Руководство по приватности и безопасности Биткоина

[Professor]

Введение: Жестокая правда о Биткоине​

Биткоин (BTC) — это не анонимная валюта, а псевдонимный публичный реестр. Каждая транзакция записывается в блокчейн навсегда. Даже если вы не указываете свое имя, аналитические компании (такие как Chainalysis), правоохранительные органы и хакеры используют эвристики, кластеризацию и анализ IP-адресов, чтобы связать ваши кошельки с вашей реальной личностью.

Ваша цель — не просто "использовать VPN", а создать многоуровневую систему защиты (OPSEC), которая сделает отслеживание ваших средств экономически невыгодным и технически сложным.

ГЛАВА 1: ФУНДАМЕНТ — АППАРАТНОЕ ОБЕСПЕЧЕНИЕ И ОПЕРАЦИОННАЯ СИСТЕМА (OPSEC)​

Прежде чем установить хоть один кошелек, вы должны обезопасить свою физическую среду.

1.1 Выбор аппаратного обеспечения​

• Выделенная машина: Идеальный вариант — отдельный компьютер (или Raspberry Pi), который никогда не используется для личных задач (соцсети, почта, игры).
• VPS (Виртуальный сервер): Если у вас нет физического железа, арендуйте VPS. Внимание: Выбирайте провайдеров, которые принимают криптовалюту и не требуют KYC.
• Аппаратный кошелек (Hardware Wallet): Ledger или Trezor. Обязательно проверяйте целостность устройства при покупке (пленка, проверка подписи прошивки). Никогда не вводите сид-фразу на компьютере.

1.2 Настройка операционной системы​

• Tails OS: Загружается с флешки, не оставляет следов, направляет ВЕСЬ трафик через Tor. Отлично подходит для передачи крупных сумм.
• Linux (Ubuntu/Debian): Используйте чистую установку.
• Windows/macOS: Придется использовать Qubes OS с изолированными виртуальными машинами (VMs), так как Windows крайне небезопасен для серьезных крипто-операций.

ГЛАВА 2: СЕТЕВАЯ ЗАЩИТА — ВАШ "НЕВИДИМЫЙ" КАМУФЛЯЖ​

Вы не можете просто "включить" Tor и забыть об этом. Нужна точная настройка.

2.1 Установка и настройка Tor​

• Шаг 1: Установите Tor: sudo apt install tor -y.
• Шаг 2: Отредактируйте конфигурационный файл /etc/tor/torrc. Включите SOCKS-прокси:
  

  SOCKSPort 9050
  ControlPort 9051
  CookieAuthentication 1

• Шаг 3: Запустите службу: sudo systemctl start tor.
• Ошибка новичка: Использование VPN вместо Tor. VPN — это централизованный сервис, который ведет логи. Правило: Если вы используете VPN, он должен быть поверх Tor (Tor -> VPN), но лучше вообще отказаться от VPN в пользу чистого Tor.

2.2 Блокировка утечек IP​

• Утечка DNS: Убедитесь, что все DNS-запросы идут через Tor.
• Браузер: Используйте Tor Browser или браузер с включенным расширением uBlock Origin и NoScript (только для экспертов).
• Мониторинг: Проверьте свой IP на сайтах вроде check.torproject.org, чтобы убедиться, что вы подключены через сеть Tor.

ГЛАВА 3: СВЯТАЯ ТРОИЦА — СОБСТВЕННЫЙ NODE, ELECTRUM И КОШЕЛЕК​

Самая большая ошибка — доверять чужим серверам. Вы должны построить свою собственную инфраструктуру.

3.1 Установка Bitcoin Core (Слой верификации)​

Это ваш "локальный блокчейн".

• Шаг 1: Скачайте Bitcoin Core с официального сайта. Обязательно проверьте PGP-подписи, чтобы убедиться, что вы не скачали вирус.
• Шаг 2: Дождитесь полной синхронизации блокчейна (может занять несколько дней).
• Шаг 3: Критическая настройка bitcoin.conf: Чтобы ваш IP не светился в сети, настройте работу только через Tor:
  

  proxy=127.0.0.1:9050
  onion=127.0.0.1:9050
  listenonion=1
  onlynet=onion
  bind=127.0.0.1

  Внимание: onlynet=onion полностью скрывает ваш IP, но делает вас уязвимым к "Сибил-атакам" (когда вас окружают фейковые узлы). Регулярно проверяйте вкладку "Network" в Bitcoin Core, чтобы убедиться, что вы подключены хотя бы к 8-10 живым onion-узлам.

3.2 Настройка Fulcrum (Слой индексации)​

Bitcoin Core работает слишком медленно для интерфейсов кошельков. Вам нужен индексер (Fulcrum или Electrs).

• Шаг 1: Установите Fulcrum на ту же машину, где работает ваш нод.
• Шаг 2: Запустите его в фоновом режиме.
• Шаг 3: Настройте его как скрытый сервис Tor (в /etc/tor/torrc добавьте строки для Fulcrum), чтобы иметь доступ к нему извне через .onion адрес.

3.3 Настройка Sparrow Wallet (Интерфейс)​

• Шаг 1: Скачайте Sparrow Wallet с sparrowwallet.com и проверьте подпись.
• Шаг 2: Зайдите в Tools > Options > Server.
• Шаг 3: Выберите "Private Electrum".
• Шаг 4: Вставьте адрес localhost (если Fulcrum на этом же ПК) или ваш .onion адрес. Обязательно включите "Use Tor" и укажите прокси 127.0.0.1:9050. Это предотвратит утечку вашего IP при запросе цен (к ценам API) и в чатах Whirlpool.

ГЛАВА 4: ТРАНЗАКЦИОННАЯ ОБФУСКАЦИЯ — ИСКУССТВО МИКСИНГА​

Если ваши монеты были на бирже (KYC), они "грязные". Чтобы восстановить взаимозаменяемость (fungibility), нужно использовать миксеры.

4.1 Централизованные миксеры (Путь "доверия")​

• Описание: Вы отправляете монеты на адрес сервиса, вам возвращают чистые монеты за вычетом комиссии (обычно 4-5%).
• Риски: Сервис может исчезнуть, быть взломанным или передать данные в полицию.
• Пошаговая инструкция:
  1. Заходите на сайт (например, Mixer.money) только через Tor Browser.
  2. Вводите адреса получения (минимум 2-3 адреса для рандомизации).
  3. Отправляете тестовую сумму (очень маленькую) и ждете подтверждения.
  4. Если тест прошел успешно, отправляете основную сумму.
  5. Критически важно: Временной лаг. После микса не тратьте монеты сразу. Подождите 2-3 недели, чтобы сломать временные корреляции для аналитиков.

4.2 Децентрализованный миксинг (CoinJoin) — Золотой стандарт​

Это метод, при котором несколько пользователей объединяют свои монеты в одну транзакцию. Статистически невозможно определить, чей выход принадлежит какому входу. Wasabi Wallet — лидер в этой области.

Пошаговое руководство по CoinJoin в Wasabi:

1. Скачайте Wasabi с wasabiwallet.io.
2. Создайте новый кошелек: Запишите 12 слов сид-фразы на бумагу. Никогда не храните их в цифровом виде (фото, облако, заметки).
3. Финансирование: Отправьте BTC на этот кошелек. Дождитесь 2-3 подтверждений.
4. Анонимность (Privacy Progress): Wasabi покажет шкалу "Приватность". Чем выше счетчик (например, 54%), тем больше людей вы перемешали.
5. Автоматический микс: Wasabi запускает "Раунды CoinJoin" (протокол WabiSabi). Он создает новые Tor-идентичности (Алисы и Бобы), чтобы скрыть ваше сетевое соединение. Вы просто ждете.
6. Комиссия: Вы платите только за майнинг (максимум 50 sat/vByte). Координаторская комиссия в новых версиях отменена.
7. Когда останавливаться: Не выводите монеты, пока ваш "Anonymity Score" не достигнет 5+.

ГЛАВА 5: ВОЗМОЖНЫЕ ОШИБКИ, РИСКИ И ИХ УСТРАНЕНИЕ​

Ошибка	Риск	Как исправить / Предотвратить
Использование публичного эксплорера (Blockchain.com, Blockchair).	Эксплореры логируют ваш IP и адреса. Владельцы могут передать данные властям (известен случай с WalletExplorer).	Используйте свой собственный нод через bitcoin-cli или заходите на эксплореры только через Tor.
Повторное использование адресов.	Связывает все входящие транзакции в одну цепочку.	Всегда используйте новый адрес для каждой транзакции (Sparrow и Wasabi делают это автоматически).
Мгновенный вывод после микса.	Аналитики видят: микширование 5 BTC -> мгновенный вывод 5 BTC. Это прямое попадание.	Временной буфер. Ждите 1-2 недели. Выведите монеты в 2-3 приема с разных адресов.
Использование VPN вместо Tor.	VPN логирует ваши действия и может отдать их по запросу.	Используйте Tor. Если VPN, то только поверх Tor.
Утечка сид-фразы.	Потеря всех средств.	Запишите фразу на металле. Разделите ее на 3 части и храните в разных безопасных местах (Shamir's Secret Sharing).
Отключенный Coin Control.	Вы случайно объедините "грязные" и "чистые" монеты в одну транзакцию, испортив их.	В Sparrow Wallet перейдите в Settings > Coin Control и включите эту опцию.
Использование "чужого" Electrum сервера.	Сервер видит ваш IP и все адреса, которые вы запрашиваете.	Всегда используйте свой локальный Fulcrum или связку через Tor.

ГЛАВА 6: ПРОДВИНУТЫЕ МЕТОДЫ ДЛЯ КРУПНЫХ СУММ​

Если вы перемещаете большие объемы, просто "микса" недостаточно.

1. Кросс-чейн анонимность: Конвертируйте BTC в Monero (XMR), подождите 1-2 недели, затем конвертируйте XMR обратно в свежий BTC. Монеро на данный момент практически невозможно отследить, а свежий BTC не имеет истории.
2. Повторный микс: Проведите BTC через централизованный миксер, затем через Wasabi (CoinJoin), затем через еще один централизованный миксер. Это создаст тройной слой хаоса для аналитиков.
3. Разбиение сумм: Не выводите всю сумму на одну биржу или на один кошелек сразу. Разбейте на части и растяните во времени.

ГЛАВА 7: ЧЕК-ЛИСТ ПЕРЕД КАЖДОЙ КРУПНОЙ ТРАНЗАКЦИЕЙ​

• □ Физическая безопасность: Убежден, что за компьютером никто не наблюдает.
• □ Сеть: Tor включен, IP проверен.
• □ Нод: Bitcoin Core синхронизирован.
• □ Индекс: Fulcrum/Electrs подключен и работает.
• □ Кошелек: Использую Sparrow/Wasabi (не веб-кошелек).
• □ OPSEC: UTXO (монеты) помечены и разделены.
• □ Микс: CoinJoin завершен (Anonymity Score высокий).
• □ Тайминг: Прошло достаточно времени (несколько дней/недель) с момента микса.
• □ Бэкапы: Актуальная сид-фраза проверена и лежит офлайн.
• □ Адреса: Использую свежие адреса для каждого входа.

КЛЮЧЕВЫЕ ВЫВОДЫ (TL;DR)​

1. Биткоин — не Монеро. Полная анонимность в сети Биткоин невозможна. Вы лишь повышаете стоимость взлома вашей защиты.
2. Приватность — это стек. Одна ошибка (например, переход по ссылке в обычном браузере) может уничтожить годы тщательной работы.
3. Верифицируй, а не доверяй. Единственный безопасный способ — запустить свой собственный нод и свой собственный Electrum. Не пользуйтесь чужими серверами.
4. Миксинг — обязательный этап. Используйте децентрализованные CoinJoin-сервисы (Wasabi/Sparrow) для очистки монет и соблюдайте строгие задержки времени при выводе.
5. Паранойя — ваш инструмент выживания. Никогда не смешивайте личные данные и крипто-операции. Ваша свобода зависит от вашей дисциплины.