Как повысить приватность торговли без KYC с помощью stealth addresses

В мире децентрализованной торговли без KYC приватность ончейн-активности остаётся сложной задачей. Миксеры несут серьёзные юридические риски, а простая ротация адресов даёт лишь ограниченную защиту. Stealth addresses, или «скрытые адреса», предлагают другой технический подход: для каждого входящего перевода на уровне протокола создаётся одноразовый адрес, из-за чего внешнему наблюдателю сложнее связать получателя с конкретной ончейн-личностью. Всё происходит в блокчейне и не требует сторонней инфраструктуры.

Что такое stealth address

Идея stealth address проста: отправитель при каждом переводе использует публичные метаданные получателя — meta-address, или мета-адрес, — чтобы вычислить одноразовый адрес и отправить средства туда. Только получатель владеет соответствующими приватными ключами и может, сканируя ончейн-«реестр уведомлений», определить, какие адреса принадлежат ему.

Снаружи такие одноразовые адреса не имеют видимой связи между собой. Наблюдатель не может уверенно сказать, что они относятся к одному и тому же пользователю.

В экосистеме Ethereum ключевые разработки в этом направлении — ERC-5564, стандарт stealth addresses, и связанное предложение ERC-6538, реестр stealth meta-addresses. Эти ERC активно обсуждались в Ethereum-сообществе в последние годы и постепенно движутся к более широкому принятию кошельками и протоколами. Криптографические реализации опираются на зрелые стандарты вроде структурированных подписей EIP-712.

Stealth address vs другие приватные решения

Главное преимущество stealth address в том, что это нативное расширение возможностей на уровне протокола. Оно не зависит от централизованной инфраструктуры и не несёт того же санкционного риска, что миксеры. С технической точки зрения stealth address меняет способ генерации адреса, а не смешивает средства пользователей с последующим перераспределением.

Зачем это нужно в бессрочных DEX

На бессрочных DEX вроде Hyperliquid, dYdX и похожих площадок торговый адрес пользователя связан со всей историей позиций, PnL и действий. Если твой торговый адрес когда-либо был привязан к реальной личности — например, ты выводил на него средства с KYC-биржи, — теоретически всю торговую историю можно связать с тобой.

Stealth address помогает разорвать такую связь на этапе получения средств. Например, при выводе с CEX можно использовать твой stealth meta-address, чтобы сгенерировать одноразовый адрес для получения. Этот адрес не будет иметь прямой видимой ончейн-связи с адресом, который ты используешь для торговли на DEX.

Документация GMX и другие крупные DEX пока не дают нативной поддержки получения через stealth addresses. Но по мере развития Ethereum-стандартов поддержка на уровне кошельков постепенно расширяется.

Как использовать stealth address на практике

Сейчас stealth addresses в основном доступны через специализированные инструменты, которые поддерживают соответствующие стандарты.

Типичный процесс выглядит так:

1. Создай stealth meta-address. Используй кошелёк или инструмент с поддержкой ERC-5564, например соответствующие функции OneKey по мере их доступности, чтобы создать и опубликовать свой stealth meta-address.
2. Попроси отправителя использовать meta-address. Отправитель вычисляет одноразовый адрес на основе твоего meta-address и переводит средства на него.
3. Сканируй ончейн-уведомления. Периодически используй scan key, чтобы проверять реестр уведомлений и находить средства, отправленные тебе.
4. Переведи средства spending key. После подтверждения поступления используй spending key, который есть только у тебя, чтобы перевести средства на свой рабочий адрес.

Важно: этот процесс пока не стал массовым и может быть технически сложнее обычного перевода. Но по мере появления поддержки в кошельках UX должен становиться проще.

Баланс приватности и безопасности: практические советы

Ончейн-приватность не должна достигаться ценой безопасности приватных ключей. Если ты используешь stealth address, придерживайся базовых правил:

• Spending key нужно хранить так же строго, как seed-фразу. Его утечка означает потерю контроля над средствами.
• Scan key можно хранить чуть менее жёстко, потому что он позволяет только находить средства, но не тратить их. Тем не менее публиковать его не стоит.
• Не подписывай spending key транзакции на сомнительных сайтах и в непроверенных интерфейсах.
• Используй аппаратный кошелёк OneKey для хранения приватного ключа, связанного со spending key, чтобы сохранить офлайн-уровень безопасности.

OneKey публикует код в GitHub-репозиториях, поэтому разработчики могут отслеживать прогресс поддержки стандартов, связанных со stealth addresses.

Регуляторный взгляд: stealth addresses легальны?

В отличие от миксеров, stealth addresses на данный момент не находятся под такими же явными санкционными ограничениями, как Tornado Cash. Их базовый механизм — это изменение способа генерации адресов, а не смешивание и перераспределение средств. Регламент MiCA в ЕС также не содержит отдельного запрета именно на технологию stealth addresses.

Но позиция регуляторов может меняться. Внимание ESMA к регулированию криптоактивов показывает, что ЕС постепенно уточняет подход к разным privacy-enhancing технологиям. Перед использованием любых инструментов приватности важно понимать и соблюдать законы своей юрисдикции.

FAQ

Q1: Stealth address даёт полную анонимность?

Нет. Stealth address разрывает связь между адресом получателя и постоянной ончейн-личностью, но если адрес отправителя уже связан с тобой — например, это прямой вывод с твоего KYC-аккаунта на CEX, — происхождение средств всё равно может быть отслеживаемым. Stealth address решает задачу приватности получателя, а не полной анонимности.

Q2: Какие кошельки уже поддерживают stealth addresses нативно?

На момент написания статьи поддержка ERC-5564 среди популярных кошельков постепенно расширяется. OneKey следит за развитием стандартов в экосистеме Ethereum. Лучше проверять актуальную поддержку функций через официальные каналы OneKey.

Q3: Можно ли отследить одноразовый адрес stealth address?

Активность конкретного одноразового адреса публично видна в блокчейне. Но внешний наблюдатель не может надёжно доказать, что он связан с конкретным meta-address или реальной личностью, если нет дополнительных сигналов — например IP-данных, тайминга переводов или других внечейн-связок.

Q4: Stealth address увеличивает gas-комиссии?

Да, немного. Отправителю нужно дополнительно отправить уведомление в ончейн-реестр, а это требует небольшого количества gas. В L2-сетях такие расходы обычно значительно ниже и становятся более приемлемыми.

Q5: Если я забуду сканировать уведомления, средства пропадут?

Нет. Средства остаются в блокчейне и не исчезают из-за того, что ты не просканировал уведомления вовремя. Но если долго не сканировать, может стать сложнее понять, какие адреса получали средства, и управлять ими на практике. Лучше выработать привычку регулярного сканирования.

Итог: следующий протокольный слой ончейн-приватности

Stealth addresses — важное направление для приватности в блокчейне. Они не опираются на централизованные или децентрализованные пулы ликвидности, а используют криптографию на уровне протокола, чтобы защитить приватность получателя. По мере развития Ethereum-стандартов и поддержки в кошельках эта технология может стать базовым инструментом для пользователей, которым важна приватность.

Скачай OneKey Wallet, следи за поддержкой новых privacy-стандартов и используй OneKey Perps для самостоятельной торговли на рынке децентрализованных бессрочников. Это не способ избежать рисков, а практичный рабочий процесс для тех, кто хочет лучше контролировать свои ключи, адреса и торговую активность.

Риск-предупреждение: материал носит информационный характер и не является инвестиционной, юридической или финансовой рекомендацией. Технология stealth addresses всё ещё находится на раннем этапе принятия, а стандарты и реализации могут меняться. Торговля криптовалютами связана с высоким рыночным риском. Правовой статус любых privacy-инструментов зависит от юрисдикции и может меняться вместе с регулированием. Соблюдай местные законы и при необходимости консультируйся с профессиональным юристом.