınabilir bir kalıptır; analiz araçlarının bu işlemleri ilk bakışta etiketlemesinin ve bu etiketlemenin borsalarla sorun çıkarmasının nedeni budur. Bir payjoin ise göz önünde saklanır: iki taraf arasında gerçek bir ödemedir ve alıcı sessizce bir girdi ekler, böylece sonuç sıradan bir harcama gibi görünür ve onu ölçen herkesi yalnızca yanıltır. CoinJoin bir koordinatöre, başka katılımcılara ve bir ücrete ihtiyaç duyar. Payjoin yalnızca zaten yapacağınız bir ödemeye ve yazılımı bunu destekleyen bir alıcıya ihtiyaç duyar.