La "Opt-Out Privacy" è una filosofia di progettazione delle blockchain e delle criptovalute in cui la privacy delle transazioni è abilitata di default per tutti gli utenti, ma gli individui mantengono la possibilità di divulgare volontariamente i dettagli delle transazioni, i saldi del portafoglio o le informazioni di identità quando richiesto, rinunciando di fatto alle protezioni della privacy predefinite.
Questo modello inverte quello utilizzato dalla maggior parte delle blockchain pubbliche come Bitcoin ed Ethereum, dove tutte le transazioni sono trasparenti per impostazione predefinita e gli utenti devono cercare attivamente strumenti (opt-in) per ottenere la privacy.
In un sistema di privacy con opzione di disattivazione (Opt-Out Privacy), il presupposto di base è che le transazioni finanziarie debbano rimanere riservate, in modo simile al segreto bancario, sebbene le banche possano anche divulgare informazioni in ottemperanza a obblighi di legge.
Monero è l'esempio più eclatante di Opt-Out Privacy in pratica: tutte le transazioni sono private per impostazione predefinita grazie all'utilizzo di firme ad anello, indirizzi stealth e RingCT, ma gli utenti possono condividere una "chiave di visualizzazione" per concedere ad auditor, autorità di regolamentazione o fiscali un accesso selettivo alla cronologia delle transazioni.
Il modello Opt-Out Privacy affronta una falla critica nei sistemi di privacy opt-in come Zcash, dove coesistono opzioni di transazione trasparenti e protette e la privacy dipende da come gli utenti interagiscono con tali opzioni. Rendendo la privacy l'impostazione predefinita, i sistemi Opt-Out evitano di separare gli utenti in gruppi di transazioni trasparenti e private, migliorando potenzialmente la privacy pur consentendo una divulgazione selettiva.
L'effettivo livello di anonimato e le capacità di divulgazione dipendono dal protocollo, e la privacy non soddisfa automaticamente gli obblighi di conformità.
Origine e storia
| Data | Event |
|---|---|
| 2013 | Il white paper di CryptoNote propone una privacy predefinita con trasparenza opzionale: il fondamento filosofico dell'Opt-Out Privacy. |
| 2014 | Monero viene lanciato con la privacy obbligatoria come impostazione predefinita; le chiavi di visualizzazione consentono la divulgazione facoltativa (in pratica, una privacy con opzione di disattivazione). |
| 2016 | Zcash viene lanciato con un'opzione di privacy facoltativa (opt-in); la community discute i modelli opt-in e opt-out. |
| 2017 | La ricerca individua limitazioni in termini di privacy nell'utilizzo iniziale delle transazioni protette; i risultati si applicano al periodo studiato. |
| 2017 | Monero implementa RingCT obbligatorio, rafforzando il suo modello di privacy Opt-Out nascondendo per impostazione predefinita tutti gli importi. |
| 2019 | Grin e Beam vengono lanciati con MimbleWimble, implementando la privacy predefinita con possibilità di verifica opzionale. |
| 2019 | Il GAFI estende le sue linee guida sugli asset virtuali, comprese le aspettative relative alla Travel Rule. |
| 2020 | Secret Network introduce contratti intelligenti che tutelano la privacy |
| 2022 | La BCE studia le opzioni relative alla privacy per un possibile euro digitale. |
| 2023 | La comunità di Ethereum propone pool di privacy che potrebbero combinare la privacy predefinita con prove di conformità. |
| 2023 | Alcuni ricercatori, tra cui Vitalik Buterin, pubblicano un articolo sui pool di privacy e sulla conformità normativa. |
Come funziona
Flusso di privacy: Il protocollo nasconde per impostazione predefinita le informazioni di transazione specificate. Un utente può divulgare determinate informazioni tramite una chiave di visualizzazione o altri meccanismi supportati. Le informazioni rivelate e il livello di anonimato effettivo variano a seconda della progettazione.
| Caratteristica | Disattivazione della privacy (impostazione predefinita: privato) | Privacy opzionale (Trasparenza predefinita) | Nessuna privacy (completamente trasparente) |
|---|---|---|---|
| Stato predefinito | Dettagli della transazione protetti dalla progettazione del protocollo | Tutte le transazioni visibili | Tutte le transazioni visibili |
| Azione utente richiesta | Mostra per condividere informazioni | Attiva per nascondere le informazioni | aggiuntivo strumenti per la privacy potrebbe essere disponibile |
| Set di anonimato | Dipende dalla costruzione crittografica e dall'utilizzo | Dipende dall'utilizzo e dall'implementazione del pool protetto. | Dati pubblici; gli indirizzi pseudonimi possono comunque garantire una privacy limitata. |
| Conformità normativa | La divulgazione selettiva può essere d'aiuto; la conformità automatica no. | Restano validi obblighi legali separati | La sola trasparenza non garantisce la conformità. |
| Esempi | Monero, Sorriso, Raggio | Zcash, Litecoin MWEB | Bitcoin, Ethereum |
| Efficacia della privacy | Dipendente dal protocollo e dal modello di minaccia | Dipendente dal protocollo e dall'utilizzo | Dati pubblici delle transazioni, con possibile privacy a livello di applicazione. |
| Adozione dello scambio | Difficile (cancellazioni) | Moderato | Varia a seconda dell'asset, della borsa e della giurisdizione. |
| fungibilità | Forte | Debole (le monete macchiate sono ancora visibili) | Debole |
In parole semplici
- La privacy è il punto di partenza, non un elemento aggiuntivo. — In un sistema di privacy con opzione di disattivazione (Opt-Out Privacy), le tue transazioni rimangono private dal momento in cui le effettui. Non è necessario attivare una funzione speciale, utilizzare un pool separato o pagare costi aggiuntivi. La privacy è l'impostazione predefinita, proprio come il tuo conto bancario.
- SelezionaInformativa: l'accesso in sola visualizzazione a Monero può rivelare pagamenti in entrata senza autorizzazione di spesa. La verifica dei pagamenti in uscita e del saldo accurato può richiedere immagini delle chiavi e altri record del portafoglio. La condivisione di una chiave di visualizzazione può esporre le ricevute future così come quelle passate. (Fonte: Portafogli Monero in sola visualizzazione)
- Più ampia Utilizzo della privacy: Impostare la privacy come predefinita evita la formazione di un piccolo gruppo di utenti che aderiscono volontariamente e sono quindi facilmente identificabili. Ciò non significa che ogni transazione sia indistinguibile da tutte le altre o che le fughe di metadati scompaiano.
- Un limitato Analogia con il settore bancario: le banche non pubblicano i registri dei conti, ma possono divulgarli in base a obblighi di legge. La privacy della blockchain e la riservatezza bancaria utilizzano meccanismi diversi.
- Fungibilità: NascostoLa memorizzazione delle cronologie delle transazioni può ridurre la discriminazione basata sulla cronologia, ma i fornitori di servizi potrebbero comunque limitare l'accesso a un intero asset o rifiutare l'accesso a determinati utenti.
Esempi del mondo reale
| Scenario | Implementazione/Attuazione | Risultato |
|---|---|---|
| Monero (XMR) | Le firme ad anello + gli indirizzi stealth + RingCT rendono private tutte le transazioni; le chiavi di visualizzazione consentono la divulgazione selettiva (Fonte: Riferimento alla crittografia di Monero) | Criptovaluta incentrata sulla privacy con strumenti di divulgazione selettiva; il valore di mercato varia nel tempo. |
| Sorriso (MimbleWimble) | Privacy predefinita tramite aggregazione e passaggio diretto delle transazioni; nessun indirizzo memorizzato sulla blockchain. | Catena di sicurezza "privacy by default" leggera; diffusione limitata ma tecnologia innovativa |
| Rete segreta (SCRT) | Stato predefinito del contratto intelligente crittografato; gli utenti possono creare chiavi di visualizzazione per contratti specifici | Dati contrattuali crittografati con meccanismi di divulgazione specifici per l'applicazione. |
| Ricerca iniziale su Zcash | Uno studio del 2018 ha esaminato l'anonimato e l'utilizzo in un set di dati iniziale di Zcash. | Le modalità di utilizzo potrebbero compromettere la privacy; le percentuali storiche non devono essere considerate come metriche attuali. |
| Proposta Privacy Pools (2023) | I ricercatori propongono di dimostrare che i fondi appartengono a insiemi di associazioni consentite | L'approccio ibrido tenta di conciliare la privacy basata sul principio di opt-out con i requisiti normativi. |
Vantaggi
| Vantaggio | Descrizione |
|---|---|
| Partecipazione predefinita più ampia | La privacy predefinita può aumentare la partecipazione, ma l'anonimato effettivo dipende dal protocollo. |
| Vera fungibilità | Le storie nascoste possono favorire la fungibilità; non garantiscono però la parità di trattamento da parte di ogni servizio. |
| Privacy di facile utilizzo | Non è richiesta alcuna conoscenza tecnica per garantire la privacy: funziona automaticamente. |
| Conformità volontaria | Gli utenti possono comunque dimostrare la conformità alle normative attraverso meccanismi di divulgazione selettiva. |
| Previene la discriminazione | Riduce la visibilità pubblica delle cronologie delle transazioni; restano possibili restrizioni a livello di singolo asset. |
| Mirrors Royal Finance | Ciò è in linea con l'aspettativa che i dati finanziari siano privati a meno che non vengano divulgati volontariamente. |
| Modello di sicurezza più robusto | Riduce alcuni segnali di selezione della privacy; i metadati di rete e delle applicazioni possono comunque trapelare. |
Svantaggi e rischi
| Svantaggio | Descrizione |
|---|---|
| Opposizione normativa | I governi considerano la privacy predefinita come un ostacolo all'applicazione della legge e alle attività di contrasto al riciclaggio di denaro. |
| Cancellazioni dalle borse valori | Le principali piattaforme di scambio nelle giurisdizioni regolamentate hanno rimosso Monero e altre criptovalute con funzionalità di opt-out per la privacy. |
| Ridotta verificabilità | Le impostazioni predefinite sulla privacy rendono più difficile verificare l'offerta totale o rilevare bug di inflazione |
| Onere di conformità | Le verifiche possono richiedere chiavi di visualizzazione, immagini chiave e registrazioni separate; i requisiti variano |
| Adozione limitata | La pressione normativa riduce l'accettazione da parte di commercianti e piattaforme di scambio |
| Complessità tecnica | L'implementazione di una privacy predefinita forte richiede una maggiore complessità crittografia e transazioni di maggiore entità |
| Potenziale di abuso | Le impostazioni di privacy predefinite possono proteggere le transazioni illecite dal rilevamento senza alcuno sforzo aggiuntivo. |
Suggerimenti per la gestione del rischio:
- Conserva le chiavi di visualizzazione di Monero in un luogo sicuro: potrebbero servirti per la dichiarazione dei redditi o per le verifiche fiscali.
- È importante capire che la politica di "opt-out" sulla privacy non significa irrintracciabilità; l'analisi dei metadati e il monitoraggio della rete possono comunque rivelare informazioni.
- Verifica se la tua giurisdizione limita l'uso o il possesso di criptovalute che garantiscono la privacy per impostazione predefinita.
- Conservate una registrazione personale delle vostre transazioni, anche se la blockchain non le rende pubbliche.
- Considera le implicazioni in termini di liquidità: le criptovalute con politica Opt-Out Privacy potrebbero avere meno opzioni di scambio e di conversione in valuta fiat.
FAQ
D: La privacy con opzione di disattivazione (opt-out) è sinonimo di anonimato?
R: Non esattamente. La privacy con opzione di disattivazione (Opt-Out Privacy) significa che le tue transazioni sono riservate per impostazione predefinita: importi, mittenti e destinatari sono nascosti. L'anonimato completo richiede anche di nascondere la tua identità reale, il che dipende da ulteriori fattori come il modo in cui hai acquisito la criptovaluta, se hai utilizzato piattaforme di scambio con verifica dell'identità (KYC) e la tua privacy a livello di rete (protezione dell'indirizzo IP).
D: Come funzionano le tasse con le criptovalute che offrono la possibilità di disattivare la privacy?
R: Gli obblighi fiscali dipendono dalla giurisdizione e dalla transazione. Le funzionalità di privacy non eliminano tali obblighi. L'accesso in sola visualizzazione di Monero può aiutare a identificare i pagamenti in entrata, ma per le attività in uscita e i saldi potrebbero essere necessarie immagini chiave e documenti giustificativi.
D: Perché Zcash non ha adottato la funzionalità di privacy con opzione di disattivazione (Opt-Out)?
A: Zcash supporta sia le transazioni trasparenti che quelle protette. Il livello di privacy di cui gode un utente dipende dalle impostazioni predefinite del portafoglio, dal tipo di transazione scelto e dalle modalità di utilizzo; le statistiche iniziali sull'adozione non descrivono tutti i portafogli o pool attualmente in uso.
D: Ethereum può aggiungere la funzionalità di privacy con opzione di disattivazione (Opt-Out)?
A: È improbabile che il protocollo principale di Ethereum adotti la privacy obbligatoria a causa del suo attuale modello di trasparenza e del suo posizionamento normativo. Tuttavia, le soluzioni di Layer 2 e i pool di privacy potrebbero fornire una privacy simile all'opt-out per gli utenti che scelgono di operare all'interno di tali sistemi. Vitalik Buterin ha espresso interesse per il miglioramento della privacy.
Conclusione
La privacy con opzione di disattivazione (opt-out) rende la riservatezza l'impostazione predefinita, mentre la divulgazione selettiva dipende dal protocollo. È importante comprendere cosa rivela una chiave di visualizzazione e quali informazioni rimangono escluse da tale divulgazione.
Ulteriori informazioni su UPay : Sicurezza della chiave privata ; Autocustodia spiegata ; Tipi di portafogli di criptovalute
