Privacy Situation bei fremden Nodes

Diskussionen
,
1

Hallo,

Ich möchte hier mal auf ein Thema aufmerksam machen über das man so ziemlich nirgendwo etwas findet, was aber mehr Beachtung finden sollte.

Privatsphäre wenn man fremde Nodes verwendet.
Die Verwendung einer fremden Node führt nämlich dazu, das die fremde Node alle Adressen und Transaktionen mit einander verknüpfen kann, auch wenn diese auf der Blockchain keine Verbindung zu einander haben.

Das passiert einfach dadurch, dass jedes mal wenn die Wallet geöffnet wird, alle UTXO’s zur selben Zeit und über die selbe IP abgefragt werden.
Dadurch ist es ziemlich offensichtlich das sie alle zusammen gehören.

Es reicht wenn eine dieser Adressen KYC Coins hält, um den ganzen Stack zu erfassen und mit einer Person zu verknüpfen.

Sind meine Überlegungen dazu korrekt?
War euch das Problem vorher bewusst?
Kennt ihr eine Wallet, die dieses Problem löst?

4 „Gefällt mir“
2

Vielleicht programmiert irgendwann mal jemand eine Wallet die das löst.
(Mich würden Ideen interessieren)

Aber bis dahin ist das aufjedenfall ein weiterer Grund eine eigene Node zu betreiben

3

Ich hätte ein paar Ideen dazu:

  • Standard mäßiges abfragen von UTXO deaktivieren
  • UTXO Gruppen / XPUBs (oft Account genannt) nur abfragen wenn der User auf einen Button neben dem Account drückt.
  • Für verschiedene Anfragen, jeweils eigene Tor Circuits erstellen
1 „Gefällt mir“
4

deswegen betreiben wir alle ja eine eigene Node. Dann hat man das problem nicht ;-)

6 „Gefällt mir“
5

Gibt es schon. Wasabi Wallet zum Beispiel verwendet BIP 158 zum synchronisieren.

Alternativ betreibt man einfach eine Node. Sollte man sowieso machen um die Konsensus-Regeln zu validieren und niemandem vertrauen zu muessen dass die eigenen UTXOs auch wirklich im Bitcoin Netzwerk existieren.

1 „Gefällt mir“
6

ja, das war auch mich der Hauptgrund eine eigene Full-Node zu betreiben (raspiblitz).

Auch mempool.space und BTC RPC Explorer von “Fremden” zu nutzen, zeigt, für welche Adressen/Transaktionen du Dich interessierst - habe ich auch lieber lokal bei mir.

2 „Gefällt mir“
7

Ja, sehe ich auch so

Aber trotzdem wäre es gut wenn jemand das auch für Leute ohne eigene Node lösen würde.

Werden dabei nicht trotzdem alle UTXO abgefragt, anstatt nur die, die man braucht?

8

das stimmt… Vielelicht ist es ja genau dein Ding :wink: Lust loszulegen? :-) :grinning_face_with_smiling_eyes:

9

Nein, es werden nur die Bloecke heruntergeladen, in denen fuer die Wallet relevante Transaktionen enthalten sind.

10

Ok,
Werden die Down Loads auf mehrere Nodes verteilt, damit nicht eine alles sieht?

11

Ja

Finally, client privacy is improved because blocks can be downloaded from any source, so that no one peer gets complete information on the data required by a client.

1 „Gefällt mir“
12

Wenn man das über Tor macht und immer nur eine Adresse pro Sitzung abfragt, kann der Betreiber keine Erkenntnis dadurch gewinnen.

13

ja das kann man natürlich so machen - wenn man dann aber eh schon eine fullnode hat, geht es leicht und komfortabel lokal mit.

14

Vielleicht mache ich das irgendwann mal wenn ich die Zeit dafür habe.
Aktuell muss ich leider der Lohnarbeit nachgehen.

Ich habe bisher nur Unstopable Wallet gefunden die das unterstützt, und die hat ständig Ladehemmungen

1 „Gefällt mir“