中本聡がビットコインを作成したとき、彼は「デジタル、電子現金」の可能性を高く評価しました。 しかし、発売後の初期のビットコインの最初の実際の使用は、インターネットでの違法な商品の購入でした。 もちろん、後でビットコインは実際には匿名ではないことが判明しました。 送信者のIDは、パブリックブロックチェーン上のトランザクションレコードを分析することで追跡できます。 付随するリスクは、ユーザー間の安全で機密性の高い取引を可能にする一連の匿名コインの作成に拍車をかけています。
ただし、コインが「機密」であると主張しているからといって、必ずしも機密であるとは限りません。 最高の匿名コインは、リング署名やゼロ知識証明などの真の暗号革新に基づいています。 最悪の匿名コインはそれ自体をそのように呼びますが、必要な機能を提供することができません。
この記事では、最高の機密コインの推奨事項とそれらを安全に使用する方法を提示することにより、小麦をもみ殻から分離するのに役立ちます。
最高の匿名コイン：Monero
Moneroは、暗号化の保証と使いやすさの組み合わせ、およびダークネットでの幅広い配布により、ランキングで最高の匿名コインの称号を獲得しています。
チームのメンバー Coinbase 1確認の創設者であるニック・トマイノ氏は、「モネロ（XMR）は今日のデジタル通貨のリーダーです」と述べています。
ビットコインネットワーク上のすべてのトランザクションは公開されています。 これは、パブリックブロックチェーンからアドレスの残高を見つけて、そのトランザクション履歴全体にアクセスできることを意味します。 Moneroでは、特定のアドレスが存在するかどうかを確認できますが、対応する秘密鍵がないと、そのアドレスの残高を確認したり、参加したトランザクションの履歴にアクセスしたりすることはできません。
これは、XNUMXつの主要な暗号化機能によって提供されます。
- ステルスアドレス..。 コインがXNUMXつのアドレスから別のアドレスに送信されるビットコインとは異なり、Moneroでは、すべてのトランザクションでステルスアドレスが作成されます。送信者は、受信者だけがアクセスできる秘密のアドレスに資金を入金します。 このようなアドレスは、トランザクションの参加者にのみ表示されます。
- リング署名..。 ステルスアドレスのみを使用する場合でも、トランザクションの送信者は、受信者が資金を受け取った時期を知ることができます。 そして、これがリング署名の出番です。 基本的に、リング署名はMoneroネットワーク上のトランザクションを混合します。 各トランザクションは、同じブロック内の他のトランザクションからランダムに資金を選択します。 したがって、ネットワークユーザーは、トランザクションの送信元の実際のアドレスを特定できません。
理解するのが難しい場合は、 このStackExchangeフォーラムスレッド 明確なアナロジーが与えられています。 NS ここにもう一つの良い簡単な説明があります （eng。）モネロの作品とビットコイン。
もちろん、匿名性は素晴らしいですが、平均的なユーザーの利便性を忘れないでください。 Moneroはこの点で優れています。 まず、Moneroは、すべてのトランザクションがデフォルトでプライベートであるリストの唯一のコインです。 他のすべてのコインでは、匿名トランザクションを有効にするために、特定の機能またはある種のセットアッププロセスが必要です。
Moneroは、Moneroコイン（XMR）の送信、受信、交換を容易にするさまざまなウォレットとツールを備えた活気に満ちたエコシステムです。
上の写真は、Moneroウォレットとリモートノードの同期を示しています。 リングサイズの値は7に設定されます。これは、このトランザクションでは、6つの入力が表示されたウォレットに属し、他のXNUMXつがMoneroブロックチェーンから取得されることを意味します。
XMRを管理するためのいくつかの異なるウォレットオプションがあります。
- フルノードのMoneroウォレット..。 Moneroネットワークを使用する最も安全な方法は、コンピューターでフルノードを実行し、Moneroウォレットを使用することです。 ただし、Moneroブロックチェーンの重量は現在 60ギガバイト、したがって、これは最も便利なオプションではありません。 それは 完全なMoneroノードでMoneroウォレットを実行する方法に関する役立つガイドを見つけることができます。
- リモートサイトのMoneroWallet..。 ハードディスクの空き容量が限られている場合、または独自のフルノードを実行したくない場合は、リモートノードを使用してMoneroWalletを管理できます。 これは、ウォレットを他の誰かのブロックチェーンコピーと同期していることを意味します。 ここでの主なリスクは、遠方のオペレーターが IPアドレスでトランザクションを追跡する..。 リモートサイトを使用している場合は、VPNをお勧めします。 それは 接続できるリモートMoneroノードのリストがあります。
- 私のモネロウォレット：少量のMoneroを送受信していて、セキュリティよりも利便性が重要な場合は、Webウォレットが最適です 私のモネロMoneroのメイン開発者であるRicardoSpagniによって保守されています。
モネロはまた、暗号交換からの素晴らしいサポートを楽しんでいます-現在、XMRは取引されています 98の異なる取引所..。 同時に、XMR.toやShapeShiftなどのツールを使用すると、交換アカウントにログインしなくても、XMRを他の暗号通貨と匿名で交換できます。
Moneroは最高の匿名コインであると考えていますが、完全な匿名性は実現できないことを覚えておくことが重要です。 MoneroのCEOであるRicardoSpagniが次のように述べています。 ワイヤードとのインタビュー：「守秘義務は最終的に達成できるものではなく、絶え間ない努力とそれを保証する方法の改善です。」
ネットワークの匿名化に使用できるMoneroコードベースにまだ発見されていないバグがある可能性があります。 さらに、Moneroはプルーフオブワークプロトコルに基づいているため、51％の攻撃に対して脆弱です。 このような攻撃のおおよそのコストは約 1,51ドル、これは、たとえば州などのアクターにとってはかなり実現可能な金額のようです。
これらの欠点にもかかわらず、Moneroはほとんどのユーザーにとって最良の匿名コインオプションです。
XNUMX位：ビットコイン
しかし Bitcoin 完全に匿名とは言えません。少しの努力で取引を非公開にする方法があります。 ビットコインは私たちのランキングで最も広く受け入れられている暗号通貨であり、XNUMX位を確保しました。
ビジネスエンジェルの海軍ラビカントが書いたように、
「ビットコインは一元化されたエンティティから電力を受け取り、それを売り手と消費者、節約者と借り手に返します。 偽名性を通じて、ビットコインはある程度のトランザクションの機密性を提供します。 他の通貨と同じように取引できます。 そして最後に、ビットコインは単一の世界通貨への道を示しました-ユーザー間の転送のための仲介と料金を備えた複数のグローバル通貨があるという事実は間違いであり、利点ではありません。」
ビットコインは、しばしば仮名暗号通貨と呼ばれます。 つまり、ビットコインアドレスは実際のIDに関連付けられていませんが、ビットコインネットワーク上のトランザクションはパブリックブロックチェーンに記録され、パブリックに利用可能です。 誰かがあなたのIDとあなたのビットコインアドレスの間に接続を確立できる場合、その人はあなたがネットワーク上ですでに実行したすべてのトランザクションを見ることができ、将来このアドレスに関連するトランザクションを見ることができます。
ビットコインを匿名コインとして使用するには、XNUMXつのオプションがあります。
XNUMXつ目は、ビットコインを匿名で購入することです。..。 ほとんどの人は、Coinbaseのような一元化された取引所でビットコインを購入します。 これらの交換では、ユーザーが本名と住所を提供する必要があります。これは、マーカーを使用してビットコインアドレスに本名を書き込むようなものです。
幸い、Paxful、BitQuick、 LocalBitcoinsこれにより、本名を指定せずにビットコインを購入できます。 これらのサービスはビットコインの買い手と売り手を結びつけ、Amazonギフトカードや直接現金などの匿名の支払い方法を提供することがよくあります。
この方法にも欠点があることを忘れないでください。 一元化されたサービスはIPアドレスを保存できるため、法執行機関はそれを使用してあなたを見つけることができます。
XNUMX番目のオプションは、集中型取引所でビットコインを購入してから、いわゆるビットコインミキサーを使用することです。ビットコインを購入したアドレスと送信先のアドレスの間の接続をマスクします。
Coinbaseウォレットからダークネット上のマーチャントにビットコインを送信する場合、Coinbaseウォレットアドレスを持っている人は誰でもパブリックレジャーを調べて、ダークネット上のマーチャントに送金したことを確認できるため、トランザクションは機密ではありません。 ミキサーの動作方法は非常に簡単です。ビットコインを受信者に直接送信する代わりに、ウォレットからミキシングサービスのアドレスに送信します。 あなたのビットコインは、サービスが提供する一般的なビットコインプールに行きます。 送信した金額（1〜3％の手数料を差し引いた金額）は、ランダムなソースからの対応するビットコインの金額に置き換えられ、最終的な受信者に送信されます。
受信者のアドレスに到着したビットコインは元のアドレスに関連付けられていないため、送信者と受信者の間の接続が切断されます。
ビットコインミキサーを使用したい場合は、独自の調査を行い、選択したミキサーを注意深く確認することが重要です。 BitblenderのWebサイトには、ビットコインミキサーに関してインターネット上で見つけることができる最も役立つガイドがあります。 サイト自体もミキシングサービスを提供しています。プライバシーの擁護者であるMoneroとは異なり、ビットコインの匿名使用には通常、信頼できるサードパーティを使用してトランザクションを保護する必要があります。 理想的ではありませんが、使いやすさのためにリスクを冒すことをいとわない人には適しています。
暗号マニアの場合：Zcash
機密取引を探しているほとんどの人にはZcashをお勧めしません。 これは、Zcash暗号がリストにあるすべてのコインの中で最も安全である一方で、ツールボックスが限られているため、平均的なユーザーが匿名のトランザクションを送信するのが難しいためです。 ユーザーはZcashの匿名トランザクション機能をあまり使用しません。 さらに、レビューしたXNUMXつのダークネット市場のいずれもこの通貨を受け入れていません。
暗号化の最新の開発に興味がある場合は、Zcashが最適なコインかもしれません。
ヴィタリック・ブテリンが言ったように：
「本当のプライバシーが必要な場合は、おそらくZcashを使用します。」
しかし、まず第一に、Zcashのすべてのトランザクションがデフォルトで機密であるとは限らないことを知っておく必要があります。 匿名のトランザクションは特別な「zアドレス」から送信する必要があり、そのようなトランザクションのネットワーク料金は高くなります。
匿名トランザクション用のZアドレスは暗号化されているため、ブロックチェーンからは見えなくなります。 zアドレスに関連付けられた残高も暗号化されているため、Zアドレスの残高を確認する唯一の方法は、対応する秘密鍵を所有することです。アドレスと残高の両方がネットワークから隠されている場合は、プロトコルが、送信者がトランザクションを送信するのに十分なZEC（Zcashコイン）を持っていることを確認し、これらの資金が受信者に配信されていることを確認する方法。 この場合、送信者と受信者のアドレスに関する情報は開示されるべきではありません。
Zcashはこの問題を次のように解決します zk-SNARK （または「豊富な非対話型ゼロ知識証明」）。 Zk-SNARKは暗号化科学者によって開発され、複雑な数学に基づいて構築されていますが、Zcashではかなり単純なタスクを実行します。 通常、トランザクションを実行するのに十分な資金があることを証明する必要がある場合は、パブリックブロックチェーンまたは中央サーバーのいずれかで残高を開示します。 zk-SNARKの場合、資金を表示する代わりに、他の情報を開示することなく、利用可能な資金があることを示す暗号化された証拠を提供します。
匿名トランザクションをZcashに送信すると、zk-SNARkは、対応するアドレスが存在し、送信者がトランザクションを完了するのに十分な資金を持っていると判断します。 次に、対応する資金が「燃やされ」、交換されます 比喩的な支払い義務、受信者のために新しいコインが作成されます。 燃やされて作られたコイン間のつながりを確立することは不可能です。
Zcashネットワークの暗号化は本当にクールですが、この暗号通貨の最大の欠点は、実際に匿名トランザクションを使用する機能が制限されていることです。
たとえば、Zcashで利用できるサードパーティのウォレットはいくつかありますが、匿名トランザクションはサポートするだけです それらのXNUMXつ:
- Zcash：ターミナルシェルを介してZcashウォレットを作成および管理するためのLinuxベースのコマンドラインインターフェイス。
- WinZec：Windows用のGUIウォレット。
Macを使用している場合、選択肢はほとんどありません。Linuxをインストールするか、コミュニティで開発された非公式のアプリケーションを使用することができます。 ジーキャッシュアップル監査されておらず、脆弱性がある可能性があります。
これまでのところ、Zcashの配布が限られており、アプリケーションやウォレットに簡単にアクセスできないため、この暗号通貨を日常的に使用することは困難です。したがって、実用的な観点から、ZcashはMoneroやBitcoinより劣っていると私たちは考えています。 。
継続するには...