Opt-Out Privacy is een ontwerpfilosofie voor blockchain en cryptovaluta waarbij transactieprivacy standaard is ingeschakeld voor alle gebruikers, maar individuen de mogelijkheid behouden om vrijwillig hun transactiegegevens, portemonneesaldi of identiteitsinformatie te verstrekken wanneer dat nodig is – waarmee ze in feite de standaard privacybescherming uitschakelen.
Dit model keert het model om dat door de meeste openbare blockchains zoals Bitcoin en Ethereum wordt gebruikt, waarbij alle transacties standaard transparant zijn en gebruikers actief tools moeten zoeken (opt-in) om privacy te bereiken.
Bij een privacysysteem met opt-out is de basisveronderstelling dat financiële transacties vertrouwelijk moeten zijn, vergelijkbaar met de vertrouwelijkheid van bankgegevens, hoewel banken ook informatie kunnen openbaar maken op grond van wettelijke verplichtingen.
Monero is het meest prominente voorbeeld van opt-out-privacy in de praktijk: alle transacties zijn standaard privé dankzij ringsignaturen, stealth-adressen en RingCT, maar gebruikers kunnen een 'view key' delen om auditors, toezichthouders of belastingdiensten selectieve toegang te geven tot hun transactiegeschiedenis.
Het Opt-Out Privacy-model pakt een cruciaal probleem aan in opt-in privacy-systemen zoals Zcash, waar transparante en afgeschermde transactieopties naast elkaar bestaan en privacy afhangt van hoe gebruikers met die opties omgaan. Door privacy als standaard in te stellen, voorkomen Opt-Out-systemen dat gebruikers worden opgesplitst in groepen met transparante en afgeschermde transacties. Dit kan de privacy verbeteren en tegelijkertijd enige selectieve openbaarmaking mogelijk maken.
De effectieve anonimiteit en de mogelijkheden tot openbaarmaking hangen af van het protocol, en privacy is geen automatische garantie voor nalevingsverplichtingen.
Oorsprong en geschiedenis
| Datum | Evenementen |
|---|---|
| 2013 | Het CryptoNote-whitepaper stelt standaard privacy voor met optionele transparantie – de filosofische basis van Opt-Out Privacy. |
| 2014 | Monero wordt gelanceerd met verplichte privacy als standaardinstelling; weergavesleutels maken optionele openbaarmaking mogelijk (in de praktijk: opt-out privacy). |
| 2016 | Zcash lanceert met optionele (opt-in) privacy; de community discussieert over opt-in versus opt-out modellen. |
| 2017 | Onderzoek wijst op beperkingen in de privacy bij het vroege gebruik van afgeschermde transacties; de resultaten zijn van toepassing op de bestudeerde periode. |
| 2017 | Monero implementeert verplichte RingCT, waarmee het zijn privacymodel met opt-out-functionaliteit versterkt wordt door alle bedragen standaard te verbergen. |
| 2019 | Grin and Beam wordt gelanceerd met MimbleWimble, waarbij standaard privacy wordt geïmplementeerd met optionele controleerbaarheid. |
| 2019 | De FATF breidt haar richtlijnen voor virtuele activa uit, inclusief de verwachtingen ten aanzien van de Travel Rule. |
| 2020 | Secret Network introduceert privacybehoudende slimme contracten |
| 2022 | De ECB onderzoekt privacyopties voor een mogelijke digitale euro. |
| 2023 | De Ethereum-gemeenschap stelt privacypools voor die standaard privacy kunnen combineren met bewijzen van naleving. |
| 2023 | Onderzoekers, waaronder Vitalik Buterin, publiceren een artikel over privacypools en naleving van regelgeving. |
Hoe het werkt
Privacyflow: Het protocol verbergt standaard bepaalde transactiegegevens. Een gebruiker kan geselecteerde informatie openbaar maken via een weergavesleutel of een ander ondersteund mechanisme. De openbaar gemaakte informatie en de mate van effectieve anonimiteit variëren per ontwerp.
| Kenmerk | Privacy uitschakelen (standaard: privé) | Privacy inschakelen (standaard transparant) | Geen privacy (volledig transparant) |
|---|---|---|---|
| Standaard staat | Transactiegegevens beschermd door protocolontwerp. | Alle transacties zichtbaar | Alle transacties zichtbaar |
| Gebruikersactie vereist | Informatie delen | Activeer deze optie om informatie te verbergen. | Extra privacy hulpmiddelen mogelijk beschikbaar |
| Anonimiteit ingesteld | Dat hangt af van de cryptografische constructie en het gebruik ervan. | Afhankelijk van het gebruik en de implementatie van de afgeschermde pool. | Openbare gegevens; pseudonieme adressen bieden mogelijk nog steeds beperkte privacy. |
| Regulatory Compliance | Selectieve openbaarmaking kan helpen, maar betekent niet automatisch dat men zich moet houden aan de regels. | Er gelden nog steeds afzonderlijke wettelijke verplichtingen. | Transparantie alleen garandeert geen naleving. |
| Voorbeelden | Monero, grijns, straal | Zcash, Litecoin MWEB | Bitcoin, Ethereum |
| Privacy-effectiviteit | Protocol- en dreigingsmodel-afhankelijk | Protocol- en gebruiksafhankelijk | Openbare transactiegegevens, met mogelijke privacyinstellingen op applicatieniveau. |
| Exchange-adoptie | Uitdagend (verwijderingen van noteringen) | Gemiddeld | Verschilt per activum, beurs en rechtsgebied. |
| Vervangbaar | Sterke | Zwakke staat (aangetaste munten nog zichtbaar) | Zwak |
In eenvoudige bewoordingen
- Privacy is het uitgangspunt, geen bijzaak. — In een privacysysteem met opt-out zijn uw transacties privé vanaf het moment dat u ze uitvoert. U hoeft geen speciale functie in te schakelen, een aparte pool te gebruiken of extra te betalen. Privacy is de standaardinstelling, net zoals uw bankrekening standaard privé is.
- SelecterenBelangrijke mededeling: Toegang tot Monero met alleen leesrechten kan inkomende betalingen onthullen zonder dat er bestedingsbevoegdheid is. Voor het controleren van uitgaande betalingen en het nauwkeurig bijhouden van het saldo zijn mogelijk afbeeldingen van de betaalsleutel en andere walletgegevens nodig. Het delen van een leessleutel kan zowel toekomstige als eerdere ontvangsten onthullen. (Bron: Monero-wallets die alleen kunnen worden bekeken)
- Breder Privacygebruik: Door privacy als standaard in te stellen, wordt een kleine, afzonderlijk identificeerbare groep gebruikers die zich hiervoor aanmelden, vermeden. Dit betekent echter niet dat elke transactie identiek is aan elke andere transactie of dat metadatalekken verdwijnen.
- Een gelimiteerde Analogie met het bankwezen: banken publiceren geen rekeninggegevens, maar kunnen deze wel openbaar maken op grond van wettelijke verplichtingen. De privacy van blockchain en de vertrouwelijkheid van bankgegevens maken gebruik van verschillende mechanismen.
- Vervangbaarheid: VerborgenHet vastleggen van transactiegeschiedenissen kan discriminatie op basis van geschiedenis verminderen, maar dienstverleners kunnen nog steeds een volledig actief blokkeren of bepaalde gebruikers weigeren.
Voorbeelden uit de echte wereld
| Scenario | Implementatie | Resultaat |
|---|---|---|
| Monero (XMR) | Ring-handtekeningen + stealth-adressen + RingCT maken alle transacties privé; view keys maken selectieve openbaarmaking mogelijk (Bron: Monero cryptografie referentie) | Cryptocurrency gericht op privacy met tools voor selectieve openbaarmaking; marktwaarde fluctueert in de loop van de tijd. |
| Grin (MimbleWimble) | Standaard privacy door middel van transactieaggregatie en cut-through; er worden geen adressen op de blockchain opgeslagen. | Lichtgewicht blockchain met standaard privacy; kleinere adoptie, maar innovatieve technologie. |
| Geheim netwerk (SCRT) | Standaardstatus van versleutelde smart contracts; gebruikers kunnen weergavesleutels aanmaken voor specifieke contracten. | Versleutelde contractgegevens met toepassingsspecifieke openbaarmakingsmechanismen. |
| Vroeg onderzoek naar Zcash | Een onderzoek uit 2018 analyseerde anonimiteit en gebruik in een vroege Zcash-dataset. | Gebruikspatronen kunnen de privacy aantasten; historische percentages mogen niet als actuele meetgegevens worden beschouwd. |
| Voorstel voor privacypools (2023) | Onderzoekers stellen voor te bewijzen dat fondsen tot toegestane associatiesets behoren. | Een hybride aanpak probeert privacy op basis van opt-out te verzoenen met wettelijke vereisten. |
Voordelen
| Voordeel | Beschrijving |
|---|---|
| Bredere standaarddeelname | Standaard privacyinstellingen kunnen de deelname verhogen, maar effectieve anonimiteit hangt af van het protocol. |
| Echte fungibiliteit | Verborgen geschiedenissen kunnen de uitwisselbaarheid ondersteunen; ze garanderen echter geen gelijke behandeling door elke dienst. |
| Gebruiksvriendelijke privacy | Er is geen technische kennis nodig om privacy te garanderen – het werkt automatisch. |
| Vrijwillige naleving | Gebruikers kunnen via selectieve openbaarmakingsmechanismen nog steeds aantonen dat ze aan de regelgeving voldoen. |
| Voorkomt discriminatie | Vermindert de openbaar zichtbare transactiegeschiedenis; beperkingen voor alle activa blijven mogelijk. |
| Weerspiegelt traditionele financiën | Dit sluit aan bij de verwachting dat financiële gegevens privé zijn, tenzij ze vrijwillig worden openbaar gemaakt. |
| Sterker beveiligingsmodel | Vermindert een aantal signalen die de privacy beïnvloeden; netwerk- en applicatiemetadata kunnen echter nog steeds lekken. |
Nadelen en risico's
| Nadeel | Beschrijving |
|---|---|
| Regelgevingsverzet | Overheden beschouwen standaard privacy als een belemmering voor de rechtshandhaving en de bestrijding van witwassen. |
| Beurs-delistings | Grote beurzen in gereguleerde rechtsgebieden hebben Monero en andere Opt-Out Privacy-coins van hun lijst verwijderd. |
| Verminderde controleerbaarheid | Standaard privacyinstellingen maken het lastiger om het totale aanbod te verifiëren of inflatiefouten op te sporen. |
| Nalevingslast | Audits kunnen vereisen dat u gebruikmaakt van legenda's, afbeeldingen van de belangrijkste gegevens en aparte documenten; de vereisten variëren. |
| Beperkte adoptie | Regelgevingsdruk vermindert de acceptatie door handelaren en beurzen. |
| Technische complexiteit | Het implementeren van sterke standaardprivacy vereist complexere processen. geheimschrift en grotere transacties |
| Potentieel voor misbruik | De standaard privacy-instellingen kunnen illegale transacties beschermen tegen detectie zonder extra inspanning. |
Tips voor risicomanagement:
- Bewaar uw Monero-view keys veilig; u heeft ze mogelijk nodig voor belastingaangifte of een audit.
- Houd er rekening mee dat 'Opt-Out Privacy' niet betekent dat gegevens ontraceerbaar zijn; metadata-analyse en netwerkmonitoring kunnen nog steeds informatie aan het licht brengen.
- Controleer of het gebruik of bezit van privacy-by-default cryptovaluta in uw rechtsgebied beperkingen kent.
- Bewaar een persoonlijk overzicht van uw transacties, ook al worden deze niet openbaar gemaakt door de blockchain.
- Houd rekening met de gevolgen voor de liquiditeit: privacycoins met een opt-out-functie hebben mogelijk minder mogelijkheden om te worden verhandeld of omgezet in fiatgeld.
FAQ
V: Is privacy via opt-out hetzelfde als anonimiteit?
A: Niet helemaal. Opt-Out Privacy betekent dat uw transacties standaard vertrouwelijk zijn – bedragen, afzenders en ontvangers worden verborgen. Volledige anonimiteit vereist ook dat uw echte identiteit verborgen blijft, wat afhangt van aanvullende factoren zoals hoe u de cryptocurrency hebt verkregen, of u KYC-transacties hebt uitgevoerd en uw privacy op netwerkniveau (IP-adresbescherming).
V: Hoe werken belastingen bij cryptovaluta met een privacy-opt-out-functie?
A: Belastingheffingen zijn afhankelijk van het rechtsgebied en de transactie. Privacyfuncties ontslaan u niet van deze plichten. Monero biedt alleen-lezen toegang tot inkomende betalingen, maar voor uitgaande transacties en saldi zijn mogelijk belangrijke afbeeldingen en ondersteunende documenten vereist.
V: Waarom heeft Zcash geen opt-out-privacyoptie ingevoerd?
A: Zcash ondersteunt zowel transparante als afgeschermde transacties. De mate van privacy die een gebruiker geniet, hangt af van de standaardinstellingen van de wallet, het gekozen transactietype en het gebruikspatroon; statistieken uit de beginfase zijn niet representatief voor elke huidige wallet of pool.
V: Kan Ethereum een opt-out-privacyoptie toevoegen?
A: Het is onwaarschijnlijk dat het kernprotocol van Ethereum verplichte privacy zal invoeren vanwege het bestaande transparantiemodel en de regelgeving. Layer 2-oplossingen en privacypools zouden echter een opt-out-achtige privacy kunnen bieden aan gebruikers die ervoor kiezen om binnen die systemen te opereren. Vitalik Buterin heeft interesse getoond in privacyverbeteringen.
Conclusie
Bij privacy met opt-out is vertrouwelijkheid de standaard, terwijl selectieve openbaarmaking afhankelijk is van het protocol. Begrijp welke informatie een weergavesleutel onthult en welke informatie buiten die openbaarmaking blijft.
Meer informatie over UPay : Beveiliging van privésleutels ; Zelfbeheer uitgelegd ; Soorten cryptowallets
