Czy można zachować pełną anonimowość handlując kryptowalutami?

Pytasz, Czy można zachować pełną anonimowość handlując kryptowalutami? Odpowiedź brzmi: tak, o ile zamierzasz resztę życia spędzić w bieszczadzkiej lepiance, odcięty od prądu, a bitcoiny kupować za słoiki z domowym bigosem. Prawda jest wręcz brutalna. Większość świeżaków wlatuje na rynek z naiwnym przekonaniem, że odpalą darmowego VPNa, włączą tryb incognito w Chrome i nagle stają się cyfrowymi duchami. Kompletna bzdura.

Wpadniesz szybciej, niż zdążysz poprawnie przeliterować słowo decentralizacja.

Każdy twój ruch na blockchainie to otwarty rejestr. Wszystko zostaje tam wyryte na zawsze. Wyobraź sobie to jako gigantyczną księgę rachunkową, do której każdy ma dostęp o dowolnej porze dnia i nocy. Firmy analityczne pokroju Chainalysis czy Crystal Blockchain rozbierają te transakcje na atomy. Kiedyś ukrywanie środków było banalne. Dzisiaj? Algorytmy klastrowania adresów i tzw. heurystyka wspólnego wydawania (common-input heuristic) bezbłędnie łączą pozornie zupełnie niepowiązane portfele z konkretnymi adresami IP i tożsamościami. Wystarczy jeden, mikroskopijny błąd operacyjny. Tylko jeden.

Zawsze przypomina mi się akcja z samego szczytu hossy pod koniec 2021 roku. Mój znajomy z branży — nazwijmy go na potrzeby tego posta Tomek — uważał się za totalnego kryptowalutowego ninja. Typ ogarnął Wasabi Wallet, miksował monety jak szalony (tzw. CoinJoin), korzystał wyłącznie z sieci Tor. Kosztowało go to potężną masę nerwów i prowizje rzędu 4-5% na każdej pojedynczej operacji. Konspiracja absolutna. Szpiegowski klimat. Gdzie leżał problem? Sprzętowy portfel Ledger, na którym docelowo zamierzał trzymać swoje wyprane środki, zamówił prosto do paczkomatu na warszawskim Mokotowie. Przy zamówieniu podał swój główny, abonamentowy numer telefonu. Wystarczył zaledwie jeden wyciek danych ze sklepu e-commerce oferującego te urządzenia (a takie wycieki to chleb powszedni), żeby cały ten jego mozolnie budowany cyfrowy kamuflaż natychmiast trafił szlag. Bazy danych błyskawicznie powiązały numer telefonu z adresem paczkomatu, a następnie z unikalną partią sprzętu. Brzmi logicznie, prawda?

Zatem jeśli po raz kolejny zadajesz to cholernie popularne pytanie — Czy można zachować pełną anonimowość handlując kryptowalutami? — musisz uświadomić sobie fundamentalną rzecz. Anonimowość to nie jest stan. To proces. Koszmarnie wyczerpujący psychicznie proces polegający na maksymalizowaniu oporu (friction) dla każdego podmiotu, który próbowałby cię namierzyć. Zamiast szukać mitycznego, kryptograficznego Graala, pokażę ci prosty framework. Taki, który pozwoli ci zredukować twój własny cyfrowy ślad o dobre 95%.

Gotowy? Łap konkret z samych okopów.

• Gotówka to bezwzględny król: Zapomnij o wygodnych przelewach BLIKiem czy kartą z mBanku na duże giełdy. Chcesz zniknąć z radarów? Szukaj bitomatów (bankomatów krypto) albo małych, stacjonarnych kantorów, które nie wymagają pełnego KYC (weryfikacji tożsamości) do pewnego pułapu obrotu. Zazwyczaj jest to równowartość 1000 EUR na transakcję. Wrzucasz do maszyny zgniecione banknoty, skanujesz kod QR wygenerowany z aplikacji na telefonie i po prostu wychodzisz. Zero śladów w tradycyjnym systemie bankowym.
• Platformy P2P zamiast CEXów: Omijaj molochy typu Binance czy Kraken gigantycznym łukiem. Tam skanowanie dowodu i robienie sobie selfie z kartką to absolutny przymus. Zamiast tego odpal sobie zdecentralizowane platformy typu Bisq, RoboSats albo Hodl Hodl. Wymieniasz się walutą bezpośrednio z innym gościem po drugiej stronie kabla. Żadnego scentralizowanego pośrednika kolekcjonującego twoje wrażliwe dane.
• Monero (XMR) jako cyfrowa pralka: Zwykły Bitcoin jest całkowicie przezroczysty. Monero nie jest. Jeśli sytuacja operacyjna zmusza cię do zatarcia śladów on-chain, wchodzisz w XMR. Robisz transfer przez trzy lub cztery poboczne portfele, a dopiero później ewentualnie wracasz do czystego BTC poprzez mechanizm tzw. atomic swaps. Miej świadomość, że regulatorzy i giełdy wprost nienawidzą Monero. Upłynnienie tego bywa okrutnie irytujące.
• Kluczowa higiena OPSEC: Osobny, tani laptop poleasingowy z systemem Tails (odpalanym z nośnika USB) przeznaczony wyłącznie do krypto. Kupiony za czystą gotówkę w osiedlowym lombardzie. Internet udostępniasz sobie z publicznego hotspotu lub z modemu na kartę pre-paid zarejestrowaną na tzw. słupa. Absolutnie żadnego logowania do prywatnego Gmaila czy Facebooka na tym sprzęcie. Raz się pomylisz i cały misterny plan upada.

Widzisz już ten skrajny poziom paranoi? Zgadza się?

Większość normalsów odpada już na etapie formatowania pendrive'a pod Linuxa. Parzy ich sam poziom technicznego skomplikowania. Dlatego zanim ponownie zaczniesz przeszukiwać Reddita z nagłówkiem wpisanym w wyszukiwarkę Czy można zachować pełną anonimowość handlując kryptowalutami?, po prostu usiądź na spokojnie i odpowiedz sobie na jedno zajebiście ważne pytanie. Czy ty tego naprawdę, fizycznie potrzebujesz? Dla 99% detalicznych graczy na tym rynku w zupełności wystarczy po prostu nie wrzucać zrzutów ekranu ze swojego portfela MetaMask na publicznego Twittera i nie klikać ślepo w darmowe airdropy od botów na Discordzie.

Widzę, że znowu wałkujecie tu ten sam naiwny mit. Odpowiadając wprost na tytułowe pytanie: Czy można zachować pełną anonimowość handlując kryptowalutami? Krótka piłka: absolutnie nie.

Zapomnijcie o bajkach z reddita. Prawdziwa prywatność on-chain umarła gdzieś w okolicach 2019 roku, kiedy zmasowane narzędzia analityczne wjechały na pełnej. Pamiętam gościa z branży — nazwijmy go roboczo "Krypton". Chłop dwoił się i troił. Latał wyłącznie na Monero, przepuszczał wszystko przez zaawansowane miksery, używał dedykowanych laptopów kupionych za gotówkę od przypadkowych typów z ogłoszenia. Czuł się absolutnym duchem. Na czym poległ? Zamówił głupią pizzę przez popularną apkę, używając tej samej przeglądarki, w której miał podpięty wtyczkowy portfel Web3. Metadane urządzenia (konkretnie canvas fingerprinting) elegancko powiązały jego ukryte adresy z domowym IP i fizycznym adresem dostawy margherity. Szach-mat.

Heurystyka wielkich firm śledzących zjada domorosłych cwaniaków na śniadanie, zgadza się?

Świeżaki uparcie wierzą, że wystarczy założyć konto na giełdzie bez procedur KYC i po sprawie. Kompletna bzdura. Największą pułapką operacyjną jest niechlujne zarządzanie resztkami transakcyjnymi. Wysyłasz środki, zostaje ci na portfelu trochę pyłu. Potem system domyślnie łączy te rzekomo czyste ułamki z jakimś starym, dawno spalonym adresem przy kolejnej płatności. Zjawisko UTXO consolidation. W ułamku sekundy cała twoja misterna izolacja idzie do kosza.

Zamiast szukać mitycznej niewidzialności, wdróżcie prosty, zbrojony model pracy. Coś, co faktycznie ratuje tyłek w bojowych warunkach operacyjnych.

• Zainwestujcie w osobny sprzęt do handlu krypto (wystarczy poleasingowy ThinkPad za trzysta złotych) z odpalonym systemem Tails.
• Nigdy, pod żadnym pozorem nie logujcie się na swoje portfele z domowego Wi-Fi ani ze smartfona, na którym scrollujecie social media.
• Zaprzyjaźnijcie się z funkcją Coin Control. Ręcznie wybierajcie, które dokładnie wejścia UTXO bierzecie do konkretnego przelewu, żeby z automatu nie pomieszać brudnych środków z czystymi.

Dopóki nie ogarniecie bezwzględnej higieny metadanych, każda wasza transakcja zostawia tłusty, cyfrowy ślad. Zwykła matematyka. Tyle w temacie.