Volg mij als je kunt - Hoe Bitcoin toekomstgerichte anonimiteitssets werken

Laten we het hebben over Whirlpool "toekomstgerichte anonimiteitssets" - de menigte waarin je je verstopt.

Tot op heden bent u misschien bekend met de Whirlpool CoinJoin-implementatie die beschikbaar is op de Samourai portemonnee mobiele app, of Sparrow Portemonnee desktop-app. Wanneer u deelneemt aan een Whirlpool CoinJoin, krijgt u privacy door samen te werken aan een transactie met meerdere partijen, waardoor iedereen die op de ketting kijkt, zich achter de oren krabt terwijl hij probeert te ontcijferen waar uw bitcoin is gebleven.

Een Whirlpool CoinJoin is net als elke andere bitcoin-transactie, opgebouwd uit inputs en outputs. Elke invoer wordt echter geleverd door een andere bitcoin-portemonnee en elke uitvoer wordt teruggestuurd naar een van de deelnemende portemonnees. Deze transactie wordt georganiseerd door de centrale Whirlpool-coördinator van Samourai Wallet, zonder dat de coördinator weet welke input bij welke output hoort ("geblindeerd"), en zonder dat u ooit de bewaring van uw bitcoin opgeeft.

Laten we zeggen dat het het einde van de maand is en dat ik net betaald ben door mijn werkgever. Voordat ik een van mijn bitcoins uitgeef, wil ik eerst Whirlpool gebruiken om wat toekomstgerichte privacy te krijgen. De bitcoin-blockchain is tenslotte een openbaar grootboek en ik vind het mijn recht voor mijn werkgever om niet te weten wat ik in mijn privéleven doe, inclusief dat ze mijn bestedingspatroon kennen.

Ik ga Whirlpool binnen, geef een van de inputs en neem deel aan een transactie die er als volgt uitziet:

• 5 x invoer UTXO's.
• 5 x output UTXO's.

• Elke input UTXO hoort bij een van de vijf deelnemende wallets.
• Elke output UTXO hoort bij een van de vijf deelnemende wallets.
• Alle output UTXO's zijn gelijk.

Als je on-chain observeert, is het onmogelijk om te bepalen welke van de vijf uitgangen van mij is. De reden waarom het "onmogelijk" is, is omdat alle deterministische koppelingen tussen de invoer- en uitvoerzijde van de transactie zijn verbroken. Dus als mijn stiekeme werkgever zou besluiten dat ze zouden proberen mijn bestedingspatroon te bespioneren nadat ik betaald was, zouden ze zien dat ik Whirlpool "betreed" en nu zouden moeten aannemen dat ik me verstopt in een menigte van vijf, Rechtsaf? Nou, ik zou me eigenlijk kunnen verstoppen in een menigte groter dan vijf. Betreed de toekomstgerichte anonimiteitssets van Whirlpool …

Whirlpool toekomstgerichte anonimiteitssets

Wanneer u Whirlpool gebruikt, wordt uw bitcoin, afhankelijk van de poolgrootte die u kiest, opgedeeld in kleinere stukjes in een van de volgende coupures: 0.5 BTC, 0.05 BTC, 0.01 BTC of 0.001 BTC. Vanwege de architectuur van Whirlpool kunnen outputs die in deze pool-denominaties blijven, gratis opnieuw worden gemengd zonder extra kosten voor de gebruiker (daarover later meer).

Na mijn eerste mix, als ik of een van mijn mixgenoten remixen, neemt de menigte waarin ik me verberg (toekomstgerichte anonimiteitsset) toe van vijf naar negen.

Mijn gelijke output UTXO hoeft niet te remixen voor de menigte waarin ik me verschuil om te groeien. Of het nu mijn UTXO is die remixt of een van mijn mixgenoten, er is geen manier om aan de keten te zien welke UTXO van de eerste mix is ​​geremixt. Er zijn nu negen gelijke uitgangen aangesloten op mijn eerste mix, dus mijn spionerende werkgever zou moeten aannemen dat ik een van hen zou kunnen zijn.

Deze volgende afbeelding laat zien hoe de menigte waarin ik me verstop, kan groeien zonder dat ik remix. Na mijn eerste mix blijft mijn UTXO, de rode cirkel, in een Whirlpool-denominatiegrootte en is niet opnieuw gemengd. Twee van mijn mixgenoten zijn echter doorgegaan met remixen en er zijn nu nog vier CoinJoins verbonden aan mijn eerste mix. Om mijn nieuwe toekomstgerichte anonimiteitsset te berekenen, zou ik hier de UTXO's met gelijke output (oranje cirkels) plus mijn eigen UTXO met gelijke output (rode cirkel) tellen en ik kom uit op een menigte van 21.

Aan de ketting zijn de oranje cirkels niet te onderscheiden van mijn rode cirkel, daarom zou mijn werkgever alle 21 verschillende leads moeten nastreven als ze me willen volgen sinds ze Whirlpool "binnenkwamen". Zelfs als ze zouden proberen in de gaten te houden, zouden ze niet met zekerheid kunnen zeggen welke van de 21 UTXO's ik ben.

Hoe is remixen gratis?

Voordat we verder ingaan op toekomstgerichte anonimiteitssets en enkele voorbeelden uit de echte wereld bekijken, is het voor niet-ingewijden de moeite waard om uit te leggen hoe remixen precies gratis is in Whirlpool.

Wanneer u Whirlpool voor het eerst "binnengaat", zendt uw Samourai- of Sparrow-portemonnee uit wat de "Transaction Zero" of kortweg Tx0 wordt genoemd. Dit is een pre-transactie voordat u "in het zwembad springt", en het doet drie dingen:

1. Premix UTXO/s: verdeelt uw bitcoin in UTXO's met een kleinere coupure, plus een beetje extra.
2. Vaste zwembadkosten: betaalt Samourai of Sparrow Wallet voor het coördineren van de Whirlpool-transactie.
3. Doxxic-verandering: geeft u elke bitcoin terug die te klein is om te worden gemengd. Dit wordt doxxic genoemd omdat het nog steeds wordt geassocieerd met de voorgeschiedenis van uw bitcoin.¹

Bekijk hier deze echte wereld Tx0 in de volgende blokverkenners:

Transaction ID: bcb4d9dfde37215f2ede6142c651981e22f70e549c03cd341a71dffe8b2dce57

Merk in de onderstaande afbeelding op dat er 3 x premix UTXO's zijn gemaakt in deze Tx0, allemaal eigendom van dezelfde portemonnee en bestemd om elk in de 0.001-pool te worden gemengd. Merk ook op dat elk van deze UTXO's iets meer waarde heeft dan de gekozen poolgrootte. Hou die gedachte vast!

Het is de moeite waard om hier een zeer belangrijk aspect van een Tx0 te noemen; management van Doxxic-verandering. Doxxic-verandering is uw bitcoin die nog steeds een eerder gekoppelde geschiedenis bevat, maar die te klein is om te worden Whirlpooled¹. De Tx0 stuurt de Doxxic-wijziging per ontwerp terug naar een ander gebied in uw portemonnee dan uw bitcoin die is gemengd. Dit betekent dat het onmogelijk is om jezelf in de voet te schieten door in de toekomst per ongeluk een transactie aan te maken waarbij je je gemengde bitcoin in dezelfde transactie uitgeeft als je Doxxic-wissel. Als u dit doet, worden de privacyvoordelen van CoinJoining opgeheven.

Nu ben je klaar om te mixen. Een voor een worden uw pre-mix UTXO's geselecteerd door de Whirlpool-coördinator om deel te nemen aan hun eerste CoinJoin. Een van uw pre-mix UTXO is een van de vijf inputs in de CoinJoin-transactie.

De Whirlpool-coördinator organiseert ook een tweede pre-mix UTXO om deel te nemen (“peer pre-mix UTXO”)². Deze extra peer-pre-mix UTXO is afkomstig uit de portemonnee van een andere gebruiker die zojuist hetzelfde proces heeft doorlopen als toen u Whirlpool betrad. Weet u nog hoe wanneer u uw transactie nul maakt, uw bitcoin wordt opgedeeld in meerdere UTXO's ter grootte van een pool, plus een beetje extra? Welnu, als je het "kleine extraatje" van de pre-mix UTXO en de peer pre-mix UTXO bij elkaar optelt, betaalt dat de miner-vergoedingen voor de CoinJoin-transactie. In de onderstaande grafiek is het bedrag dat aan de bitcoin-mijnwerkers moet worden betaald 907 sats plus 907 sats, in totaal 1,814 sats.

Nu is het de tijd van de remixer om te schitteren. De Whirlpool-coördinator selecteert willekeurig drie remixende UTXO's die hun eerste mix al hebben ondergaan. De drie geremixte UTXO's zitten in hun respectievelijke portefeuilles en, belangrijker nog, blijven in Whirlpool's "niet-bestede capaciteit" omdat ze niet zijn uitgegeven door hun eigenaars. Zolang hun bijbehorende portemonnee online communiceert met de Whirlpool-coördinator, komen ze in aanmerking voor remixen.

Dus om samen te vatten:

• Uw pre-mix UTXO: betaalt voor CoinJoin-mijnwerkerskosten
• Peer pre-mix UTXO: betaalt voor CoinJoin-mijnwerkerskosten
• UTXO's remixen: neemt gratis deel aan de CoinJoin (ook wel een "freerider" genoemd)

Zodra de CoinJoin is georganiseerd tussen vijf afzonderlijke portefeuilles, wordt de transactie automatisch naar het Bitcoin-netwerk verzonden. Vijf inputs in de transactie zijn vernietigd, waardoor er vijf nieuwe, niet te onderscheiden, gelijke outputs zijn ontstaan. Alle gelijke outputs komen nu in aanmerking voor remixen als de eigenaren dat willen.

Hoewel het remixen van UTXO's "freeriders" worden genoemd, zijn ze een integraal onderdeel van de architectuur van Whirlpool, niet alleen in het bieden van toekomstgerichte anonimiteit voor de pre-mixers die de CoinJoin-transactiemijnwerkersvergoedingen betalen, maar ze verhogen ook de toekomstgerichte anonimiteit voor hun eerdere mix-peers.

Het is ook belangrijk op te merken dat uw UTXO's (of het nu een pre-mix of een remix-versie is) altijd worden gemengd in hun eigen CoinJoin-transactie. Meerdere UTXO's in uw portemonnee zullen nooit worden gecombineerd in dezelfde Whirlpool CoinJoin-transactie, omdat dit de beste anon-set garanties biedt en ook voorkomt dat gebruikers of entiteiten Sybil Whirlpool aanvallen.

TLDR: De nieuwe liquiditeit die Whirlpool "binnenkomt", dekt de mijnkosten voor elke Whirlpool CoinJoin-transactie. Die UTXO's die Whirlpool al "betreden" hebben en hun eerste mix hebben ondergaan (de vaste poolvergoeding plus miner-vergoeding betalen) betalen geen enkele satoshi meer om deel te nemen aan remixen, zolang ze in de grootte van hun pooldenominatie / niet-bestede capaciteit blijven .

Whirlpool toekomstgerichte anonimiteitssets vervolg

Theorie is allemaal goed en wel, maar hoe bereken je als Whirlpool-gebruiker de grootte van de menigte waarin je je verstopt? Probeer het gebruik van OXT's transactiegrafiekvisualizer om te zoeken naar uw eerste mix CoinJoin-transactie, dan:

1. Breid handmatig elke uitvoer uit die wordt geremixt.
2. Markeer oranje UTXO die niet is uitgegeven (overblijvend in een Whirlpool-denominatie ter grootte van een pool).
3. Markeer in oranje alle UTXO die is uitgegeven (waarbij Whirlpool wordt verlaten).

Tel de oranje lijnen bij elkaar op om uw toekomstgerichte anonimiteitsset te krijgen (33 in dit voorbeeld hieronder).

Dit werkt goed voor kleinere aantallen, maar Whirlpool-mixen komen vaak voor (gemiddeld 211 mixen per dag in de 0.001-pool tot nu toe in 2022). Het handmatig tellen van toekomstgerichte anonimiteitssets kan al snel onmogelijk worden. Wachtrij Whirlpool Stat Tool …

Whirlpool-statistiekentool is gemaakt door de Samourai Wallet-ontwikkelaars om gebruikers in staat te stellen zelf de anonimiteitssets te verifiëren die worden bereikt door Whirlpool te gebruiken. Met behulp van een set python-scripts berekent het snel de toekomstgerichte anonimiteit voor u. Voer een transactie-ID in voor je eerste mix en het zal je vertellen hoe groot de menigte is waarin je je verstopt sinds je Whirlpool CoinJoin plaatsvond.

Omdat ik ren RoninDojo-knooppunt, Whirlpool Stats Tool is vooraf geïnstalleerd en gemakkelijk te gebruiken door de gids op hun wiki.

Met behulp van de tool heb ik de afgelopen 93 dagen de toekomstgerichte anonimiteitsset van deze Whirlpool CoinJoin-transactie-ID in de gaten gehouden:

1fed0d526e89cd3f2ac14be0cfc1fe13e5cb8a772977551f0922f0c6907ab8f3

Laten we eens kijken hoe groot de menigte is waarin de deelnemers zich verschuilen:

28 dagen na mix: toekomstgerichte anonimiteit ingesteld = 1,644

35 dagen na mix: toekomstgerichte anonimiteit ingesteld = 6,722

93 dagen na mix: toekomstgerichte anonimiteit set = 35,214 (zoals weergegeven in Whirlpool Stats Tool op mijn RoninDojo hieronder).

Verscholen in een menigte van 35,000 mensen is het nu onmogelijk (durf ik het te zeggen) voor iedereen, inclusief een ketenbewakingsbedrijf, om te bepalen waar de bitcoin van de oorspronkelijke mix-deelnemer is. Misschien hebben ze Whirlpool al verlaten en hebben ze hun bitcoin uitgegeven, of misschien zijn ze blijven hangen om gratis remixes te krijgen.

Wat ik interessant vind aan deze specifieke transactie-ID, is dat op het moment van schrijven van dit artikel, een van de outputs blijft ongebruikt (net als de rode cirkel van de eerdere afbeelding). Deze niet-bestede output is zo gebleven sinds de transactie werd bevestigd in blok 728,735 op 24 maart 2022.

Hoewel deze UTXO niet is verplaatst, heeft hij geprofiteerd van de architectuur van Whirlpool toen drie van de andere deelnemers doorgingen met het remixen. Hierdoor kon deze niet-uitgegeven output van 0.001 BTC een grotere toekomstgerichte anonimiteitsset krijgen zonder zichzelf te remixen. Als geen van de resultaten van deze transactie zou worden geremixt, zou de toekomstgerichte anonimiteitsset op vijf blijven.

Het is belangrijk om te onthouden dat alle deterministische links na één mix worden verbroken, maar u krijgt meer privacyvoordelen als u of andere peers remixen. Laten we eens kijken naar wat meer toekomstgerichte anonimiteitsstatistieken van enkele CoinJoins …

Meer voorbeelden van toekomstgerichte anonimiteitssets van Whirlpool

Transactie ID:
c0f11a33a3f2470bb4252c155ced5eb670aaf0ed2f0eef8674dc90c52905860d
Twee dagen na mix: toekomstgerichte anonimiteit set = 77

Transactie ID:

5f5631356692b4744413a61b4e91c41c3df5ae376b66990052a8628b570e8353
Zeven dagen na mix: toekomstgerichte anonimiteit ingesteld = 380

Transactie ID:

901f20a383189c496a8774eb8cafeaa956f8c3393ee41701f163c0c2acf54286

Tien dagen na mix: toekomstgerichte anonimiteit set = 1,466

Privacy landbouw

Na het betreden van Whirlpool is je eerste mix snel en de CoinJoin waaraan je hebt deelgenomen heeft gewerkt zoals ontworpen door alle deterministische links te verbreken. Nu sta je te popelen om wat gratis remixen te krijgen, maar vraag je je af: "Hoeveel remixen kan ik in één week verwachten?" Dit is een veelgestelde vraag van nieuwe Whirlpool-gebruikers die naïef hun privacywinst alleen tellen in termen van het aantal mixcycli waaraan elk van hun UTXO's heeft deelgenomen.

Remixen verhoogt natuurlijk je eigen toekomstgerichte anonimiteit, maar vergeet niet dat andere mix-peers die remixen ook je toekomstgerichte privacy vergroten.

“Maar hoeveel remixen kan ik in één week verwachten?!” Voordat we antwoorden, moeten we het volgende overwegen:

1. Nieuwe gebruikers die Whirlpool binnenkomen, betalen voor de CoinJoin-cyclus. Dus alleen als er nieuwe liquiditeit in Whirlpool komt, heb je een kans om te remixen.
2. Andere gebruikers ("freeriders") wachten ook op gratis remixes. De Whirlpool-coördinator selecteert willekeurig freeriders om deel te nemen aan remixes, dus er is een soort competitie omdat iedereen wil worden gekozen.
3. Elke grootte van een whirlpool heeft verschillende gedragskenmerken.

Laten we deze een voor een onderzoeken.

Hier zijn de wekelijkse CoinJoin-cyclusfrequenties per poolgrootte voor 2022.

Het is niet verwonderlijk dat de 0.001 BTC-pool de meest actieve pool is in termen van het aantal cycli.

Hoeveel freerider-competitie is er in elke poule? Om deze statistiek (en vele andere inclusief cyclusfrequenties) te krijgen, kun je de . gebruiken Telegram Wervelbot.

Voor elke CoinJoin kiest de Whirlpool-coördinator willekeurig drie freeriders om deel te nemen.²

Als freerider is er meer concurrentie in de kleinere poules, met frequentere CoinJoin-cycli. De grotere pools hebben het tegenovergestelde, minder freerider-competitie, met minder frequente CoinJoin-cycli.

Laten we tenslotte onze gedachten richten op de gedragskenmerken van elke pool op basis van historisch Whirlpool-gebruik. Als u al enige tijd een Whirlpool-gebruiker bent, is het u waarschijnlijk opgevallen dat de kleinere pools het meest consequent dagelijks worden gebruikt met een gestage stroom van liquiditeit. Als ik zou raden, komt dit omdat ze de laagste toetredingsdrempel vormen en het meest waarschijnlijk worden gebruikt voor dagelijkse uitgaven. De grotere poelen daarentegen, hoewel ze bijna nooit stil zijn, zien grotere pieken en dalen van nieuwe liquiditeit - en als het regent, giet het.

Dus nu begrijp je dat de remixen die je in een week zou zien, afhangen van nieuwe liquiditeit die Whirlpool binnenkomt, willekeurige selectie door de coördinator en kenmerken van de poolgrootte die je gebruikt. Op basis van het gemiddelde Whirlpool-gebruik tot nu toe in 2022 zal uw portemonnee waarschijnlijk 5-25 remixes per week krijgen. Hoewel de selectie van coördinatoren willekeurig is, zou je in theorie minder of meer kunnen krijgen, en dat zou nog steeds als normaal worden geclassificeerd.

Een manier om dit alles te overwegen, is dat het wachten op remixen is als opbrengstlandbouw voor bitcoin-privacy, en degenen die geduldig zijn en hun bitcoin-remixing blijven houden totdat ze in de toekomst moeten uitgeven, krijgen rente in de vorm van verhoogde anonimiteit. Geduld loont.

Kom in aanmerking om 24/7 te remixen

Als freerider wil je dat je portemonnee 24/7 in verbinding staat met de Whirlpool-coördinator. Op die manier heb je een kans om door de coördinator te worden uitgekozen voor opname als remixer wanneer er een mix op het punt staat te verschijnen. U wilt daarom een ​​van de volgende dingen doen:

1. Laat het Whirlpool-servicescherm open en actief op uw Samourai Wallet mobiele app. Dit is het minst praktisch en sommige Android-apparaten kunnen achtergrondservices doden, dus sommige, maar niet alle gebruikers hebben positieve resultaten door op deze manier remixen te maken.
2. Voer de ... uit Whirlpool GUI desktop-applicatie op uw computer (gekoppeld aan uw Samourai Wallet). Dit is verreweg de laagste toegangsdrempel voor Samourai-gebruikers en heeft een grotere betrouwbaarheid voor verbindingen via het Tor-netwerk. Door uw computer aan te laten staan, terwijl de Whirlpool GUI-desktoptoepassing actief is, komt u in aanmerking voor remixen.
3. Voer een uit RoninDojo-knooppunt. Nadat je je Samourai Wallet aan de backend van je node hebt gekoppeld, kun je je telefoon of computer uitschakelen en kom je altijd in aanmerking voor remixen. Een iets grotere toetredingsdrempel, maar de voordelen wegen ruimschoots op tegen de hindernissen.
4. Mix op de Sparrow Wallet desktop-applicatie. Sparrow integreerde Whirlpool in september 2021 in hun portemonnee-software en deelde dezelfde liquiditeitspool als Samourai Wallet-gebruikers. Sparrow heeft een schat aan andere functies en stelt je ook in staat om te mixen tot koude opslag. Om in aanmerking te komen voor remixen, moet u ervoor zorgen dat uw computer aan blijft staan ​​terwijl de Sparrow-toepassing actief is.

Ongebruikte capaciteit van Whirlpool: een echte maatstaf voor het succes van Whirlpool?

Whirlpool ongebruikte capaciteit is de huidige hoeveelheid bitcoin die is gemengd, niet is uitgegeven en in aanmerking komt voor remixen. U kunt deze statistiek volgen in Clark Moody's dashboard:

U kunt ook een overzicht krijgen van de niet-bestede capaciteit per poolgrootte met behulp van de Bitcoin KPI's website. Voor mij is de niet-uitgegeven bitcoin-waarde van Whirlpool interessant, en met het feit dat de afgelopen zeven maanden boven de 4,000 BTC is gebleven, toont dit een niveau van vertrouwen in de portemonnee-software van Whirlpool en Samourai/Sparrow. Wat ik interessanter vind, is het volume dat de afgelopen 30 dagen in en uit Whirlpool is gekomen (respectievelijk weergegeven in het dashboard van Clark Moody als "Tx0 Volume" en "Spent Cycle Output"). Dit is wat de privacywinst voedt die Whirlpool biedt, zowel voor de nieuwe liquiditeit die binnenkomt als voor de freeriders die remixen, zelfs als er een tekort is tussen de twee waarden. Samourai Wallet wordt gebrandmerkt als 'een bitcoin-portemonnee voor op straat' en hun oprichters zijn voorstanders van het daadwerkelijk gebruiken van bitcoin in plaats van 'HODLing to the grave'. Het monitoren van deze grote stromen bitcoin die Whirlpool in en uit gaan, laat zien dat er vraag is naar toekomstgerichte privacy bij het maken van on-chain transacties, waarvan Whirlpool succesvol is in het bereiken van zijn gebruikers.

Zorg over uw Bitcoin-privacy? Lees verder

De eenvoudigste manier om uw Bitcoin te laten draaien en privacy te behouden – Bitcoin Magazine-artikel van Econoalchemist.

Bitcoin-privacyserie – zeven korte introductievideo's.

Bitcoin-privacy begrijpen met OXT – een vierdelige serie artikelen.

eindnoten:

1. om de Whirlpool-stroom in dit artikel te beschrijven, is dit punt vereenvoudigd. Wisselgeld kan ook aan u worden teruggegeven als het bedrag dat u probeert over te maken naar Whirlpool hoger is dan de maximale limiet die is opgelegd door de Whirlpool-coördinator. Als we de output van de pool van de coördinator verdisconteren, heeft de 0.001 BTC-pool een 25 x UTXO maximale Tx0-limiet en de 0.01 BTC / 0.05 BTC / 0.5 BTC-pool heeft een 70 x UTXO maximale Tx0-limiet.

2. voor de beschrijving van de Whirlpool-stroom in dit artikel is dit punt vereenvoudigd. Hoewel het meest gebruikelijk is dat een Whirlpool CoinJoin-transactie bestaat uit twee pre-mix UTXO's, is het ook mogelijk dat een Whirlpool CoinJoin-transactie drie pre-mix UTXO's vormt.

Dit is een gastpost van Brother Rabbit. De geuite meningen zijn geheel van henzelf en komen niet noodzakelijk overeen met die van BTC Inc. of Bitcoin Magazine.