Принцип «отказа от защиты конфиденциальности» (Opt-Out Privacy) — это философия проектирования блокчейна и криптовалют, в которой защита конфиденциальности транзакций включена по умолчанию для всех пользователей, но отдельные лица сохраняют возможность добровольно раскрывать данные о своих транзакциях, балансе кошелька или личной информации, когда это необходимо, — фактически отказываясь от защиты конфиденциальности по умолчанию.
Эта модель переворачивает модель, используемую большинством публичных блокчейнов, таких как Bitcoin и Ethereum, где все транзакции по умолчанию прозрачны, и пользователям приходится активно искать инструменты (вносить изменения по желанию) для обеспечения конфиденциальности.
В системе защиты конфиденциальности по принципу «отказа от предоставления информации» исходным предположением является то, что финансовые транзакции должны быть конфиденциальными, в общих чертах напоминая банковскую тайну, хотя банки также могут раскрывать информацию в соответствии с юридическими обязательствами.
Monero — наиболее яркий пример практического применения принципа «отказа от участия» в защите конфиденциальности: все транзакции по умолчанию являются конфиденциальными благодаря использованию кольцевых подписей, скрытых адресов и RingCT, но пользователи могут поделиться «ключом просмотра», чтобы предоставить аудиторам, регулирующим органам или налоговым службам выборочный доступ к истории своих транзакций.
Модель конфиденциальности с возможностью отказа от участия устраняет критический недостаток в системах конфиденциальности с возможностью добровольного участия, таких как Zcash, где сосуществуют прозрачные и защищённые варианты транзакций, а конфиденциальность зависит от того, как пользователи взаимодействуют с этими вариантами. Делая конфиденциальность значением по умолчанию, системы с возможностью отказа от участия избегают разделения пользователей на группы с прозрачными и закрытыми транзакциями, потенциально повышая уровень конфиденциальности и одновременно позволяя осуществлять выборочное раскрытие информации.
Эффективный уровень анонимности и возможности раскрытия информации зависят от протокола, и соблюдение принципов конфиденциальности не гарантирует автоматического выполнения обязанностей по обеспечению соответствия требованиям.
Происхождение и история
| Время | События |
|---|---|
| 2013 | В официальном документе CryptoNote предлагается политика конфиденциальности по умолчанию с возможностью обеспечения прозрачности — философская основа концепции «отказа от участия» (Opt-Out Privacy). |
| 2014 | Monero запускается с обязательным сохранением конфиденциальности по умолчанию; ключи просмотра позволяют раскрывать информацию по желанию (на практике это называется «отказ от сохранения конфиденциальности»). |
| 2016 | Zcash запускается с возможностью добровольного (opt-in) включения конфиденциальности; сообщество обсуждает модели «opt-in» и «opt-out». |
| 2017 | Исследование выявило ограничения в обеспечении конфиденциальности на ранних этапах использования защищенных транзакций; результаты применимы к изучаемому периоду. |
| 2017 | Monero внедряет обязательное использование RingCT, усиливая свою модель конфиденциальности с возможностью отказа от участия, скрывая все суммы по умолчанию. |
| 2019 | Grin and Beam запускается с использованием MimbleWimble, обеспечивая конфиденциальность по умолчанию с возможностью аудита. |
| 2019 | FATF расширяет свои рекомендации по виртуальным активам, включая ожидания относительно «правила перемещения средств». |
| 2020 | Secret Network представляет смарт-контракты, обеспечивающие конфиденциальность. |
| 2022 | ЕЦБ изучает варианты обеспечения конфиденциальности в случае возможного введения цифрового евро. |
| 2023 | Сообщество Ethereum предлагает пулы конфиденциальности, которые могли бы сочетать стандартную конфиденциальность с доказательствами соответствия требованиям. |
| 2023 | Исследователи, в том числе Виталик Бутерин, опубликовали статью о пулах конфиденциальности и соблюдении нормативных требований. |
Как это работает
Принцип обеспечения конфиденциальности: по умолчанию протокол скрывает указанную информацию о транзакциях. Пользователь может раскрыть выбранную информацию с помощью ключа просмотра или другого поддерживаемого механизма. Раскрываемая информация и уровень эффективной анонимности различаются в зависимости от конфигурации.
| Характеристика | Отказ от отслеживания (по умолчанию — конфиденциальность) | Политика конфиденциальности с возможностью добровольного согласия (по умолчанию — прозрачная) | Отсутствие конфиденциальности (полностью прозрачно) |
|---|---|---|---|
| Состояние по умолчанию | Детали транзакции защищены в соответствии с протоколом. | Все транзакции отображаются | Все транзакции отображаются |
| Требуется действие пользователя | Показать, чтобы поделиться информацией | Активируйте, чтобы скрыть информацию. | дополнительный инструменты конфиденциальности может быть доступен |
| Набор анонимности | Зависит от криптографической конструкции и способа применения. | Зависит от использования и реализации защищенного пула. | Общедоступные данные; псевдонимные адреса могут по-прежнему обеспечивать ограниченную конфиденциальность. |
| Соответствие нормативным требованиям | Избирательное раскрытие информации может помочь, но не гарантирует автоматического соблюдения требований. | Отдельные юридические обязательства по-прежнему действуют. | Одной лишь прозрачности недостаточно для обеспечения соответствия требованиям. |
| Примеры | Монеро, Грин, Бим | Zcash, Litecoin MWEB | Биткойн, Эфириум |
| Эффективность конфиденциальности | Зависит от протокола и модели угроз. | Зависит от протокола и способа использования. | Публичные данные о транзакциях с возможностью обеспечения конфиденциальности на уровне приложений. |
| Утверждение обмена | Оспаривание (исключения из списка) | Средняя | Различаются в зависимости от актива, биржи и юрисдикции. |
| взаимозаменяемость | сильный | Слабое состояние (видны поврежденные монеты) | Слабый |
Простыми словами
- Конфиденциальность — это отправная точка, а не дополнительная функция. — В системе с возможностью отказа от конфиденциальности ваши транзакции являются конфиденциальными с момента их совершения. Вам не нужно включать специальную функцию, использовать отдельный пул или платить дополнительно. Конфиденциальность — это настройка по умолчанию, так же как и ваш банковский счет по умолчанию является конфиденциальным.
- ВыбратьВажное замечание: доступ к Monero только для просмотра может раскрыть входящие платежи без разрешения на их использование. Для аудита исходящих платежей и точного баланса могут потребоваться изображения ключей и другие записи кошелька. Совместное использование ключа для просмотра может раскрыть как прошлые, так и будущие поступления. (Источник:) Кошельки Monero только для просмотра)
- Более широкое Использование конфиденциальности: Установка конфиденциальности по умолчанию позволяет избежать использования этой функции небольшой, отдельно идентифицируемой группой пользователей, давших согласие на участие. Это не означает, что каждая транзакция неотличима от любой другой транзакции или что утечки метаданных исчезают.
- ограниченный Аналогия с банковской деятельностью: банки не публикуют данные о счетах, но могут раскрывать их в соответствии с юридическими обязательствами. Конфиденциальность в блокчейне и банковская тайна используют разные механизмы.
- Взаимозаменяемость: СкрытоАнализ истории транзакций может уменьшить дискриминацию на основе истории, но поставщики услуг все равно могут ограничивать использование целого актива или отказывать в доступе отдельным пользователям.
Примеры из реального мира
| Сценарий | Реализация | Результат |
|---|---|---|
| Monero (XMR) | Кольцевые подписи + скрытые адреса + RingCT обеспечивают конфиденциальность всех транзакций; ключи просмотра позволяют выборочно раскрывать информацию (Источник: Справочник по криптографии Monero) | Криптовалюта, ориентированная на конфиденциальность, с инструментами выборочного раскрытия информации; рыночная стоимость меняется со временем. |
| Улыбка (МимблВимбл) | Конфиденциальность по умолчанию обеспечивается за счет агрегации транзакций и сквозного доступа; адреса не хранятся в блокчейне. | Облегченная цепочка обеспечения конфиденциальности по умолчанию; менее широко распространена, но является инновационной технологией. |
| Секретная сеть (SCRT) | Состояние смарт-контракта по умолчанию зашифровано; пользователи могут создавать ключи просмотра для конкретных контрактов. | Зашифрованные данные контракта с механизмами раскрытия информации, специфичными для конкретного приложения. |
| Ранние исследования Zcash | В исследовании 2018 года изучались анонимность и использование раннего набора данных Zcash. | Анализ моделей использования может снизить уровень конфиденциальности; исторические процентные показатели не следует рассматривать как текущие значения. |
| Предложение по созданию пулов конфиденциальности (2023 г.) | Исследователи предлагают доказать, что средства принадлежат разрешенным группам ассоциаций. | Гибридный подход направлен на согласование принципа отказа от участия в программе защиты конфиденциальности с нормативными требованиями. |
Преимущества
| Преимущества | Описание |
|---|---|
| Более широкое участие по умолчанию | Конфиденциальность по умолчанию может повысить уровень участия, но эффективная анонимность зависит от протокола. |
| Настоящая взаимозаменяемость | Скрытая история может способствовать взаимозаменяемости; она не гарантирует равного обращения со стороны всех служб. |
| Удобная для пользователя защита конфиденциальности | Для обеспечения конфиденциальности не требуется никаких технических знаний — это работает автоматически. |
| Добровольное соблюдение | Пользователи по-прежнему могут подтвердить соответствие требованиям регулирующих органов посредством механизмов выборочного раскрытия информации. |
| Предотвращает дискриминацию | Сокращает объем общедоступной истории транзакций; ограничения в отношении всего актива остаются возможными. |
| Зеркала традиционных финансов | Соответствует ожиданию, что финансовые документы являются конфиденциальными, если только они не были раскрыты добровольно. |
| Более надежная модель безопасности | Уменьшает количество сигналов выбора уровня конфиденциальности; при этом метаданные сети и приложений по-прежнему могут утекать. |
Недостатки и риски
| Недостаток | Описание |
|---|---|
| Регулятивное противодействие | Правительства рассматривают политику конфиденциальности по умолчанию как препятствие для правоохранительных органов и усилий по борьбе с отмыванием денег. |
| Исключения из биржи | Крупные биржи в регулируемых юрисдикциях исключили Monero и другие криптовалюты, поддерживающие политику конфиденциальности с возможностью отказа от отслеживания. |
| Сниженная возможность аудита | Стандартная политика конфиденциальности затрудняет проверку общего объема предложения или выявление инфляционных ошибок. |
| Нагрузка на соблюдение требований | Для проведения аудита могут потребоваться ключи доступа, изображения ключей и отдельные записи; требования могут различаться. |
| Ограниченное принятие | Регуляторное давление снижает прием предложений со стороны продавцов и бирж. |
| Техническая сложность | Внедрение надежной защиты конфиденциальности по умолчанию требует более сложных решений. криптография и более крупные сделки |
| Потенциал для злоупотребления | Стандартные настройки конфиденциальности могут защитить незаконные транзакции от обнаружения без дополнительных усилий. |
Советы по управлению рисками:
- Храните ключи Monero View в надежном месте — они могут понадобиться для налоговой отчетности или аудита.
- Поймите, что отказ от отслеживания не означает невозможность отслеживания; анализ метаданных и мониторинг сети по-прежнему могут раскрыть информацию.
- Проверьте, существуют ли в вашей юрисдикции ограничения на использование или хранение криптовалют, обеспечивающих конфиденциальность по умолчанию.
- Сохраняйте личные записи своих транзакций, даже если блокчейн не раскрывает их публично.
- Учитывайте последствия для ликвидности – криптовалюты с функцией Opt-Out Privacy могут иметь меньше возможностей для вывода средств через биржи и фиатные валюты.
FAQ
В: Является ли отказ от предоставления конфиденциальной информации тем же самым, что и анонимность?
А: Не совсем. Функция «Отказ от конфиденциальности» означает, что ваши транзакции по умолчанию являются конфиденциальными — суммы, отправители и получатели скрыты. Полная анонимность также требует сокрытия вашей реальной личности, что зависит от дополнительных факторов, таких как способ приобретения криптовалюты, использование бирж KYC и конфиденциальность на уровне вашей сети (защита IP-адреса).
В: Как работает налогообложение криптовалют с функцией отказа от участия в программе защиты конфиденциальности?
А: Налоговые обязанности зависят от юрисдикции и типа транзакции. Функции обеспечения конфиденциальности не снимают этих обязанностей. Доступ к Monero только для просмотра может помочь идентифицировать входящие платежи, но для отслеживания исходящих операций и остатков на счетах могут потребоваться изображения ключей и подтверждающие документы.
В: Почему Zcash не внедрила функцию отказа от участия в программе защиты конфиденциальности?
A: Zcash поддерживает как прозрачные, так и защищённые транзакции. Уровень конфиденциальности, который получает пользователь, зависит от настроек кошелька по умолчанию, выбранного типа транзакции и характера использования; статистика раннего внедрения не описывает каждый существующий кошелек или пул.
В: Может ли Ethereum добавить функцию отказа от участия в обеспечении конфиденциальности?
А: В базовом протоколе Ethereum вряд ли будет внедрена обязательная защита конфиденциальности из-за существующей модели прозрачности и позиции регулирующих органов. Однако решения второго уровня и пулы конфиденциальности могут обеспечить конфиденциальность, аналогичную отказу от участия, для пользователей, которые решат работать в этих системах. Виталик Бутерин выразил заинтересованность в улучшении защиты конфиденциальности.
Заключение
Функция отказа от раскрытия информации обеспечивает конфиденциальность по умолчанию, в то время как выборочное раскрытие зависит от протокола. Важно понимать, что раскрывает ключ представления и какая информация остается за пределами его раскрытия.
Дополнительная информация о UPay : Безопасность закрытого ключа ; Объяснение самообслуживания ; Типы криптокошельков
Источники
Кошельки Monero только для просмотра
