Bytter uten KYC: Personvernet du får, kontra personvernet du forestiller deg

Se for deg en butikk uten resepsjon og uten vekter som spør om legitimasjon. Det er følelsen en no-KYC-byttehandel gir deg: du går rett inn, bruker tjenesten og går igjen uten å vise pass. Men her er haken: pseudonym handel betyr ikke usynlig handel. Børsen spør kanskje ikke hvem du er, men blokkjeden skriver stille ned hva du gjorde, når du gjorde det, og hvilken adresse som var involvert. Døren kan altså være ulåst, men fotsporene dine trykkes likevel ned i gulvet bak deg.

Tenk på en tradisjonell børs som en bankfilial. Du leverer fra deg offentlig legitimasjon, hjemmeadressen din, kanskje en selfie, og banken kobler alt til en kundemappe med navnet ditt på. En no-KYC-byttehandel er annerledes: den behandler deg som en fremmed ved en offentlig vareautomat. Ingen samler inn navnet ditt, ingen fotograferer ansiktet ditt, og ingen gjør deg til «kunde». Det er en reell personverngevinst. Men det er ikke det samme som å forsvinne helt.

Forvirringen kommer av at to forskjellige ting blandes sammen: identitet og aktivitet. En no-KYC-byttehandel fjerner identitetssjekken. Den hindrer et selskap i å si: «Akkurat denne lommeboken tilhører akkurat denne personen.» Det den ikke kan fjerne, er aktivitetssporet. Offentlige blokkjeder er bokstavelig talt designet for å huske hver transaksjon for alltid. Når du bytter en token mot en annen gjennom en desentralisert tjeneste, registrerer smartkontrakten eller likviditetspoolen fremdeles inngående beløp, utgående beløp, tidsstempel og lommebokadresser på kjeden.

No KYC betyr at ingen spør om navnet ditt. Det betyr ikke at gaten glemmer at du gikk forbi.

Se for deg et nattmarked der hver bod skriver hvert kjøp på en gjennomsiktig tavle bak disken. Du kan betale uten å vise legitimasjon, men alle som står i nærheten av tavlen, kan se at en bestemt nummerert pose med mynter ble til en bestemt nummerert pose med tokens klokken 23.42. Hvis noen senere får vite at den nummererte posen tilhører deg – kanskje fordi du sendte mynter til den fra en børskonto i ditt eget navn – da faller hele historien på plass. No-KYC-øyeblikket var privat ved døren, men tavlen var alltid offentlig.

Dette er grunnen til at no-KYC-byttehandler føles som en låst dør som likevel etterlater fotspor. Låsen stopper bare dørvakten. Den stopper ikke at fotspor blir målt, at mønstre blir sammenlignet, og at lommebøker blir gruppert av analytikere. En nybegynner forestiller seg gjerne en no-KYC-byttehandel som en tunnel uten kameraer. I virkeligheten er det mer som en tunnel uten billettkontrollør, men med en lang, delt, permanent oversikt over nøyaktig hvilken retning du gikk.

Den gode nyheten er at dette ikke er en alt-eller-ingenting-situasjon. Å vite hva verktøyet faktisk skjuler, hjelper deg å bruke det ærlig. En no-KYC-byttehandel skjuler identifiseringsøyeblikket. Den skjuler ikke bevegelsen av midler. Så spørsmålet du bør stille, er ikke bare «Vil de sjekke legitimasjonen min?», men også «Hvilken historie vil blokkjeden fortelle etter at jeg klikker bytt?» Det andre spørsmålet er det som gjør innbilt personvern til ekte personvern.

Tenk deg tre personer som sitter rundt et kjøkkenbord. Den første er en tradisjonell børs som spør om passet ditt før du i det hele tatt får trekke frem en stol. Den andre er en no-KYC-bytte som lar deg sette deg ned uten å spørre om navnet ditt. Den tredje er en offentlig blokkjede — og den skriver ned hvert eneste trekk du gjør i en notatbok som hvem som helst kan bla i senere. De fleste ser for seg at no-KYC-bytten er den eneste ved bordet, men alle tre er der. Bytten slutter bare å opptre som dørvakt; blokkjeden slutter aldri å være stenografen.

Med en tradisjonell børs ser bordet annerledes ut. Børsen kjenner ditt virkelige navn, hjemmeadressen din, bankkontoen din, enheten du bruker og nøyaktig tidspunkt da du klikket «selg». Den knytter alt dette til lommebokadressen du tar ut til. Når du handler der, har du ikke anonym tilgang — du har autentisert tilgang med en fullstendig identitetsmappe knyttet til deg. Børsen kan fryse midlene dine, rapportere deg til et skattekontor eller nekte å gjennomføre et uttak fordi dokumentet ditt har utløpt. Personvern på en tradisjonell børs er personvern fra offentligheten, ikke personvern fra plattformen.

En no-KYC-bytte endrer bare det første laget. Den mottar ikke navnet ditt, kopierer ikke passet ditt og knytter ikke bankkortet ditt til en brukerprofil. Bytten ser en transaksjonsforespørsel fra én adresse, en destinasjonsadresse du oppgir, og ofte ikke noe mer enn en IP-adresse eller et sesjonstoken. Det er det folk vanligvis mener når de sier «anonym tilgang» — men det er mer presist å kalle det pseudonym handel. Lommebokadressen din er et pseudonym. Det er ikke ditt juridiske navn, men det er fortsatt en stabil, sporbar merkelapp for alt du gjør på kjeden.

Så kommer delen folk glemmer ved kjøkkenbordet: den offentlige blokkjeden husker. Når du bytter token A mot token B gjennom en no-KYC-tjeneste, registrerer smartkontrakten eller likviditetspoolen handelen i en hovedbok som forblir lesbar så lenge den kjeden eksisterer. Bytten kjenner kanskje ikke navnet ditt, men blokkjeden registrerer at adressen 1abc… sendte et visst beløp ved en bestemt blokk og mottok et annet token til gjengjeld. Hvis den samme adressen senere samhandler med en tjeneste som kjenner identiteten din — en regulert børs, en forhandler, en venn som kjenner lommeboken din — kan hele historikken knyttes sammen.

Her er et kort eksempel. Tenk deg at du bytter Bitcoin mot en personvernfokusert mynt på et nettsted uten KYC. Nettstedet kjenner deg kanskje ikke. Men Bitcoin-siden av transaksjonen er fullstendig gjennomsiktig. Skriptet i bytten oppretter en kjede-lenke mellom Bitcoin-adressen din og mottakeradressen. Enhver som senere får vite at du eier Bitcoin-adressen — fordi du betalte en venn én gang, eller tok ut fra en børs til den — kan følge den lenken videre og se bytten. Personvernet du får, er ikke usynlighet; det er fraværet av et KYC-kontrollpunkt på ett enkelt sted i kjeden.

Så den virkelige forskjellen er ikke «privat kontra offentlig». Det er punktet der identiteten din kommer inn i historien. En no-KYC-bytte fjerner identitetskontrollpunktet på børsnivå og erstatter det med et lommebokpseudonym. Datasporet på blokkjedenivå forblir nøyaktig like offentlig som før. Å forstå det mellomsjiktet — kjøkkenbordet der bytten ser langt mindre, men kjeden fortsatt ser mye — er det første skrittet mot realistiske forventninger til personvern.

Å fjerne KYC gjør ikke en offentlig blokkjede om til en privat notatbok — det fjerner bare skranken som ber om passet ditt. Blokkjeden beholder fortsatt sitt offentlige register, men bytteplattformen slutter å bygge en navngitt mappe om deg før handelen i det hele tatt starter. Tenk på å kjøpe grønnsaker på et bondemarked med kontanter, sammenlignet med et supermarked der hver vare skannes inn på et fordelskort. På markedet blir ikke tomatene anonyme: selgeren ser ansiktet ditt, andre kunder ser hva du bærer, og selve kontantene har serienumre. Det som forsvinner, er supermarkedets databaserad som knytter sammen deg, tirsdag kl. 16.12, to grenete tomater, betalingskort som slutter på 4417. En byttetjeneste uten KYC fungerer på samme måte: handelen skjer fortsatt i offentlighetens påsyn, men tjenesten stifter ikke lenger det juridiske navnet ditt fast til lommebokadressen før transaksjonen i det hele tatt kringkastes.

Hva som faktisk forsvinner ut av bildet

Hos en tradisjonell børs sitter identitetssjekken før handelen. Du laster opp en selfie, et ID-kort, en strømregning, kanskje en kontoutskrift; børsen merker deretter innskuddsadressen din som «tilhører Maria, verifisert person.» Hvert uttak fra den kontoen arver merkelappen. En byttetjeneste uten KYC hopper over det forhåndsskjemaet. Du kobler til en lommebok, velger et par, og plattformen ser en midlertidig besøkssesjon — omtrent som en person med hatt som betaler kontant ved en trebenk. Den kan fortsatt loggføre IP-adressen din, nettleserfingeravtrykket, enhetstypen, de involverte lommebokadressene, beløpet, tidspunktet og iblant en partnertjenestes metadata. Det den ikke gjør, som et bevisst designvalg, er å kreve et dokument som viser hvilket menneske som står bak økten.

Skiftet i personvernmodell, sagt enkelt

Personverngevinsten er ikke at handelen blir usynlig. Det er at standardspørsmålet endres fra «hvem er denne personen?» til «er dette en gyldig inngående transaksjon?» Et fordelskort i supermarkedet gjør hver kvittering om til en historikk over spisevanene dine, knyttet til navn og adresse. En byttetjeneste uten KYC er nærmere å kjøpe en brukt sykkel fra en fremmed på en parkeringsplass: dere ser kanskje hverandre, sykkelens rammenummer finnes fortsatt, og et overvåkningskamera på andre siden av gaten tar opp overleveringen. Men ingen av dere har fylt ut et skjema som permanent merker sykkelen som din i en sentral kundedatabase.

Identitetssjekk

øyeblikket der en plattform krever navn, dokument eller annet personlig bevis før den tillater en handel ;; Offentlig hovedbok

• Den gamle modellen
• Modellen uten KYC

• Tradisjonell børsdu laster opp ID og adressebevis → tjenesten merker kontoen din med navnet ditt → hver handel arkiveres under en navngitt profil → en myndighet eller hackere som får tilgang til databasen, ser en person, ikke bare en adresse
• Byttetjeneste uten KYCdu åpner en økt → tjenesten kontrollerer transaksjonens gyldighet, ikke identiteten din → handelen vises fortsatt i den offentlige hovedboken → tjenestens eget register kan inneholde metadata, men ikke en verifisert juridisk identitet

Det er selve skiftet: identitetssjekken slutter å være en bomstasjon ved grensen og blir på det meste et overvåkningskamera et sted i bakgrunnen. Blokkjedens hukommelse blir ikke kortere. Den slutter rett og slett å ha det offentlige navnet ditt stiftet fast til seg av bytteplattformen før den første mynten beveger seg.

Den raskeste løsningen er som regel ikke enda en bytteside – det er å endre de små vanene som knytter din virkelige identitet til lommebokadressen du nettopp brukte. Tenk på en KYC-fri byttehandel som å betale for kaffe med kontanter: Ingen spør om legitimasjon i kassen, men hvis du tar kontantene ut av en lommebok som også inneholder treningskortet ditt med navnet på, er ikke kontantstoppen problemet. Etter en byttehandel bør du bruke noen minutter på å gjennomgå dine egne «lekkasjepunkter» før du jakter på eksotiske personvernverktøy.

Start med det opplagte: hverdagslommeboken og byttelommeboken

Mange bruker én lommebok til alt – å betale tilbake en venn, kjøpe et gavekort, teste en byttehandel. Den ene adressen blir en magnet for spor. Hvis den samme adressen betaler telefonregningen din og senere mottar utdata fra en KYC-fri byttehandel, trenger ikke en observatør passet ditt for å gjette hvem som nøt den «private» handelen. Den enkleste oppgraderingen er å holde en egen lommebok, finansiert i små porsjoner, for alt du ikke vil ha klistret til din daglige økonomiske identitet.

• Bruk en ny mottaksadresse for hver byttehandel når lommeboken støtter det
• Unngå å sende byttede midler rett tilbake til en børskonto som har ditt virkelige navn registrert
• Vurder å bruke forskjellige lommebøker til «personlige» og «utforskende» aktiviteter

Det andre praktiske steget er å senke tempoet på ditt neste trekk. Blokkjedeobservatører elsker aktivitetsklynger som skjer i løpet av minutter: finansier adresse A, bytt til mynt B, send mynt B umiddelbart til adresse C. Å spre trekk over forskjellige tidspunkter, beløp som ikke ser kopiert ut fra forrige transaksjon, og hvileperioder mellom hopp gjør automatisk mønstergjenkjenning langt mindre sikker på hva som hører sammen.

Bruk det den offentlige hovedboken ikke kan se

For mynter med transparente hovedbøker avhenger ditt fremtidige personvern av å bryte koblingen mellom «før»- og «etter»-adressene. Det er her personvernmynter eller tjenester som blander like store verdier kommer til sin rett. Ideen er ikke å skjule at en transaksjon fant sted – det er å gjøre det statistisk urimelig å si hvilken av mange mulige utdata som er din. Som nybegynner trenger du ikke å drive egen infrastruktur; du trenger å forstå at hvert ekstra hopp bare hjelper hvis det tilfører ekte usikkerhet, ikke bare en lengre sti.

• Når du sammenligner alternativer, spør om tjenesten tilfører ekte tvetydighet eller bare flytter det samme sporet videre
• Foretrekk verktøy der utdata er umulige å skille i verdi og tidspunkt, ikke bare videresendt
• Test med et lite beløp først, fordi en forlatt testtransaksjon fortsatt etterlater et datapunkt om atferden din

Til slutt bør du sette realistiske forventninger til neste handel. En KYC-fri byttehandel fjerner identitetssjekken, ikke blokkjedens hukommelse. Hvis du vil ha personvern nesten som kontanter, kombinerer svaret vanligvis tre ting: finansier fra en kilde som ikke kjenner deg, bytt gjennom en rute som ikke samler inn opplysningene dine, og hold eller bruk resultatet på en måte som ikke peker tilbake til hverdagslommeboken din. Ingen av disse stegene krever ekspertkunnskap – bare konsekvens.

Se også