Анонімний обмін криптовалюти: міфи і реальність

Що означає анонімний обмін криптовалюти: анонімність, приватність і псевдонімність блокчейну

Запит «анонімний обмін криптовалюти» поєднує три різні очікування. Одні мають на увазі, що в них не попросять паспорт. Інші хочуть, щоб операцію не побачив банк. Треті впевнені, що перекази в блокчейні взагалі неможливо відстежити. Ці очікування не збігаються, і саме через їхнє змішування виникає більшість міфів, про які йтиметься далі.

Три поняття, які плутають. Анонімність означає, що особа невідома нікому: ні сервісу, ні банку, ні іншій стороні. Приватність – це коли особа відома вузькому колу, а сторонні не бачать нічого зайвого. Псевдонімність блокчейну означає, що замість імені використовується ідентифікатор – адреса гаманця. Доки адресу не пов'язано з конкретною людиною, особа прихована, але кожну дію під цією адресою записано. Блокчейн влаштований саме так: він псевдонімний, а не анонімний. Як працює такий реєстр і чому в ньому нічого не можна стерти заднім числом, докладно описано в статті «Блокчейн і його роль у криптовалюті».

Хто що бачить. Та сама операція виглядає по-різному для різних учасників:

• будь-хто з блокчейн-оглядачем бачить адреси відправника й отримувача, суму, час і комісію, а також усю історію адреси, але не бачить імен;
• банк бачить лише свою частину ланцюжка: переказ між картками, суму й час, але не історію адреси в блокчейні;
• обмінний сервіс бачить дані заявки: акаунт, адреси, суми й реквізити отримання.

Ні в кого з них немає всієї картини одразу: кожен бачить свій фрагмент. Саме це й забезпечує звичайному обміну приватність. Але приватність не дорівнює невидимості.

Чи можна відстежити транзакцію USDT. Так, і нічого незвичайного в цьому немає. USDT у мережі TRC-20 – публічний токен: будь-хто може відкрити оглядач, вставити хеш транзакції або адресу й побачити шлях коштів. Відстеження транзакцій USDT – звичайний інструмент і для аналітиків, і для самих користувачів, які перевіряють, чи дійшов переказ. Зв'язок адреси з людиною виникає в точках входу й виходу: коли монети купують за картку, виводять на картку або обмінюють у сервісі з акаунтом. Крім того, USDT випускає компанія, яка технічно може блокувати окремі адреси. Це стабільна й зручна монета для розрахунків, але не інструмент прихованості.

Що означає «анонімно» на практиці. В анонімному обміні криптовалюти йдеться майже завжди про обсяг даних, які запитують, а не про невидимість. Під час звичайного обміну паспорт не запитують, для отримання готівки документи не потрібні, а реєстрація зводиться до імені та e-mail. Це приватність у розумних межах. Повної невидимості при цьому не існує: якщо в когось з'явиться законний привід розібратися в операції, ланцюжок можна відновити за блокчейном і записами сторін угоди. Так влаштована будь-яка фінансова система, і в цьому немає нічого специфічного для криптовалюти.

Монети, які створювали заради прихованості. Анонімна криптовалюта існує як окремий клас: Monero і Zcash спроєктовані так, щоб приховувати суми й учасників переказів. Тому обмінні сервіси ставляться до них уважніше, ніж до USDT, BTC чи ETH: до таких активів застосовують посилену перевірку походження коштів і оцінку ризику. Для стейблкоїна та інших прозорих монет картина зворотна: вони зручні саме тому, що в них усе можна перевірити.

KYC, AML і KYT простими словами: що з цього стосується клієнта обмінного сервісу

Три абревіатури найчастіше спливають у розмовах про анонімність, і зазвичай під ними розуміють одне: «від мене вимагають документи». Насправді це три різні речі, і звичайного клієнта вони стосуються по-різному.

Що таке KYC. KYC (Know Your Customer, «знай свого клієнта») – процедура ідентифікації: сервіс з'ясовує, хто здійснює операцію, за документом і фото. Це найпомітніша частина, тому саме її й сприймають за всю систему загалом. Коротке визначення є в Криптогіді. Головне, що потрібно знати: KYC – інструмент, який вмикають за потреби, а не анкета, яку заповнюють на вході.

Що таке AML. AML (Anti-Money Laundering) – загальна назва заходів проти відмивання грошей і використання сервісу в протиправних цілях. Це не одна процедура, а система: правила, перевірки й моніторинг. Повний набір заходів, які сервіс має право застосовувати, описано в політиці AML. Він охоплює й найсуворіші інструменти, але розраховані вони на складні ситуації, що потребують повного розгляду. У звичайному обміні до них справа не доходить.

Що таке KYT. KYT (Know Your Transaction) перевіряє не людину, а саму транзакцію: звідки надійшли монети, з якими адресами вони пов'язані, який у них рівень ризику. Найпростіше зрозуміти різницю так: KYC відповідає на запитання «хто ви», а KYT – на запитання «що це за монети». Перевірка відбувається автоматично, клієнт нічого не заповнює й не завантажує, а для монет без зауважень вона минає непомітно.

KYC і AML: різниця. AML – загальна парасолька, під якою перебувають і KYC (перевірка людини), і KYT (перевірка транзакції), і внутрішні правила сервісу. Тому «AML-перевірка» в запитах може означати що завгодно: від перевірки документів до аналізу монет. Для клієнта важливо розрізняти ці рівні, бо навантаження в них різне.

Що з цього стосується клієнта Coinmoneyhub. Реєстрація складається з імені та e-mail, а двофакторний захист акаунта рекомендовано ввімкнути. Це ідентифікація за поштою, документів вона не потребує. Перевірку транзакції ввімкнено для кожної заявки, і зазвичай вона минає непомітно. Перевірка особи за документами, тобто повноцінний KYC, вмикається лише у винятковому випадку – якщо до монет є зауваження й високий ризик-скор. Якщо зауважень немає, документів ніхто не запитує. Окрема ситуація – оплата гривнею, тобто купівля карткою: сервіс один раз підтверджує, що картка належить вам, і це не повний KYC, а перевірка картки. Як це виглядає покроково, розберемо в наступному розділі.

Навіщо обміннику паспорт. Під час звичайного обміну з чистими монетами він не потрібен. Документ стає необхідним тоді, коли монети надходять із високим ризиком: сервіс має переконатися, що з цими коштами працює сама людина, а не посередник у чужій схемі. Для клієнта, чиї монети не викликають питань, усе це залишається фоном, який ніяк не відчувається.

Що потрібно для обміну на практиці: реєстрація, перевірка картки і коли перевірка особи не потрібна

Уявлення про те, що обмін криптовалюти починається із завантаження паспорта й очікування рішення, не має нічого спільного з реальністю. Що саме потрібно, залежить від напрямку обміну й від самих монет, і в більшості випадків набір дуже скромний.

Реєстрація: ім'я та e-mail. Обміну без реєстрації не буває: заявка має належати акаунту, щоб клієнт бачив її статус, історію й міг отримати підтримку за номером. Створення акаунта займає кілька хвилин: ім'я та чинний e-mail, а за бажання вхід в один клік через Google. Двофакторну автентифікацію рекомендовано ввімкнути одразу, вона захищає акаунт від чужого доступу. Це ідентифікація за поштою, документів вона не потребує, і відповідь на запитання «обмін без реєстрації» проста: неможливий, зате сама реєстрація майже нічого від клієнта не вимагає. Докладніше про це та про інші питання щодо акаунта – у FAQ сервісу.

Перевірка картки: коли потрібна і як відбувається. Єдина ситуація, коли в клієнта просять щось, окрім реєстрації, виникає під час оплати гривнею, тобто купівлі криптовалюти банківською карткою. Сервіс один раз підтверджує, що картка належить вам: для цього потрібен документ (паспорт або посвідчення водія) і фото з карткою. Це не повноцінний KYC, а перевірка картки як платіжного інструмента, тому правило одне: платити можна лише карткою на своє ім'я, картки третіх осіб не приймаються. Верифікацію картки проводять один раз, без зайвих анкет, і це природна процедура. Як відбувається купівля USDT карткою українського банку від вибору суми до отримання монет, описано в статті «Купити USDT за гривні».

Коли перевірка особи не потрібна. Під час обміну криптовалюти на криптовалюту, виведення на картку й отримання готівки перевірка особи не потрібна. Це працює доти, доки із самими монетами все гаразд.

Що може змінити картину. Виняток незалежно від напрямку – монети з високим ризик-скором: якщо до них є зауваження, перевірка стає обов'язковою, і про це йтиметься в наступному розділі. Для решти клієнтів мінімальний набір залишається мінімальним.

Підсумок: реєстрація за ім'ям та e-mail є в усіх, перевірка картки потрібна лише під час оплати гривнею, а перевірку особи запускають лише тоді, коли до монет виникають питання. Для звичайного обміну з чистими монетами це означає, що за складністю процес не відрізняється від звичайної онлайн-покупки.

Коли перевірка особи все ж вмикається: статус AML frozen, ризик монет і адреси

Перевірка особи в обміннику починається не з клієнта, а з монет. Доки вони надходять чистими, клієнт не помічає, що щось перевіряється. Коли до монет з'являються питання, схема змінюється, і все подальше випливає з одного показника – ризик-скору.

Що оцінюється автоматично. Для кожної заявки аналізують адресу, з якої надійшли кошти, та історію руху монет блокчейном: з якими адресами вони були пов'язані, чи немає зв'язку з шахрайськими схемами, зламами або санкційними переказами. Перевірка адреси гаманця під час обміну – це і є така автоматична оцінка. Вона не потребує дій від клієнта, а для звичайних переказів залишається непомітною. Результат – рівень ризику: низький, середній або високий. Такі перевірки є обов'язковими для всіх сервісів, які не працюють у тіні.

Що означає статус AML frozen. Якщо ризик-скор виявився високим, заявка отримує статус AML frozen: її призупиняють, і обмін не продовжується до завершення перевірки. Це не блокування акаунта й не звинувачення клієнта, ідеться про конкретну транзакцію. На запитання «чому заморозили обмін» найчастіше відповідь одна: у монет є історія, яку сервіс не має права проігнорувати.

Що відбувається далі. Підключається перевірка особи – повноцінний KYC: фото з документом, що посвідчує особу. Вона потрібна, бо за ризикованого походження коштів сервіс має розуміти, хто ними розпоряджається. В окремих випадках можуть уточнити й походження самих монет. Строк розгляду залежить від повноти наданих даних, а про результат сервіс повідомляє в заявці.

Чим це закінчується. Варіантів, як правило, два:

• перевірку пройдено, зауваження знято – заявка продовжується й завершується як зазвичай;
• перевірку не пройдено або ризик-скор занадто високий – обмін недоступний, транзакцію зупиняють. Криптовалюту повертають на адресу відправника за вирахуванням комісії мережі.

Другий варіант рідкісний, але саме він робить перевірку монет до відправлення важливішою за будь-яку іншу пересторогу.

Що робити, якщо заявка отримала AML frozen:

• Не створювати другу заявку й не надсилати монети повторно: це не пришвидшить перевірку.
• Дочекатися повідомлення сервісу про те, які дані потрібні.
• Підготувати документ і фото заздалегідь: що повніший набір, то швидше рішення.
• Якщо рішення здається помилковим, подати запит через підтримку: регламент дає клієнту право оскаржити рішення й отримати обґрунтовану відповідь.

Як не потрапити в цю ситуацію заздалегідь. Ризик-скор залежить передусім від історії монет, а не від суми. Тому надсилати варто монети, походження яких вам відоме. Не надсилайте монети, отримані з незрозумілих джерел, і не пропускайте їх через міксери: це робить історію адреси ризикованою, а дізнається про неї клієнт уже на етапі обміну. Перелік платформ, з яких кошти не приймаються, і порядок перевірки наведено в правилах і регламенті обміну. Але й за чистих монет лишається друге питання: скільки можна обміняти за один раз.

Ліміти на обмін: де їх дивитися, від чого вони залежать і чому дроблення платежу не допомагає обійти правила

Тема лімітів постає перед кожним, хто планує обмін на значну суму, і найчастіше зводиться до запитання, скільки можна обміняти без перевірки особи. Почати варто з різниці: ліміт обмежує розмір заявки, а перевірка особи вмикається лише за ризик-скором монет. Це два різні механізми, і жоден не замінює іншого.

Де відображаються ліміти. Мінімум і максимум указано просто в калькуляторі, під полями «Ви віддаєте» і «Ви отримаєте», і вони змінюються одразу під час вибору напрямку. Їх видно до створення заявки, зокрема й для обміну на готівку. Цифри прив'язані до конкретної пари, а сервіс має право змінювати їх без попереднього повідомлення, тому в статті значень немає: вони застаріли б швидше за текст. Актуальні суми для вашого напрямку показує калькулятор обміну.

Від чого залежать ліміти. Від напрямку обміну, мережі передавання активів і доступних резервів. Ліміти обміну криптовалюти на картку, на готівку та на іншу монету відрізняються, а для картки, IBAN-рахунку й криптовалюти діють свої вимоги й комісії. Тому максимальна сума обміну USDT – не одна цифра, а набір значень, що залежать від зв'язки.

Мінімальна сума. Це поріг, нижче від якого заявку не обробляють. Якщо на адресу надійшло менше, ніж зазначено в заявці, але більше за мінімум, обмін перераховують за фактично отриманою сумою. Якщо менше за мінімум, обробка неможлива. Мінімальну суму обміну USDT варто звіряти з комісією вашого гаманця: коли її утримують із переказу, на адресу надходить менше, ніж ви вводили, і суму потрібно розраховувати із запасом.

Зв'язок суми й верифікації. Поширене уявлення стверджує, що обмінник просить верифікацію після певної суми. У калькуляторі такого порогу немає, і сума сама по собі паспорт не запускає: перевірка особи прив'язана до ризик-скору монет. Але серед ознак, на які реагує система моніторингу, є різке відхилення від звичної активності, наприклад стрибок обсягу порівняно з попередніми операціями. Для чистих монет і звичних обсягів цього не відбувається.

Дроблення платежу. Ідея розбити суму на частини, щоб не привертати уваги, спрацьовує навпаки. Регламент прямо забороняє розбивати платіж на кілька переказів, а політика AML відносить серію частих дрібних операцій до ознак, через які заявки йдуть на ручну перевірку. Замість однієї простої заявки виходить ланцюжок, будь-яку ланку якого можна призупинити, і клієнт опиняється там, де намагався не опинитися, – під увагою до операції. Банк бачить ту саму картину: серія дрібних переказів виглядає нетипово для рахунку фізичної особи.

Коли максимуму недостатньо. Універсального способу збільшити ліміт обміну немає: його визначають напрямок, мережа й резерви. Практичніше порівняти сусідні варіанти в тому самому калькуляторі. Максимум для картки, для готівки й для обміну на іншу монету може відрізнятися, і значення видно одразу під час перемикання напрямку. Одна заявка на всю суму простіша й надійніша за серію з кількох. Варто періодично перевіряти ліміт, бо він може змінитися.

Міфи про анонімний обмін і що за ними стоїть

Уявлення про анонімність в обміні криптовалюти складаються з уривчастої інформації й нерідко розходяться з реальним порядком роботи сервісів. Ця розбіжність коштує клієнту часу, а в окремих випадках і коштів. Нижче розібрано найпоширеніші хибні уявлення: що саме стверджується, як усе є насправді і що з цього випливає для безпечного обміну криптовалюти.

«Без AML безпечніше»: ризики обмінника без перевірок. Відсутність перевірок не захищає клієнта, вона означає відсутність контролю над тим, які кошти проходять через сервіс. Обмінник без AML приймає будь-які монети, зокрема активи з ризикованою історією, і наслідки настають пізніше: кошти, що пройшли через такий сервіс, можуть привернути увагу під час наступних операцій. Крім того, у сервісу без моніторингу, як правило, немає регламенту, порядку повернень і процедури розгляду спірних заявок, а отже, у разі збою клієнту немає на що спертися. Саме цим і пояснюється підвищений ризик таких майданчиків: він складається не з анонімності як такої, а з відсутності процедур, які захищають обидві сторони. Шахраї в обмінниках охоче використовують цей міф: фраза «без AML і без питань» приваблює аудиторію, впевнену, що відсутність правил означає свободу.

«Немає даних – немає сліду». Слід залишається на трьох рівнях одночасно. Блокчейн публічний: адреси, суми й час переказів доступні будь-кому. Банк фіксує перекази за карткою незалежно від сервісу. Сервіс веде заявку в акаунті. Повної конфіденційності в такому обміні не існує: звичайна операція дає приватність у розумних межах, бо у звичайному випадку паспорт не запитують і зайвих даних ніхто не збирає, але за наявності законної підстави ланцюжок відновлюють за блокчейном і записами сторін. Для клієнта з чистими монетами це нічого не змінює, але й називати обмін анонімним у буквальному сенсі некоректно.

«VPN і Tor додають приватності». Політика AML відносить використання анонімайзерів до ознак, через які операція може отримати додаткову перевірку, а регламент називає використання VPN для маскування геолокації та реєстрацію з фіктивними даними порушенням правил. Замість приватності такий інструмент дає зворотний ефект: підвищує ймовірність перевірки заявки й створює ризик блокування акаунта. Звичайне підключення без анонімайзерів цих ознак не створює.

«Оплата чужою карткою збереже приватність». Картки й реквізити третіх осіб сервіс не приймає: оплата допускається лише з картки, що належить клієнту, і саме це підтверджує перевірка картки. Результат спроби передбачуваний: заявку анулюють, кошти повертають за вирахуванням комісій. Приватності при цьому не досягнуто, а час і частину суми втрачено.

«Анонімні монети спрощують обмін». Monero, Zcash та аналогічні активи створювали, щоб приховувати суми й учасників переказів. Для обмінного сервісу це означає підвищений ризик, тому до таких активів застосовують посилену перевірку ризик-скору й походження коштів. Якщо перевірка не підтверджує, що походження монет чисте, обміну не буде. Безпечний обмін криптовалюти будується на прозорих активах, де кожну операцію можна перевірити, а не на монетах, які ускладнюють перевірку.

«Без верифікації банк нічого не побачить». Банк бачить перекази за карткою незалежно від того, чи перевіряє особу сервіс: це його власні дані. У межах допустимих банківських лімітів для фізичної особи звичайні операції реакції не викликають. Увагу привертають нетипові патерни: серія дрібних переказів від різних людей, різке зростання суми, негайне зняття готівки. Які саме сигнали фіксують банки і як вибудувати операції без зайвих питань, докладно розібрано в статті «Блокування картки за операції з криптовалютою».

Довіра до обмінника, який не просить документи на вході. Питання про те, чи можна довіряти такому обміннику, вирішує не наявність або відсутність анкети. Відсутність перевірки особи клієнта під час звичайних операцій – поширена й нормальна практика. Критерії надійності інші: опубліковані правила й регламент, зрозумілий момент фіксації курсу, прозорий розрахунок суми, історія відгуків, робочі контакти, які можна перевірити. Усі ці критерії розібрано в статті «Як вибрати надійний криптообмінник в Україні». Приватність при цьому залишається досяжною. Далі розглянемо, у якому форматі отримання вона максимальна.

Де приватність максимальна: отримання готівки за кодом та інші формати

Анонімного обміну криптовалюти на готівку в буквальному сенсі не існує, але приватність у ньому досяжна. Її визначає те, скільки сторін бачать операцію і що саме їм відомо: що коротший ланцюжок і менше учасників, то менше слідів. За цим принципом і різняться формати отримання коштів.

Обмін криптовалюти на криптовалюту. Банк і фіатні реквізити в операції не беруть участі. Переказ видно в блокчейні, як і будь-який інший, і в заявці сервісу. Для клієнта, якому важливо виключити банківську сторону, це найкоротший ланцюжок.

Виведення на картку. Зарахування проходить через банк, і він фіксує надходження, його суму й час. Приватність на цьому етапі визначає вже не сервіс, а правила й можливості самого банку.

Отримання готівки за кодом. У цьому форматі банк не бере участі взагалі: немає ні зарахування на картку, ні переказу між рахунками. Готівку видають під час обміну USDT TRC-20 у містах зі списку напрямків. Після оплати заявки менеджер погоджує з клієнтом пункт видачі, і в деталях заявки відображаються сума до видачі, адреса пункту обміну й код отримання. Пункт не належить сервісу, паспорт під час видачі не запитують, і документи не потрібні. Клієнт приїздить до пункту, зазначеного в заявці, у робочі години обмінного пункту (графік указано в деталях заявки), і гроші видають за кодом. Докладно про формати отримання, пункти видачі й порядок обміну написано в статті «Обмін USDT на готівку».

Що залишається в системі. Заявка існує в акаунті: ім'я та e-mail, сума, код і статуси. Документи не запитують, але це не робить операцію невидимою. Приватності досягають мінімальним набором даних, а не їхньою відсутністю. Якщо в уповноважених органів з'явиться законна підстава розібратися в операції, її можна відновити за блокчейном і записами сторін: так влаштована будь-яка фінансова система. Для клієнта, чиї монети не викликають питань, це залишається теоретичною можливістю.

Код як єдиний ключ. Код отримання працює як доступ до грошей: той, хто його знає, може претендувати на видачу. Тому його не передають нікому, зокрема й тим, хто називає себе співробітником сервісу. Сервіс не запитує ні кодів отримання, ні паролів, ні кодів двофакторного захисту. Це правило захищає приватність надійніше за будь-які технічні заходи. Зберегти приватність під час обміну криптовалюти допомагає мінімальний ланцюжок: що менше посередників і проміжних реквізитів, то менше сторін, яким щось відомо про операцію.

Що відбувається з даними після перевірки і як відрізнити справжню перевірку від фішингу

Приватність залежить не лише від обсягу даних, які запитують, а й від того, як із ними поводяться і хто ще може на них претендувати. Тому питання поділяється на дві частини: як сервіс використовує інформацію і як не передати її тим, хто імітує перевірку.

Які дані збирає сервіс. Перелік наведено в політиці конфіденційності: ім'я та e-mail, дані заявки (суми, адреси гаманців, за потреби реквізити картки), технічні дані на кшталт IP-адреси, браузера й пристрою. Їх використовують для обробки заявок, захисту від шахрайських операцій і роботи сервісу, а в комерційних цілях не продають і не передають. Повної конфіденційності у фінансовій системі не існує: дані потрібні для роботи сервісу, а на законний запит уповноважених органів можуть бути надані. Для клієнта, чиї монети не викликають питань, це означає штатне використання даних у межах заявки.

Захист даних. Передавання інформації захищене шифруванням, а доступ до персональних даних мають лише уповноважені співробітники. На боці клієнта захист посилює двофакторна автентифікація, яку рекомендовано ввімкнути під час реєстрації. Категорії даних, цілі обробки й права користувачів повністю описано в політиці конфіденційності.

Безпека проходження верифікації. Питання, чи безпечно проходити верифікацію, зводиться до справжності запиту. Перевірка, яка надходить від сервісу й прив'язана до вашої заявки, – штатний робочий процес. Загроза виникає тоді, коли перевірку імітують.

Фішинг під час верифікації. Типові сценарії виглядають так: повідомлення від «менеджера» в месенджері з вимогою терміново пройти «обов'язкову перевірку» за посиланням; сторінка, що копіює інтерфейс сервісу, де просять фото документа, дані картки або коди; «перевірка гаманця» із запитом seed-фрази. Мета одна: отримати документи й доступ до коштів. Підміна будується на терміновості й зовнішній схожості: клони акаунтів підтримки відрізняються від оригіналу однією непомітною літерою або символом.

Чого сервіс ніколи не запитує. Менеджери не надсилають реквізити для оплати в Telegram: їх зазначають лише в деталях заявки на сайті. Не запитують секретних кодів: двофакторної автентифікації, паролів від акаунта й кодів видачі готівки. Менеджер виконує координаційну роль і оплат вручну через месенджери не проводить. Для обміну не потрібні також seed-фраза й приватний ключ: монети надсилають на адресу, і доступ до гаманця клієнта для цього не потрібен. Будь-який запит із цього переліку означає підробку, хоч би яким переконливим він виглядав.

Як перевірити справжність. Три дії закривають майже всі схеми:

• Брати контакти лише з офіційного сайту, а за потреби самостійно відкривати діалог за офіційним контактом і одразу вказувати номер заявки: так ви гарантовано потрапите до співробітника сервісу.
• Звіряти ім'я користувача вхідного акаунта на сторінці перевірки контактів: достатньо вставити @username й одразу отримати результат.
• Орієнтуватися на сповіщення в особистому кабінеті й на e-mail, зазначений під час реєстрації: статуси заявки надходять туди, а повідомлення з інших каналів із вимогою термінових дій потрібно звіряти з цими сповіщеннями.

З таким набором перевірок верифікація минає без зайвих ризиків. Лишається розібрати, як на приватність впливає сам актив.

Приватність за видами криптовалют: чим відрізняються USDT, Bitcoin, Ethereum і анонімні монети

Рівень приватності визначає не лише сервіс, а й сам актив. Будова блокчейну задає, що можна дізнатися про адресу й рух монет, а від цього залежить, наскільки просто оцінити їхнє походження під час обміну. Що більше даних видно, то швидше минає перевірка, а що більше приховано, то суворіший до неї підхід. Тому анонімність в обміні криптовалюти потрібно розглядати за видами активів.

Bitcoin: спільний реєстр і окремі адреси. Усі транзакції Bitcoin публічні. Гаманці, як правило, створюють нову адресу для кожного надходження, і це ускладнює зв'язок між платежами. Але аналітика об'єднує адреси за спільними входами транзакції: якщо один переказ витрачає кошти з кількох адрес, їх відносять до одного власника. Тому на запитання, чи анонімний біткоїн, відповідь заперечна: він псевдонімний, і приватність тримається на дисципліні адрес. Адреса, яку використовують багаторазово, пов'язує між собою всі платежі, що через неї пройшли.

Ethereum і мережі на його основі: адреса як накопичена історія. Тут будова інша: адреса – це обліковий запис із балансом і повною історією операцій, і вона зберігається, доки ви її використовуєте. Адреси в мережах ERC-20 і BEP-20 виглядають однаково й керуються тим самим ключем, тому активність у цих мережах за бажання пов'язують за однією адресою. Що довше використовується адреса, то більше про неї відомо: з якими адресами вона взаємодіяла, звідки надходили кошти, як часто здійснювалися операції.

USDT: прозорий токен у кількох мережах. USDT працює в мережах TRC-20, ERC-20 і BEP-20 і в кожній успадковує модель мережі, тобто історія адреси відкрита. Вибір мережі визначає комісію й швидкість, але на приватність не впливає: в усіх трьох перекази публічні. Анонімності USDT немає за задумом: актив створювали як стабільну розрахункову одиницю, а не як інструмент прихованості. Натомість його прозорість робить оцінку походження швидкою, тому обмін USDT із чистою історією минає без додаткових питань. Про будову активу та його емітента розповідає стаття «Що таке Tether (USDT)».

Анонімні монети: прихованість закладено в протокол. Monero за замовчуванням приховує відправника, отримувача й суму переказу. Zcash підтримує екрановані транзакції із зашифрованими даними, але поряд із ними існують прозорі адреси, і приватність там необов'язкова. Dash має режим змішування транзакцій, який так само вмикається на вибір користувача. Спільне для всіх трьох: частина даних, на яких будується оцінка походження, недоступна навмисно. Перелік криптовалют із підвищеною приватністю не обмежується цими трьома, але саме їх найчастіше мають на увазі, коли говорять про анонімні криптовалюти.

Чому вид активу впливає на обмін. Перевірка ризик-скору ґрунтується на історії монет: аналітика простежує шлях коштів і оцінює зв'язки адреси. У прозорих активів шлях видно повністю, і оцінка займає лічені секунди. В анонімних монет частина шляху закрита, і оцінити ризик складно. Тому політика AML передбачає для таких активів посилені заходи: поглиблений аналіз походження, додаткову перевірку особи й оцінку поведінки. Якщо джерело коштів неможливо достовірно встановити, сервіс має право відхилити операцію. Для клієнта висновок практичний: монета з підвищеною приватністю не підвищує приватність обміну, а збільшує ймовірність додаткової перевірки.

Приватність активу і приватність клієнта. Це різні рівні. Прихованість монети стосується блокчейну, а клієнт залишається тим самим: акаунт, заявка й реквізити отримання не залежать від обраної монети. Тому для обміну з мінімумом питань підходять прозорі активи зі зрозумілою історією. Порівняння BTC, USDT, ETH і TRX за ліквідністю та застосуванням наведено в огляді популярних криптовалют для обміну.

Як використовувати ці відмінності на практиці:

• Для розрахунків і виведення у фіат обирайте прозорі активи з відомим походженням: USDT, Bitcoin, Ethereum.
• У Bitcoin гаманець сам видає нові адреси для надходжень, і це нормально. Для обмінів тримайте окремий гаманець, який не використовується для інших платежів.
• У мережах із постійною адресою (Ethereum, TRON і сумісні з ними) виділіть окрему адресу під обмін, щоб історія обміну не змішувалася з особистими операціями.
• Працюючи з анонімними монетами, закладайте посилену перевірку походження: строк і підсумок залежать від її результату.

Приватність користувача: чим вона відрізняється від невидимості і як її зберігати після обміну

Слово «анонімно» більшість сприймає буквально: здійснив обмін, і ніхто ніколи не дізнається, що ти в ньому брав участь. У криптовалютному обміні такого результату немає, а очікування невидимості призводить до помилок: користувач розслабляється там, де приватність потрібно забезпечувати самому, і тривожиться там, де небезпеки немає. Анонімність під час обміну криптовалюти і приватність користувача – різні речі. Приватність – це можливість визначати, хто, що і в якому обсязі про вас знає.

Який слід залишається після обміну. Операцію фіксують одразу в кількох незалежних місцях. Блокчейн зберігає адреси, суми й час переказу. Банк, якщо він бере участь в операції, бачить власну ділянку: зарахування або списання за карткою. Сервіс веде заявку в акаунті: ім'я, e-mail, адреси, статуси й технічні дані підключення, зокрема IP-адресу та відомості про браузер, як зазначено в політиці конфіденційності. Нарешті, цифровий слід залишається в самого користувача: листування, скриншоти, історія в гаманці. Ці записи належать різним сторонам і самі по собі між собою не пов'язані. На цьому поділі й тримається приватність: вона ґрунтується на тому, що фрагменти зберігаються окремо, а не на тому, що їх немає.

Три параметри приватності. Її зручно оцінювати за трьома показниками: коло тих, хто щось знає, обсяг того, що їм відомо, і можливість пов'язати розрізнені відомості докупи. Перші два у звичайній операції обмежені її природою. Третій майже повністю залежить від користувача. Досить один раз пов'язати адресу з іменем, наприклад опублікувавши її на особистій сторінці або передавши у відкритому чаті, і вся історія цієї адреси стає історією конкретної людини. Відбувається це не в момент обміну, а у звичках навколо нього.

Де приватність втрачається на практиці:

• адресу гаманця опубліковано під своїм іменем: у профілі, коментарі або на сторінці приймання платежів;
• одна адреса слугує для особистих платежів, робочих розрахунків і обміну: історії змішуються, і за будь-якою її частиною відновлюється решта;
• скриншоти заявки потрапляють у відкриті чати або до сторонніх: на них видно адресу, суму, а під час видачі готівки й код отримання;
• деталі операцій обговорюють у публічних каналах: такі повідомлення читають не лише учасники розмови, а й ті, хто шукає жертв для шахрайських схем;
• один e-mail використовується для всіх сервісів: він стає спільним ідентифікатором, за яким акаунти пов'язуються між собою;
• на адресу надходять неочікувані мікроперекази: їх іноді надсилають, щоб за діями у відповідь зіставити адреси, і взаємодіяти з ними не потрібно.

Що робить приватність стійкою. Основа – розділення. Для обмінів виділяють окрему адресу, яку використовують постійно, але лише для цієї мети, а особисті й робочі операції проходять через інші. Адресу не публікують і не передають без потреби. Для акаунтів на сервісах заводять окремий e-mail із двофакторною автентифікацією, а паролі не повторюються між сервісами. Не менш важливий захист самих коштів: seed-фразу зберігають лише офлайн, не пересилають і не фотографують. Безпечне зберігання криптовалюти й різні типи гаманців розібрано в статті «Що таке гаманець для криптовалюти і як обрати надійний». Загальні правила роботи з адресами під час переказів зібрано в статті «Як не втратити криптовалюту під час переказу: 7 правил».

Листування й матеріали щодо заявки. Статус і деталі заявки доступні в особистому кабінеті, тому пересилати їх у сторонні канали немає потреби. Якщо скриншот усе ж потрібен, із нього прибирають адресу й код отримання. Питання щодо заявки обговорюють у закритому діалозі, а не в загальних чатах і коментарях під дописами: захист особистих даних під час обміну криптовалюти починається з того, що реквізити не потрапляють туди, де їх може прочитати будь-хто.

Приватність і власні записи. Приватність не вимагає знищувати сліди своїх операцій. Історію заявок і підтвердження варто зберігати для себе: якщо в банку чи іншої сторони виникне питання про походження коштів, обмін, який можна підтвердити, залишається вашим аргументом. Приватність захищає від сторонніх, а не від тих, хто має право ставити запитання в межах закону, і розуміти її потрібно саме так: як контроль над тим, хто і що знає, а не як спробу приховати сам факт операції.

Практичний зміст слова «анонімно». В обміні це обмежене коло обізнаних сторін і мінімальний набір даних, а не відсутність сліду. Такий рівень задає сам формат обміну, а зберігають його звички користувача: окремі адреси, закрите листування й акуратне поводження з реквізитами. Так приватність користувача залишається передбачуваною і не залежить від того, скільки людей бачило заявку.

Як обрати підхід під своє завдання: сценарії та порядок дій

Приватний обмін криптовалюти не зводиться до одного способу: відповідний формат визначають дві речі – від кого саме потрібно зберегти приватність і яка сума проходить через операцію. Сторонні, банк і записи сервісу бачать різні частини ланцюжка, тому й заходи для кожної сторони різні. Нижче чотири типові сценарії і те, що в кожному з них має значення.

Разовий обмін на невелику суму. Для такої операції достатньо реєстрації за ім'ям та e-mail. Перевірку особи не запитують. Якщо оплата гривнею проходить банківською карткою, один раз підтверджують, що вона належить клієнту: для цього потрібен документ (паспорт або посвідчення водія) і фото з карткою. Банк бачить лише власну ділянку ланцюжка, блокчейн залишається псевдонімним, а особа стороннім не розкривається. Конфіденційний обмін USDT у такому сценарії не потребує додаткових заходів. Достатньо звірити підсумкову суму в калькуляторі, мережу й адресу, яку зазначено в самій заявці.

Регулярні обміни. У разі повторюваних операцій приватність визначає послідовність дій. Працювати варто з одним акаунтом: регламент забороняє кілька акаунтів і передавання доступу третім особам. Для обмінів краще тримати один постійний гаманець: політика AML відносить до ознак, що потребують додаткового аналізу, часту зміну адрес і платіжних інструментів без видимої причини. Двофакторну автентифікацію вмикають одразу, підключення залишається звичайним, без VPN. Історія заявок зберігається в особистому кабінеті. Такий профіль виглядає передбачувано, і ні в сервісу, ні в банку не з'являється підстав для додаткової уваги.

Значна сума обміну. За суттєвої суми на перший план виходять два чинники: походження монет і формат отримання. Історія монет визначає ризик-скор, а від нього залежить, чи пройде заявка без зупинок, тому надсилати варто лише ті активи, походження яких відоме. Формат отримання обирають під завдання. Якщо банк має залишитися поза операцією, підходить отримання готівки за кодом або обмін на іншу криптовалюту. Виведення на картку додає банківську ділянку ланцюжка з усіма її правилами. Мінімум і максимум перевіряють у калькуляторі до створення заявки, а суму подають однією заявкою, без розбиття на частини: серія дрібних операцій належить до ознак, через які заявка йде на ручний розгляд.

Отримання готівки. Це формат із найменшою кількістю учасників. Банк в операції не задіяний, паспорт під час видачі не запитують, пункт обміну не належить сервісу. Після оплати в деталях заявки зазначають суму до видачі, адресу пункту й код отримання, а час роботи пункту відображається там само, тому візит планують заздалегідь. У системі залишається лише сама заявка в акаунті. Код отримання працює як єдиний ключ до грошей: його не передають і не називають нікому, зокрема й тим, хто називає себе співробітником сервісу.

Приватність щодо різних сторін. Її зручно поділяти на три рівні, бо заходи в них відрізняються:

• Сторонні. Блокчейн публічний, і захист зводиться до того, щоб не пов'язувати адресу з іменем: не публікувати адреси, не пересилати документи й скриншоти заявок у відкриті чати, не розкривати реквізити третім особам.
• Банк. Він бачить перекази за карткою незалежно від сервісу. Виключити його участь можна форматами без банківської ділянки: обміном на криптовалюту й отриманням готівки за кодом.
• Записи сервісу. Заявка й акаунт існують завжди. Приватності тут досягають мінімальним набором даних, а не їхньою відсутністю.

Перевірки перед створенням заявки. Незалежно від сценарію порядок один:

• Походження монет відоме й не викликає питань.
• Формат отримання відповідає завданню приватності.
• Мінімум і максимум перевірено в калькуляторі, підсумкову суму звірено.
• Картку оформлено на ваше ім'я, а адресу й мережу взято із заявки.
• Правила й регламент прочитано до підтвердження: згоду з ними позначають чекбоксом під час створення заявки.

Типові збої, які найчастіше виникають на цих кроках, від неправильної мережі до підміни реквізитів, зібрано в статті «ТОП помилок під час обміну криптовалют». Репутацію самого сервісу найпростіше оцінити за історією відгуків клієнтів: вони показують, як заявки проходять на практиці, і дають змогу звірити заявлені умови з реальними.

Приватність в обміні визначає не відсутність слідів, а контроль над тим, хто і що про вас знає. Його досягають коротким ланцюжком, прозорими монетами й дисципліною в дрібницях, і тоді обмін минає без зупинок і зайвих запитів.