Eerder hebben we de privacy van Monero en Zcash geëvalueerd. Vandaag gaan we kijken naar enkele andere munten die vaak worden aanbevolen vanwege hun privacybescherming. Bytecoin, PIVX, Verge en Dash worden meestal allemaal geclassificeerd als privacymunten. Hoewel, zoals we zullen zien, er enorme verschillen zijn tussen hun niveaus van anonimiteit.
Hier richten we ons puur op privacymogelijkheden, waarbij we de blockchain- en netwerkprivacyfuncties opsplitsen, gevolgd door een onderzoek naar elke centralisatie die hun vermeende anonimiteit ondermijnt.
Blockchain-privacy
Blockchain-privacy verwijst naar functies die gegevens op de blockchain versluieren, zoals adressen en transactiebedragen. Dit is het belangrijkste niveau om de privacy te beveiligen, zonder welke u relatief gemakkelijk kunt worden geïdentificeerd.
Bytecoin
Bytecoin heeft een sterke reeks privacyfuncties op blockchain-niveau. Het maakt gebruik van de CryptoNote-protocol dat voorziet het van ringhandtekeningen en eenmalige sleutels. Monero is eigenlijk een vork van Bytecoin, dus u kunt vertrouwen op de betrouwbaarheid van deze beproefde technologie. Helaas heeft het ontwikkelingsteam sindsdien weinig privacy-upgrades voorgesteld. De kloof tussen de blockchain-privacy van Monero en Bytecoin blijft groeien en in dit opzicht biedt Bytecoin weinig unieke waarde bij het vergelijken van de twee.
PIVX
PIVX heeft zijn eigen op maat gemaakte code ontwikkeld, gebaseerd op de Zerocoin-protocol. Het gebruikt een mixen op blockchain-niveau functie die wordt gedaan door middel van zero-knowledge proofs, dezelfde technologie die de zk-snarks van Zcash aandrijft. Zero-kennis bewijzen zijn relatief oud, ontstaan in 1985, dus de privacy-backbone van PIVX is goed getest. Dit betekent dat uw privé zPiv-saldo is losgekoppeld van een bepaald adres en dat het transactierecord van al uw uitgegeven munten verborgen is.
Verge
Januari 2018 zag de komst van Verge’s Wraith-protocol, die optionele stealth-adressen op het netwerk mogelijk maakte. Dit is de eerste en tot nu toe enige privacyfunctie op blockchain-niveau voor Verge. Helaas, gezien de verschillende valse claims en herhaal grote technische storingen door het project, moet u deze claim met een korreltje zout nemen.
Dash
De enige privacyfunctie van Dash is PrivateSend. Dit is een aangepaste versie van de CoinJoin voorstel voor Bitcoin, waarbij transacties worden gemengd in de hoop de transactiepool voldoende te verwarren om anonimiteit te bereiken. Op deze manier mengen is waarschijnlijk de zwakste vorm van privacy op blockchain-niveau, aangezien er op cryptografisch niveau niets gebeurt om gebruikers te anonimiseren. Bovendien, zoals we zullen zien, maakt de werking van deze functie het veel minder veilig.
Netwerkprivacy
Netwerkprivacy verwijst naar functies zoals de Tor- en I2P-netwerken die de activiteit van gebruikers op het netwerk willen anonimiseren, zoals het verbergen van IP-adressen. Ze kunnen zowel ingebouwd als optioneel zijn.
Bytecoin
Momenteel heeft Bytecoin geen ingebouwde privacy op netwerkniveau. Dit is jammer, aangezien het uw IP-adressen en geolocaties aan controle onderwerpt.
PIVX
PIVX biedt redelijke privacy op netwerkniveau met het optionele gebruik van de Tor-netwerk. Het ontwikkelingsteam werkt ook aan het Paardebloemprotocol en I2P-integratie, die beide de anonimiteit van het netwerk aanzienlijk zouden moeten verbeteren. We weten echter nog geen releasedatums voor deze upgrades.
Verge
De privacyclaims van Verge getuigen voornamelijk van de anonimiteit van het netwerk. Tor en I2P worden beide ondersteund voor transacties, met als doel IP-adressen te verdoezelen. Helaas zijn deze beweringen opnieuw onderworpen aan harde onderzoeken, zoals berichten dat IP-adressen dat waren helemaal niet beschermd worden ondanks deze vermeende eigenschappen.
Dash
Dash biedt momenteel geen netwerkprivacyfuncties. Net als bij Bytecoin, maakt dit uw netwerkactiviteit kwetsbaar voor onderzoek.
Centralisatie bedreigingen voor de privacy
Masternodes en beloningen
Ongeacht wat een bepaalde privacykenmerken een munt biedt, mensen zien vaak over het hoofd hoe en wie deze functies levert. Ook al kunnen ze de gewenste anonimiteit volledig ondermijnen.
Dat is het geval met Dash. Zijn PrivateSend-mixservice kan alleen uitgevoerd door masternodes. In tegenstelling tot andere privacymunten is privacy afhankelijk van de goodwill en het vertrouwen van een andere partij. Er is weinig of geen manier waarop een gebruiker van het Dash-netwerk kan verifiëren of een masternode zijn munten effectief heeft gemengd.
Kwaadaardige actoren
Het PrivateSend-probleem van Dash wordt mogelijk verergerd vanwege de gevoeligheid voor kwaadwillende actoren. Er is niets om een overheid, of een andere entiteit die masternodes gebruikt van het kunnen identificeren van adressen die proberen hun transacties te verhullen. Als de functie in plaats daarvan in het Dash-protocol was ingebouwd en betrouwbaar was, zoals bij CoinJoin, dan zou het veel beter zijn voor privégebruik. Zoals het nu is, moet u voorzichtig zijn met het gebruik van Dash voor doeleinden die anonimiteit op hoog of zelfs matig niveau vereisen.
Vertrouwd versus betrouwbaar
Gelukkig hebben Bytecoin, Verge of PIVX dit probleem niet.
Het CryptoNote-protocol dat Bytecoin gebruikt, vereist geen ander vertrouwen dan in de open-sourcecode zelf. Het protocol bestaat al een aantal jaren en is goed herzien en onderzocht.
Verge vertrouwt evenmin rechtstreeks op vertrouwen. Hoewel, de kloof tussen zijn beloften en wat het oplevert, is discutabel.
De setup van PIVX is genuanceerder. zPiv-accumulatoren, die verantwoordelijk zijn voor het waarborgen van de privacy, worden versleuteld via RSA-2048-uitdagingssleutels. Technisch gezien is dit niet onbetrouwbaar. Hoewel, volgens het team, de harde schijf waarop de gegenereerde factoren waren opgeslagen 25 jaar geleden werd vernietigd en het PIVX-team ze niet kent.
Dit is echter evenzeer een aanname als een feit. Dus zoals het er nu uitziet, kunt u niet volledig vertrouwen hebben in de installatie. Gelukkig, als de sleutels zouden worden aangetast, zou dit het creëren van munten eerder ondermijnen dan de privacy. Bovendien is het ontwikkelteam van plan om via te migreren naar een volledig betrouwbare installatie de integratie van Bulletproofs, die zich momenteel in hun testfase bevinden.
Gevolgtrekking
Van al deze munten biedt PIVX momenteel schijnbaar het hoogste niveau van privacy voor gebruikers. Dit komt door het hoge niveau van blockchain en anonimiteit op netwerkniveau. Het heeft ook een actief ontwikkelingsteam en een veelbelovende roadmap, die beide privacy op de eerste plaats stellen.
Hetzelfde kan niet gezegd worden voor Verge of Dash. De privacyclaims van Verge zijn zowel omstreden als moeilijk te bevestigen met zeer weinig onduidelijkheid op blockchain-niveau. Terwijl de enkele privacyfunctie van Dash mogelijk wordt ondermijnd door zijn afhankelijkheid van masternode-vertrouwen.
Bytecoin is een waardige runner-up van PIVX, met zijn naleving van het goed geteste CryptoNote-protocol. Hoewel er weinig ontwikkeling is gepland op het gebied van privacy. Alles bij elkaar genomen, zou het verstandig zijn om zowel Dash als Verge te aarzelen voor privacy-eisende doeleinden.
