手把手教你掌握 DeFi 隱私保護實用技巧_DEFI:Defiskeletons

撰文：LeoYoung

區塊鏈、加密資產和去中心化金融并不是天然地就保護用戶的隱私。恰恰相反，所有的交易信息都在鏈上，讓DeFi用戶的使用習慣甚至個人身份完全暴露在全世界的面前。

最近一個例子，是衍生品交易平臺FTX兼AlamedaResearchCEOSamBankman-Fried疑似做空DeFi代幣引起爭議。DeFi社區中有人指出，鏈上數據清楚的顯示，他將近8000萬美元平臺幣FTT轉入CreamFinance抵押借入COMP、YFI等資產，然后拋售。盡管他解釋了這番操作的動機，還是引起社區不滿。

SamBankman-Fried的一個錢包地址一直被DeFi愛好者密切監控，來源：https://debank.com/portfolio/0x477573f212a7bdd5f7c12889bd1ad0aa44fb82aa

Haru Invest：正在努力追回并返還用戶的資產，出售公司資產以彌補損失也在考慮之中:6月27日消息，已于6月13日暫停存取款的加密金融公司Haru Invest發布對客戶咨詢問題的回復。Haru Invest回復稱，仍在努力確定B&S的損失程度，我們不知道B&S剩余資產的確切數量，委托給內部資產管理團隊和其他資產管理合作伙伴的資產正在被返還，尚未發現資產損失。待其歸還所有管理資產并且最終確定債權和債務，才能提供損失的大致百分比。

Haru Invest并稱，正在努力追回并返還用戶的資產。出售公司資產以彌補損失也在考慮之中，也在采取措施降低運營成本，以防止進一步的資產損失和外流。[2023/6/27 22:02:28]

無論對于巨鯨還是個人，相信沒有人愿意把自己的所有過往交易記錄向外界公開。隱私也將是DeFi規模應用的基礎。使用DeFi應用，隱私問題必須引起關注。

事實上，對于普通用戶，完全可以通過一些簡單的使用技巧來提高隱私保護水平。本文便為大家推薦一些基本的保護隱私的方法。

Neobank Cogni為加密錢包持有人推出含有KYC信息的NFT:金色財經報道，Neobank Cogni宣布正在向其加密錢包的持有者推出含有KYC信息的NFT。基于Polygon的NFT將把客戶在開戶時由銀行完成的 \"Web2 \"KYC驗證轉移到Web3環境中。

Cogni通過一家傳統的紐約銀行獲得了美國聯邦存款保險公司的承保，它在1月份推出了其非托管的多鏈路加密貨幣錢包。用戶可以在錢包中發送、接收和持有加密貨幣和NFTs。用戶可以選擇鑄造不可轉讓的NFT，然后DApps可以在所有者的許可下解密。[2023/4/27 14:31:04]

當然，如果希望獲得進階技巧，理解更多關于以太坊隱私保護原理和實踐的信息，建議閱讀鏈聞此前發布的《以太坊網絡隱私保護實用指南》。

基本技巧：安全使用DeFi入門

1.注冊全新的電子郵件地址

擁有一個全新的、別人無法識別的電子郵件是保證自己匿名的根本。

推薦使用加密軟件服務postale.io、ProtonMail、Tutanota，匿名電子郵件服務SecureEmail，或者，還可以考慮一次性電子郵件服務GuerrillaMail。

摩根大通：全球經濟擴張將在2024年結束:金色財經報道，摩根大通表示，我們預計，全球經濟擴張將在2024年結束，因為通脹無法回到央行的舒適區間，需要央行進一步收緊貨幣政策來引發衰退。然而，達到這一結果的時機和利率路徑都不清楚。造成這種不確定性的原因是，當前經濟既存在強勁的拉升，也存在勞動力市場緊張和通脹上升，以及企業部門健康的資產負債表和以增長為導向的政策偏向之間的緊張關系。這種緊張關系在兩個關鍵方面不斷變化。首先，貨幣緊縮對信貸的拖累正在加劇，供應側瓶頸消退帶來的提振作用也在增加。其次，央行傾向于長期保持高利率的傾向正受到通脹持續和金融穩定擔憂加劇的挑戰。[2023/3/26 13:27:33]

實用鏈接

postale：https://postale.io/

ProtonMail：https://protonmail.com/

Tutanota：https://tutanota.com/zhhans/

FTX在Telegram稱遭黑客攻擊，資產已被竊取:11月12日消息，FTX在其Telegram社群發文稱：FTX被黑客攻擊，資產已被竊取。所有App被篡改為惡意軟件，請立即刪除。[2022/11/12 12:55:19]

SecureEmail：https://www.secure-email.org/

GuerrillaMail：https://www.guerrillamail.com

注冊全新的電子郵箱需要避免個人身份驗證或電話注冊，同時，要開啟兩步驗證。注冊好新的電子郵箱，就可以接收Etherscan這類應用的推送信息。

必須注意，避免郵箱任何與自己身份相關的通訊。記住，這是你的DeFi專用郵箱。

2.將公開交易地址和私人交易地址分開

任何公開的交易地址都應該與私人私密的交易地址區隔開，例如用于接收捐款的地址與個人資產地址應該分開。

3.交易使用全節點

美股三大股指盤中跌幅擴大，納指一度跌至3%:金色財經報道，行情顯示，美股三大股指盤中跌幅擴大，納斯達克100指數跌幅一度擴大至3％，創6月28日以來最大盤中跌幅。截至目前，道指跌1.91%，納指跌2.82%，標普500跌2.26%。[2022/8/27 12:51:29]

使用全節點錢包，所有交易信息本地儲存，通過自己的節點驗證交易信息后將結果全網廣播，保證不會泄漏IP地址等信息。部署全節點不僅保障自身交易安全，還有利于網絡更加去中心化。當然，這個要求有些高，因為全節點對多數用戶來說硬件要求不低。目前比特幣全區塊近360GB，以太坊全區塊近480GB。

4.使用硬件錢包

硬件錢包有Ledger、imKey、Cobo等可選。還有一種做法，是用一部專用手機用于儲存數字資產，但是記住，平時需要保持離線狀態，設置好密碼，安全保管。

5.不要做的事情

避免在社交網站說「我剛剛付了20gweigas費」、「MKR投票失敗」這類的話。這些都有可能泄漏自己的交易地址。

更為關鍵的是，避免ENS(EthereumNameService，以太坊域名服務)與自己的社交賬戶同名。

必備技巧：讓交易地址與身份聯系脫鉤

熟悉比特幣網絡的朋友都知道，比特幣交易可以使用硬件錢包，每次交易使用新地址，或針對不同類型交易使用專門地址，這樣即使不能完全擺脫鏈上數據分析追蹤，但如果做到每次交易使用不同地址，不重復使用相同地址，可以打破過往交易歷史聯系，在一定程度保護個人隱私。

與比特幣UTXO賬戶模型不同，對于余額賬戶模型的以太坊即使不重復使用地址，隱私保護的效果也甚微。想要消除以太坊上過往交易歷史記錄，就得建立新賬戶。

解決方案：TornadoCash

TornadoCash是以太坊上一款利用零知識證明技術的隱私保護混幣器應用。混幣器可以讓用戶資金與其他用戶資金混合，達到「銷毀交易歷史」的作用。

用戶可以向智能合約資金池轉入一定金額ETH，獲得一個交易憑證，之后憑此從資金池向一個新地址提款。

在資金池中存入資金時間越久，資金池中資金量越大，提款時獲得的隱私性越強。

不過，使用TornadoCash有幾點需要注意：

存提款交易憑證可以選擇保留，用于證明交易。如果未來意外泄漏，也就泄漏自己交易記錄。

如果使用向資金池存款和提款使用同一IP地址或API接口，有可能暴露自己的位置。

如果存款和提款使用同一DApp，期間沒有清理瀏覽器cookie，DApp服務提供者可能會通過cookie聯系存取款人身份。用戶最好使用不同IP、不同瀏覽器、不同電腦等加強措施。

如果從一個地址存入多筆交易，提款同樣數量交易轉入同一地址，有可能暴露身份。例如一個地址向TornadoCash資金池轉入十筆，每筆十個ETH，之后提款有十筆交易每筆十個ETH轉入同一地址，那么很大概率可以將存入地址與提款地址相聯系。

另外，可以在不同時間點分批提取。避免公開相關地址、交易金額、時間等信息。

特別風險提示：IP地址泄露

使用Uniswap、Balancer、Synthetix、Compound這些去中心化應用，不僅智能合約可以調取你錢包地址，所有使用記錄都公開。

而且，你的錢包地址可以與你的物理位置聯系起來。

用戶網絡上的所有行為運營商、公共網絡服務提供者、線上服務商都會追蹤。

以太坊最常用的應用就是錢包MetaMask和瀏覽器Etherscan。像任何互聯網服務一樣，MetaMask和Etherscan可以讀取你的IP地址，并且將你的物理位置與你的錢包地址聯系起來。

解決方案：

使用虛擬私人網絡

使用虛擬私人網絡可以隱藏錢包地址物理位置。如果使用虛擬私人網絡同時使用Tor瀏覽器，通過節點加強隱私性。

隱私瀏覽器Brave

Brave是一款隱私保護瀏覽器，內置Tor隱私保護功能。原生代幣BAT。

瀏覽器建議使用無痕窗口模式，每次使用前后清除歷史瀏覽記錄。

其他實用工具推薦

mydefi.org可以追蹤一個地址或賬戶使用過的所有DeFi應用和轉賬記錄

ethtective.com查看與某一地址的所有相關地址記錄

Tags：EFIDEFDEFIMAIDefiskeletonsRestaurant DeFiDeFinomicsUnstoppable Domains

XLM