Privatni kripto novčanici razvili su se kao odgovor na činjenicu da je javni blockchain trajna baza podataka, a ne anonimni platni sustav. CoinJoin je formaliziran 2013. kao metoda zajedničkog sastavljanja transakcija, Samourai Wallet pojavio se 2015. s naglaskom na mobilnu privatnost, Wasabi Wallet 2018. donio je CoinJoin na stolna računala, dok je Cake Wallet iste godine krenuo kao jednostavniji Monero novčanik. Danas ta tri pristupa predstavljaju različite modele privatnosti: zaštitu mrežnih metapodataka, prekidanje transakcijskih obrazaca i korištenje protokola koji privatnost ugrađuju na razini lanca.
Regulatorni kontekst bitno se promijenio nakon gašenja infrastrukture Samourai Walleta i uhićenja njegovih osnivača u travnju 2024. Iste je godine zkSNACKs ugasio vlastiti Wasabi CoinJoin koordinator. Zbog toga test privatnog novčanika više nije samo usporedba korisničkog sučelja. Potrebno je provjeriti tko upravlja poslužiteljima, može li se koristiti vlastiti čvor, koliko je održiv anonimizacijski skup te ostavlja li novčanik prepoznatljiv trag na lancu.
Kriteriji testa privatnosti
Novčanik je privatan tek kada ograničava povezivanje identiteta, IP adrese, adresa za primanje i povijesti nepotrošenih izlaza. U testu zato promatram četiri sloja: upravljanje ključevima, komunikaciju s mrežom, kontrolu UTXO izlaza i način stvaranja transakcije. Samostalno čuvanje seed fraze nužan je uvjet, ali ne štiti od blockchain analitike.
Drugi kriterij je operativna održivost. CoinJoin bez dovoljnog broja sudionika stvara malen anonimizacijski skup, a privatnost može dodatno oslabjeti naknadnim spajanjem pomiješanih i nepomiješanih izlaza. Važni su i Tor, coin control, označavanje UTXO izlaza, vlastiti Electrum poslužitelj ili puni čvor te mogućnost provjere reproducibilnih programskih verzija.
Cake Wallet: praktična privatnost bez Bitcoin CoinJoina
Cake Wallet je mobilni novčanik otvorenog koda koji podržava Monero, Bitcoin, Litecoin, Ethereum i druge mreže. Njegova najveća prednost nije napredno miješanje bitcoina, nego objedinjavanje imovine uz lokalno upravljanje privatnim ključevima. Za Monero koristi skrivene adrese, povjerljive iznose i prstenaste potpise koje osigurava sam protokol, pa korisnik ne ovisi o vanjskom CoinJoin koordinatoru.
Kod bitcoina Cake nudi kontrolu kovanica, ručni odabir UTXO izlaza, prilagodljive naknade, Tor povezivanje i izbor vlastitog Electrum poslužitelja. Podrška za Silent Payments prema BIP352 omogućuje objavu jedne statične adrese iz koje pošiljatelj izvodi jedinstvenu odredišnu adresu. Time se smanjuje ponovno korištenje adresa, ali iznosi i struktura transakcije ostaju javni.
Cake je zato najbolji za korisnika koji želi jednostavan mobilni novčanik, osobito za Monero, ali nije zamjena za Bitcoin CoinJoin. Ugrađene usluge zamjene također uvode vanjske pružatelje koji mogu voditi evidenciju ili zahtijevati identifikaciju. Privatnost pojedinog lanca ne prenosi se automatski preko centralizirane zamjene između različitih kriptovaluta.
Wasabi Wallet i model WabiSabi
Wasabi je stolni Bitcoin novčanik usmjeren na automatski CoinJoin. Protokol WabiSabi koristi anonimne vjerodajnice zasnovane na slijepim potpisima. Korisnik koordinatoru dokazuje da kontrolira određenu vrijednost ulaza, zatim dobiva kriptografske vjerodajnice koje može iskoristiti pri registraciji izlaza bez otkrivanja izravne veze između njih.
Za razliku od starijih CoinJoin konstrukcija s jednakim izlazima, WabiSabi podržava fleksibilnije iznose. Sudionici registriraju ulaze, potvrđuju vlasništvo potpisom, kroz Tor registriraju izlaze, a zatim potpisuju zajedničku transakciju. Koordinator organizira rundu, ali ne može samostalno potrošiti sredstva. Ipak, može odbiti ulaz, prikupljati vremenske metapodatke ili postati nedostupan.
Nakon prestanka rada zadanog koordinatora zkSNACKsa, stvarna uporabljivost Wasabija ovisi o verziji klijenta i dostupnim koordinatorima trećih strana. Novčanik ostaje tehnički sofisticiran, ali likvidnost CoinJoin rundi više se ne smije pretpostaviti. Korisnik prije polaganja sredstava mora provjeriti aktivan koordinator, naknade, minimalne iznose i broj stvarnih sudionika.
Samourai nasljednici: Ashigaru, Dojo i JoinMarket
Samourai Wallet kombinirao je Whirlpool CoinJoin, Stonewall konstrukcije, Ricochet transakcije, PayNym identitete i vlastiti Dojo poslužitelj. Nakon zapljene infrastrukture izvorna aplikacija više se ne može smatrati održavanim proizvodom. Seed se u kompatibilnom alatu može oporaviti, ali instaliranje starih APK datoteka predstavlja ozbiljan sigurnosni rizik jer nema pouzdanog kanala ažuriranja.
Najizravniji nasljednik je Ashigaru, anonimno održavan otvoreni fork Samourai koda. Projekt razvija mobilni klijent, Terminal za Whirlpool stil miješanja i kompatibilnu poslužiteljsku infrastrukturu. Model uključuje početnu Tx0 transakciju koja stvara premix izlaze, zatim koordinirane runde s izlazima standardizirane vrijednosti i postmix račun. To smanjuje determinističko povezivanje, ali povećava broj transakcija i ukupne rudarske naknade.
Anonimni razvojni tim štiti autore od pritiska, no korisniku otežava procjenu odgovornosti i sigurnosti izdanja. Konzervativnija alternativa je JoinMarket, dugotrajan decentralizirani CoinJoin sustav u kojem market makeri nude likvidnost uz naknadu, dok takeri sastavljaju transakciju. JAM pojednostavljuje njegovo korištenje kroz web sučelje, ali rad vlastitog čvora i razumijevanje likvidnosti i dalje su preporučljivi.
Stvarni rizici koje sučelje ne pokazuje
Prvi rizik je pogrešno upravljanje UTXO izlazima. Ako korisnik nakon CoinJoina spoji postmix izlaz s KYC isplatom s burze, analitička tvrtka može primijeniti heuristiku zajedničkog vlasništva ulaza. CoinJoin ne briše povijest; on stvara neizvjesnost. Konsolidacija izlaza, ponovno korištenje adrese i prepoznatljivi iznosi mogu tu neizvjesnost poništiti.
Drugi rizik obuhvaća mrežne metapodatke i zlonamjerni softver. Novčanik koji šalje adrese javnom Electrum poslužitelju otkriva skup korisnikovih interesa, dok kompromitirana instalacijska datoteka može zamijeniti odredišnu adresu ili ukrasti seed. Tor, provjera potpisa izdanja, hardverski novčanik i osobni Bitcoin čvor smanjuju površinu napada, ali zahtijevaju više tehničkog znanja.
Treći je regulatorni rizik. U nekim sustavima nadzora CoinJoin izlazi dobivaju višu ocjenu rizika, pa ih centralizirana burza može zadržati na dodatnoj provjeri. To ne znači da je CoinJoin nezakonit, ali znači da privatnost može imati operativnu cijenu: odgođenu isplatu, dodatna pitanja o izvoru sredstava ili odbijanje depozita.
Zaključak
Cake Wallet pruža najbolji mobilni kompromis, posebno kada se koristi Monero, ali njegov Bitcoin modul ne skriva povijest transakcija kao CoinJoin. Wasabi nudi kriptografski napredniji WabiSabi model, uz praktičnu ovisnost o aktivnim koordinatorima i dovoljnom broju sudionika. Ashigaru najvjernije nastavlja Samourai filozofiju, no anonimno održavanje i složenija infrastruktura zahtijevaju oprez, dok je JoinMarket prikladniji tehnički iskusnim korisnicima. Ne postoji univerzalno najbolji privatni novčanik: izbor treba temeljiti na modelu prijetnje, vrsti imovine, spremnosti na vođenje vlastitog čvora i disciplini upravljanja UTXO izlazima.
