Pratiche di privacy per gli scambi di ETH

Ethereum (ETH) è stato lanciato nel 2015 come piattaforma per smart contract. Nel settembre 2022 la chain è passata dal consenso Proof-of-Work al Proof-of-Stake ("The Merge") — i validatori mettono in stake ETH ed elaborano i blocchi a rotazione, senza alcuna autorità centrale che possa congelare la chain. La chain è trasparente al livello base — mittente, destinatario e importo sono visibili on-chain come in Bitcoin. Ethereum non ha un protocollo di mixing nativo a livello di protocollo. Tornado Cash è stato un noto mixer basato su smart contract, ma è stato sanzionato in molte giurisdizioni; Vigilante Trading non lo raccomanda e non vi fa affidamento. Chi desidera privacy a livello di transazione si affida alla rotazione degli indirizzi lato wallet (derivando un nuovo indirizzo per ogni trade dal proprio seed HD) e al coordinamento off-chain — le pratiche qui sotto coprono ciò che è sotto il tuo controllo.

Usa un indirizzo nuovo per ogni scambio

Questa chain utilizza indirizzi trasparenti senza stealth nativo. La pratica standard: usa un wallet Hierarchical Deterministic (BIP-32) che deriva un nuovo indirizzo di ricezione per richiesta. La maggior parte dei wallet moderni lo fa automaticamente. Il costo del riutilizzo degli indirizzi è severo — ogni trade che accetti allo stesso indirizzo costruisce un registro pubblico della tua attività.

Pratiche universali

**Usa un nuovo indirizzo di ricezione per ogni scambio.** Il tuo wallet dovrebbe supportarlo; se non lo fa, cercane uno che lo supporti. Il riutilizzo degli indirizzi è la più grande fuga di informazioni.

**Pratica il coin control quando spendi.** Quando invii monete in seguito, evita di combinare l'output dello scambio con monete di un'altra fonte — questo combina permanentemente le loro storie di indirizzi.

**Considera la privacy a livello di rete.** Trasmettere le tue transazioni via Tor o un'integrazione VPN/Tor del wallet impedisce al tuo provider Internet e agli osservatori della rete di vedere quali transazioni hai trasmesso. Questo è ortogonale alla privacy on-chain.

**Considera la storia di provenienza KYC delle tue monete.** Se hai acquistato cripto da un exchange KYC, quell'exchange conosce le tue monete e potrebbe condividere quel link con i partner di analisi della chain. Mixare attraverso una chain di privacy come Monero, o usare un periodo di "cool-down" significativo, riduce questo collegamento.

Cosa evitare

Non incollare lo stesso indirizzo di ricezione in più scambi.
Non inviare l'importo esatto indicato sul post dell'ordine.
Non combinare l'output dello scambio con monete di un'altra fonte quando lo spenderai in seguito.
Non trasmettere dal tuo IP di casa via un wallet non privato — usa Tor.

⚠ Avvertenze specifiche per questo asset

Ethereum è trasparente al livello base senza protocollo di mixing nativo. - **Condividi indirizzi freschi per ogni trade.** Usare lo stesso indirizzo Ethereum su più listing Vigilante Trading permette agli osservatori di correlare i tuoi ordini su una chain completamente trasparente. Genera un indirizzo di ricezione fresco per ogni trade — i wallet Ethereum moderni (MetaMask, Rabby, Rainbow) li derivano dal tuo seed HD e ti permettono di creare nuovi account in pochi secondi. - **Invia ETH nativo, non ETH wrappato.** Wrapped ETH (WETH) è un token ERC-20 usato per l'interoperabilità DEX. I trade Vigilante Trading usano trasferimenti di ETH NATIVO — inviare WETH a un indirizzo di ricezione ETH richiede al destinatario di fare unwrap, cosa che potrebbe non avvenire. - **Attenzione alle destinazioni contract.** Gli indirizzi Ethereum possono essere externally-owned accounts (EOA, controllati da una chiave privata) OPPURE smart contract. Inviare ETH a un contract senza una funzione `payable receive()` o `fallback()` fa il revert; i fondi non sono persi ma la transazione fallisce e paghi gas. La maggior parte dei wallet avverte prima di inviare a contract; presta attenzione. - **Stessa forma di indirizzo di ogni token-account EVM.** Un indirizzo 0x Ethereum potrebbe essere un EOA di ETH nativo, un token-account USDT-ERC20, un token-account USDC-Base, un token-account DAI-Polygon o qualsiasi contract EVM. Il formato è identico. Il campo asset dell'ordine Vigilante Trading (più il campo network per asset multi-network) ti dice quale inviare; ricontrolla prima di firmare la transazione nel wallet. - **I nomi ENS non sono risolti.** Incollare `alice.eth` fallirà il validator di indirizzi Vigilante Trading — incolla l'indirizzo 0x grezzo. Risolvere ENS richiederebbe una dipendenza RPC centralizzata che viola il design Morphit distributed-no-SPOF. - **La privacy a livello di rete è ancora importante.** Trasmettere via Tor o tramite la modalità privacy del wallet tiene il tuo IP di casa fuori dalla visuale che la chain ha di te. - **I provider RPC di Ethereum possono correlare.** Il tuo wallet parla con un endpoint RPC (Infura, Alchemy, QuickNode, mainnet pubblico) — quel provider vede ogni transazione che firmi. Self-host di un nodo Ethereum, o rotazione tra provider, riduce la superficie d'attacco. - **Le gas fee possono far trapelare timing.** I prezzi del gas Ethereum variano per congestione. Inviare una transazione durante una finestra di gas alto con una tip più alta può correlare la tx a una specifica finestra temporale. I default standard del wallet (priorità media) si mescolano con il mempool più ampio.

Vigilante Trading non raccomanda wallet specifici. Le opzioni elencate per asset sono solo esempi noti che supportano l'asset; valutali da solo (codice open-source? sviluppato attivamente? buona reputazione di sicurezza?). Il wallet ufficiale o quello più usato non è necessariamente il più privato.