Cosa nasconde Monero, e come
Tre meccanismi, ciascuno che rimuove qualcosa che un explorer mostrerebbe normalmente.
Gli indirizzi stealth significano che l'indirizzo del destinatario non appare mai sulla chain. Ogni pagamento va a un indirizzo unico una tantum derivato dalle chiavi del destinatario, così nessuno che osserva la chain può dire che due pagamenti sono andati alla stessa persona.
Le firme ad anello significano che il mittente è uno di un insieme di possibili mittenti, e quale non è determinabile. Ogni input di transazione fa riferimento a diversi output passati plausibili, di cui solo uno viene genuinamente speso.
RingCT nasconde gli importi. La rete può verificare che gli input eguaglino gli output senza apprendere cosa sia nessuno dei due, usando impegni crittografici.
L'effetto combinato è che un explorer Monero può dirle che una transazione esiste, quando è stata confermata, quanto è grande in byte, quanti input e output ha, e quale commissione è stata pagata. Non può dirle chi l'ha inviata, chi l'ha ricevuta, o quanto si è mosso.
Provare un pagamento senza rivelarlo
Questa è la parte che conta praticamente, ed è dove xmrchain.net guadagna il suo posto.
Se qualcuno afferma di averla pagata, non può verificarlo aprendo un link — non c'è nulla da vedere. Monero risolve questo con chiavi di vista e prove di transazione, e l'explorer fornisce un modulo per usarle.
Lo strumento prova pagamento prende un ID di transazione, l'indirizzo del destinatario e una chiave di transazione o prova fornita dal mittente, e conferma se quel pagamento è stato effettuato e per quanto. Lo strumento verifica output prende la sua chiave di vista privata e mostra quali output in una transazione le appartengono.
Il dettaglio cruciale è che Onion Explorer esegue questo controllo localmente nel suo browser piuttosto che trasmettere la sua chiave di vista al server. Quella distinzione è la differenza tra uno strumento utile e uno catastrofico, ed è una buona ragione per preferire un'istanza di cui può leggere il codice.
Non lo faccia mai
Non incolli mai una chiave di vista privata, e assolutamente mai una chiave di spesa, in un sito che non ha verificato. Una chiave di vista rivela tutta la sua cronologia di transazioni in entrata a chiunque la detenga. Qualsiasi pagina che chieda una chiave di spesa la sta derubando — quella chiave sposta i fondi. Se non è certo che il controllo avvenga localmente, faccia girare l'explorer lei stesso o usi il suo proprio portafoglio, che può fare la stessa verifica.
Cosa c’è davvero sulla pagina
Blocchi, con altezza, timestamp, dimensione e conteggio di transazioni. Transazioni, con la loro dimensione di anello, commissione, numero di input e output, e stato di conferma. Statistiche di rete — hash rate, difficoltà, tempi di blocco. La mempool, per quanto possa essere osservata.
La dimensione dell'anello è il campo che vale la pena capire, perché è il parametro di privacy. Monero impone una dimensione minima di anello a livello di protocollo, il che significa che ogni transazione ha quel numero di mittenti plausibili. A differenza dei sistemi di privacy opzionali, non c'è un sottoinsieme a bassa anonimità da isolare — tutti usano lo stesso meccanismo, che è ciò che lo fa funzionare.
Quella uniformità è una lezione di progettazione deliberata. La privacy opzionale tende a fallire, perché il piccolo gruppo che la usa si distingue. Monero l'ha resa obbligatoria, e il risultato è che l'insieme di anonimato è l'intera chain.
Perché dovrebbe probabilmente far girare il proprio
L'argomento è più forte qui che in qualsiasi altro punto di questa directory. Monero esiste perché i suoi utenti tengono alla privacy. Interrogare un server pubblico sulle proprie transazioni la mina parzialmente — anche se il server non apprende nulla sugli importi, apprende su quali ID di transazione si è informato e da dove.
Onion Explorer è open source e gira contro il proprio nodo monerod. La chain è molto più piccola di quella di Bitcoin, quindi il requisito di storage è modesto in confronto, e un nodo Monero è una cosa realistica da far girare per un individuo.
Se l'auto-hosting non è pratico, usi un'istanza via Tor e si affidi al suo proprio portafoglio per tutto ciò che coinvolge le sue chiavi. Un portafoglio può verificare un pagamento in arrivo senza alcun explorer, che è l'opzione più solida disponibile e quella di cui le persone dimenticano più spesso l'esistenza.
La nostra guida all'auto-hosting copre gli aspetti pratici. Monero è il caso in cui il rapporto sforzo-beneficio è più favorevole.