Post

Криптоприватність приховує дії ончейн, але IP та метадані можуть витікати офчейн. Цій слабкій ланці нарешті приділяють увагу. Проблема Легкі гаманці покладаються на сервер, який бачить вашу IP-адресу, які дані ви запитували і коли. У Zcash це lightwalletd, тож навіть shielded-ZEC видає патерни підключень. У 2023 році b10c описав LinkingLion: структуру, що стежила за вузлами і могла прив'язувати транзакції до IP. Її сліди сягали 2018 року, а ті самі IP-діапазони бачили й у Monero. Що зробив Zodl? З версією 3.20.0 Zodl (колишній Zashi) без додаткових налаштувань переводить користувачів на власні сервери з Oblivious HTTP, стандартом IETF. Гаманець шифрує запит, relay Cloudflare або Fastly знає IP, але не читає запит, а шлюз ZODL бачить запит, але лише адресу relay. Ніхто не має обох частин. Додатково працюють вирівнювання розмірів запитів і логи, які неможливо зіставити з логами relay: ідентифікатори зберігаються як HMAC під секретом лише в пам'яті. Розгортання триває поетапно. Межі захисту Він працює, поки relay і ZODL не співпрацюють, а relay усе ще бачить час підключення та приблизний обсяг даних. Критик нагадав, що Cloudflare і Fastly — американські компанії. Учасник ZODL y4ss визнав, що це «кращий дефолт, а не заміна Tor чи Nym проти держави». Tor можна додати зверху. Що роблять інші? Mixnet Nym (уже в Zingo і Zkool, але повільніший), Kohaku і anon-rpc в Ethereum, дослідницький Flashnet від Flashbots, приватна розсилка через Tor або I2P у Bitcoin Core 31.0. Проти державного супротивника OHTTP не вистачає, але дефолти охоплюють найбільше людей. Ризик: якщо всі дефолти спиратимуться на кількох інфраструктурних гігантів, це точка залежності. Битва за приватність дійшла до мережевого рівня.