سواپ بدون احراز هویت: چه چیزی خصوصی می‌ماند

آنچه برنامه هرگز جمع نمی‌کند

حساب کاربری وجود ندارد، پس ایمیل، شمارهٔ تلفن، نام، نشانی یا مدرکی برای تحویل دادن نیست — در ثبت‌نام نه، چون ثبت‌نامی وجود ندارد. رابط سواپ امانت‌دار نیست، پس برای برگرداندن موجودی به کسی به هویت نیاز ندارد. چیزی که برنامه با آن کار می‌کند آدرس کیف پول توست، و آن یک رشتهٔ مستعار است نه یک شخص.

کل ادعا همین است و عمداً باریک: این سرویس نمی‌تواند پروندهٔ هویتی‌ای که هرگز نداشته را لو بدهد یا به کسی که سراغش را می‌گیرد تحویل دهد.

آنچه زنجیره همچنان نشان می‌دهد

همه‌چیز. هر موجودی، هر انتقال، هر سواپ — به‌صورت دائمی، عمومی و برای هر کسی که آدرس را داشته باشد. بلاکچین یک دفتر عمومیِ فقط-افزودنی است و «غیرامانی» یا «بدون حساب» هیچ چیزی از این واقعیت را عوض نمی‌کند.

بدتر اینکه قابل تطبیق است. اگر دارایی‌ای را از آدرسی بفرستی که از یک صرافی با احراز هویت تغذیه شده، آن پیوند برای همیشه روی زنجیره می‌ماند، چه هیچ سرویسی نام تو را بداند و چه نداند. شرکت‌های تحلیل داده دقیقاً همین گراف را می‌سازند و با گذر زمان فقط ساختنش آسان‌تر می‌شود.

آنچه بیرون از زنجیره لو می‌رود

گرهی که به درخواست‌هایت جواب می‌دهد نشانی IP تو را می‌بیند. گره‌های عمومی RPC را کسی اداره می‌کند؛ و اتصال یک کیف پول می‌تواند آدرس را به همان سایتی که وصل می‌شوی نشان دهد. هر دو «فراداده» هستند، هر دو بیرون دفتر زنجیره‌اند، و هر دو اغلب برای وصل‌کردن یک آدرس به یک موقعیت شبکه کافی‌اند.

«بدون احراز هویت» چه معنایی ندارد

معنایش این نیست که قواعد تحریم و ممنوعیت‌ها دربارهٔ تو اجرا نمی‌شوند، و وعدهٔ این هم نیست که هر طرف مقابل، تراکنشت را می‌پذیرد. یک استخر غیرمتمرکز نمی‌پرسد تو کی هستی، ولی زنجیره، صادرکنندهٔ توکن و هر طرف متمرکزی که بعداً با آن معامله کنی قواعد خودشان را دارند — و یک توکن مجوزدار می‌تواند انتقال را بدون توجه به اینکه چه کسی امضا می‌کند رد کند.

همچنین معنایش این نیست که برنامه نرم‌افزاری ناشناس است. شرکت پشت آن در پاورقی هر صفحه نام برده شده و هش تراکنش‌ها روی اکسپلوررهای عمومی است. ادعا باریک است چون ادعای پهن، دروغ می‌بود.

بهداشت خصوصی، به ترتیب اثر

از آدرسی استفاده کن که هرگز از یک صرافی با احراز هویت تغذیه نشده باشد. برای هر چیزی که نمی‌خواهی به بدنهٔ اصلی‌ات وصل شود، آدرس جدا نگه دار. پیش از امضا ببین مجوز چه چیزی را می‌دهد، چون یک مجوز نامحدود رویدادی بزرگ‌تر از کل این فهرست است — هم از نظر امنیتی هم از نظر حریم خصوصی. و اگر RPC خودت را داری، از آن استفاده کن؛ این بزرگ‌ترین بهبود فراداده‌ای است که در اختیار خودت است.