Куда попадают сведения о вашем кошельке

Уровень: углублённое руководство. Сначала изучите использование новых адресов получения и проверку обычных платежей.

Разные действия кошелька раскрывают разные сведения. Проверка публичных фильтров блоков, отправка входа CoinJoin и открытие страницы покупки — разные события с точки зрения приватности. Используйте этот справочник, прежде чем поделиться чем-то, что нельзя будет забрать обратно.

Tor уменьшает прямое раскрытие IP-адреса для соединений, проходящих через него. Он не скрывает запрос от получающего его сервиса, не удаляет транзакцию из блокчейна, не защищает разблокированный компьютер и не меняет автоматически внешний браузер. Настроенный локальный узел — отдельное соединение с компьютером, который вы контролируете.

Синхронизация и активность в сети Биткоин

Действие и получатель	Какие сведения задействованы	Что вы можете выбрать
Загрузка данных синхронизации с сервера Ginger	Клиент запрашивает публичные фильтры начиная с текущей позиции синхронизации. Он сопоставляет скрипты кошелька локально, а не отправляет xpub аккаунта в этом запросе. Сервис всё равно наблюдает запросы и время их выполнения.	Оставьте Tor включённым; дайте синхронизации завершиться, не считая сервер полностью неосведомлённым обо всём использовании.
Загрузка совпавшего блока из источника блоков	Источник узнаёт, какой полный блок был запрошен. Совпадение может быть ложноположительным; запрос блока не доказывает, что вы владеете конкретной транзакцией в нём.	Правильно настроенный собственный узел может предоставлять блоки. Настройка узла не заменяет все остальные сервисы, используемые Ginger.
Запрос оценок комиссий	Настроенный поставщик получает запрос публичных сведений о комиссиях. Этот запрос отличается от поиска вашей транзакции или баланса кошелька.	В Fee Rate Provider выберите подходящий источник из доступных в версии; вариант собственного узла требует работающего настроенного узла.
Передача платежа в сеть	Узел или резервный сервис передачи получает подписанную транзакцию. При распространении её входы, выходы и суммы становятся видимыми.	Проверьте её перед подписанием. Tor меняет раскрытие сведений о соединении, а не содержимое платежа. Ginger может использовать резервные пути передачи, если предыдущая попытка не удалась.

Для узла Биткоин, которым вы управляете, защищайте доступ к его компьютеру и любым удалённым соединениям. Оператор может наблюдать запросы, поэтому сервер, лишь называемый «вашим узлом», не обязательно обеспечивает приватность, если его администрирует кто-то другой. Обычный доступ в Интернет, обнаружение узлов и доступность сервисов по-прежнему важны.

CoinJoin и необязательные сервисы

Действие и получатель	Какие сведения задействованы	Что вы можете выбрать
Участие у координатора CoinJoin	Отправленные входы и доказательства владения, регистрации выходов, сообщения протокола и временные характеристики. WabiSabi стремится скрыть соответствие входов и выходов в рамках своих предположений.	Проверьте участие, расходы и получателя; оставьте Tor включённым. Не приравнивайте некастодиальную работу к защите от любого активного наблюдателя.
Запрос предложений покупки/продажи и проверка адреса	Параметры предложения включают выбранную страну, валюту, сумму и способ оплаты, где это применимо. Проверка адреса отправляет предлагаемый адрес сервису покупки/продажи до завершения заказа.	Учтите это раскрытие перед продолжением, даже если позже откажетесь от покупки или продажи.
Создание или продолжение заказа покупки/продажи	Интеграция отправляет детали заказа и адрес получения или возврата, затем открывает процедуру поставщика. Поставщик может запросить платёжные, контактные или идентификационные сведения по своим условиям.	Прочитайте действующие условия выбранного поставщика и предоставляйте только то, что намерены сообщить. Ginger не превращает идентифицированную покупку в анонимную.
Использование необязательной Ginger 2FA	Проверка при обычном запуске отправляет код аутентификатора вместе с идентификатором установки. Сервис возвращает ключ дополнительного слоя шифрования файла кошелька.	Решите, подходят ли вам такая защита доступа и зависимость от сервиса. Храните слова восстановления и любую исходную парольную фразу независимо доступными.
Участие в проверках Secret Hunt	Проверки допуска к событиям могут отправлять идентификатор раунда, идентификатор транзакции, outpoint входа и доказательство контроля над входом. Outpoint указывает конкретный выход предыдущей транзакции.	Откройте Secret Hunt и проверьте переключатель с описанием Enable/disable the use of this wallet for Secret Hunt. По умолчанию он включён, хотя соответствующие события могут быть неактивны. Отключение не отзывает прежние запросы.

Tor не скрывает от получающего сервиса адрес, отправленный на проверку, детали заказа, идентификатор 2FA или доказательство владения Secret Hunt. Эти наблюдения также не означают, что сервис получает слова восстановления или право расходовать средства лишь потому, что видит идентификатор транзакции.

Идентификатор 2FA может связывать попытки обычного запуска в этом сервисе. Возвращаемый ключ шифрования — часть дополнительной защиты локального файла, а не новый ключ Биткоин, заменяющий слова восстановления и парольную фразу. Не отправляйте ни эти секреты, ни коды аутентификатора сотрудникам поддержки.

Браузеры, другие приложения и люди

Действие	Что может быть раскрыто	Полезная привычка
Открытие публичного обозревателя	Запрошенная транзакция/адрес и сведения о сети и сеансе браузера	Начинайте с локальной истории Ginger; открывайте обозреватель только тогда, когда нужны его дополнительные сведения.
Использование сайта поставщика	Детали заказа, сведения о входе/оплате, cookies и наблюдения браузера, специфичные для сайта	Рассматривайте сеанс браузера отдельно от настройки Tor в Ginger.
Импорт xpub или использование того же аккаунта в другом приложении	Ветвь публичных адресов или запросы, сформированные на основе кошелька, в зависимости от приложения	Проверьте синхронизацию и поведение передачи данных перед импортом. «Только для наблюдения» описывает право расходования, а не конфиденциальность.
Передача адреса в сообщении или публичной публикации	Связь между адресом и отправляющим его человеком или аккаунтом	Передавайте новый адрес предполагаемому плательщику через доверенный канал.
Передача журналов, файлов кошелька или содержимого экрана	В зависимости от материала: пути, метки, адреса, идентификаторы транзакций/раундов и, возможно, секреты	Передавайте минимальный относящийся к делу и проверенный фрагмент. Никогда не отправляйте полные данные кошелька или секреты восстановления лишь потому, что их кто-то запросил.

Исследования веб-платежей показывают, почему наблюдения браузера и сведения блокчейна следует рассматривать вместе. Они не устанавливают действующую политику отслеживания конкретного поставщика Ginger. Goldfeder и коллеги, When the Cookie Meets the Blockchain

Локальным сведениям тоже нужна защита

Метки, учёт приватности и записи заказов поставщиков могут храниться в метаданных кошелька. Они полезны для последующих решений и восстановления, но не все защищены так же, как ключи подписи. Защищайте компьютер, резервные копии и аккаунты, имеющие к ним доступ. Discreet Mode помогает с поддерживаемыми полями на экране; блокировка экрана операционной системы защищает доступ к оставленному без присмотра устройству шире.

Восстановление по словам может вернуть ключи для расходования, не восстановив все конфиденциальные заметки. Удаление заметок не стирает сведения, уже находящиеся у получателя или сервиса. Перед сменой установки прочитайте перенос кошелька; перед отправкой платежа проверьте привычки приватности.