Privatsphäre und Asset-Konvertierung werden meist als zwei getrennte Schritte behandelt – und sie zusammenzufügen ist genau der Punkt, an dem die meisten leaken. Der naive Ablauf ist: Mittel privat bewegen, dann auf einem DEX tauschen. Aber der Swap ist eine öffentliche Transaktion aus der Ziel-Wallet, und wenn Sie den gesamten abgehobenen Betrag in einem Zug tauschen, direkt nach dem Empfang, haben Sie einem Beobachter ein helles Korrelationssignal geliefert. Der sauberere Ansatz ist, die Konvertierung innerhalb der privaten Auszahlung durchzuführen, sodass der Empfänger einfach das gewünschte Asset empfängt und es keinen separaten Swap zum Korrelieren gibt.
Dieser Beitrag behandelt asset-übergreifende Auszahlungen: SOL einzahlen, Empfänger bekommt USDC, Verbindung weiterhin durchtrennt.
Warum „abheben, dann tauschen" leakt
Angenommen, Sie heben 50 SOL privat an eine frische Wallet ab und tauschen dann sofort alle 50 SOL auf einem DEX in USDC. On-Chain gibt es nun eine frische Wallet, die exakt 50 SOL empfangen hat und Sekunden später exakt 50 SOL getauscht hat. Die Beträge stimmen überein, das Timing ist eng, und der Swap ist vollständig öffentlich. Ein Beobachter, der Pool-Auszahlungen von ~50 SOL und DEX-Swaps von ~50 SOL beobachtet, kann sie aneinander ausrichten. Sie haben die Privatsphäre am Pool nicht gebrochen – Sie haben direkt danach ein korrelierbares Ereignis wieder eingeführt.
Zwei Dinge machen es schlimmer: Der Swap legt einen präzisen Betrag offen (was die „in runde Beträge einfügen"-Hygiene aus /blog/anonymity-sets-on-solana vereitelt), und die frische Wallet hat jetzt eine Transaktionshistorie, ist also für keine künftige Verwendung mehr frisch.
Wie eine asset-übergreifende Auszahlung stattdessen funktioniert
SolMask kann einen Swap als Teil der Auszahlungstransaktion selbst routen. Sie zahlen SOL in den SOL-Pool ein. Beim Abheben gibt der Beweis Ihr SOL innerhalb derselben Transaktion frei, die es über Jupiter tauscht und USDC an den Empfänger liefert. Aus Sicht der Chain gibt es eine private Auszahlung, die dazu führt, dass der Empfänger USDC hält – nicht eine Auszahlung gefolgt von einem separaten, verknüpfbaren Swap.
Die Privatsphäre-Eigenschaft bleibt durch die Konvertierung unverändert. Der Zero-Knowledge-Beweis behauptet weiterhin nur „Ich besitze eine der Einzahlungen in diesem Pool"; er verrät nichts darüber, welche Einzahlung, und das Swap-Bein reist innerhalb derselben atomaren Transaktion mit. Die Einzahlung (SOL aus Ihrer Wallet) und das Ergebnis (USDC an eine frische Wallet) bleiben zwei unabhängig aussehende Ereignisse. /learn/what-is-a-shielded-pool behandelt den Basismechanismus; der Swap ist ein Zusatz zur Auszahlung, kein separater Hop.
Wann asset-übergreifende Auszahlungen das richtige Werkzeug sind
- Der Empfänger will einen Stablecoin. Sie bezahlen einen Auftragnehmer oder Dienstleister, der in USDC fakturiert, halten aber SOL. SOL einzahlen, USDC liefern, keine öffentliche Konvertierung dazwischen. Das passt natürlich zu /blog/dao-treasury-privacy-on-solana und /blog/private-payroll-on-solana.
- Sie wollen, dass sich das Ziel-Asset um seiner selbst willen vom Quell-Asset unterscheidet. Das Asset über die private Grenze hinweg zu wechseln, beseitigt das Muster „dieselbe Menge desselben Tokens ging rein und kam raus" vollständig.
- Abwicklung in einer bestimmten Währung. OTC- und Treasury-Flows, die in USDC statt SOL abgewickelt werden müssen – siehe /blog/private-otc-trades-on-solana.
Was zu beachten ist
Slippage und Routing sind auf der Ausgabe öffentlich, nicht auf der Eingabe. Der Swap wird zum Marktpreis über Jupiter ausgeführt, sodass der Empfänger erhält, was die Route zum Ausführungszeitpunkt zurückgibt. Der Wechselkurs ist ein normaler Marktkurs; verborgen ist die Verbindung zu Ihrer Einzahlung, nicht die Existenz eines Swap-Beins. Wählen Sie Beträge und Timing vernünftig, sodass die gelieferte Zahl weiterhin gewöhnlicher Aktivität ähnelt.
Betragshygiene gilt weiterhin. Eine asset-übergreifende Auszahlung wechselt das Asset, entschuldigt aber keinen ausreißenden Betrag. Wenn Sie eine sehr markante Menge SOL einzahlen, löscht die Konvertierung diese Markanz nicht. Passen Sie sich auf der Einzahlungsseite der Menge an und halten Sie gelieferte Beträge unauffällig.
Die Verzögerung zählt weiterhin. Beim Ausstieg zu konvertieren ersetzt nicht die Privatsphäre-Verzögerung – lassen Sie Ihre Einzahlung im Pool reifen, bevor Sie abheben, genau wie bei einer Auszahlung im selben Asset. /blog/the-privacy-delay-explained erklärt, warum.
Die Empfängeradresse muss weiterhin frisch sein. USDC an eine Wallet mit vorheriger, mit Ihnen verknüpfter Historie zu liefern, verbindet beide Enden erneut, ungeachtet des Asset-Wechsels. /learn/choosing-a-recipient-address ist hier unveränderter Rat.
Die Kurzfassung
Eine asset-übergreifende Auszahlung faltet die Konvertierung in den privaten Schritt, sodass es hinterher keinen separaten, korrelierbaren Swap gibt. SOL einzahlen, Empfänger empfängt USDC, die Verbindung bleibt durchtrennt. Alles andere – Verzögerung, Betragshygiene, frischer Empfänger – ist dieselbe Disziplin wie bei einer Auszahlung im selben Asset, zusammengefasst in /blog/solana-wallet-privacy-checklist. Probieren Sie es aus unter /swap.
FAQ
F. Verrät der Swap, welche Einzahlung meine war? A. Nein. Der Beweis behauptet das Eigentum an einer nicht näher bezeichneten Einzahlung im Pool; das Swap-Bein wird innerhalb derselben Transaktion ausgeführt, ohne auf Ihre konkrete Note zu verweisen. Die Konvertierung schwächt die Unverknüpfbarkeit nicht.
F. Kann ich USDC einzahlen und den Empfänger SOL bekommen lassen? A. Asset-übergreifende Auszahlungen funktionieren über die unterstützten Assets hinweg, sodass die Richtung je nach Pool-Unterstützung umgekehrt werden kann. Das Prinzip ist identisch: innerhalb der Auszahlung konvertieren, nicht in einer separaten Transaktion danach.
F. Ist es günstiger, im selben Asset abzuheben und selbst zu tauschen? A. Es mag in den reinen Gebühren marginal günstiger aussehen, aber den Swap hinterher selbst zu machen erzeugt eine öffentliche, korrelierbare Transaktion aus der frischen Wallet – also genau die Privatsphäre-Kosten, die Sie vermeiden wollten. Der Swap innerhalb der Auszahlung existiert genau, um das zu vermeiden.
F. Welchen Kurs bekomme ich bei der Konvertierung? A. Einen normalen Marktkurs über Jupiters Routing zum Ausführungszeitpunkt, inklusive gewöhnlicher Slippage. Privatsphäre verbirgt die Verbindung, nicht die Tatsache, dass ein Markt-Swap stattgefunden hat.
F. Ersetzt das Konvertieren beim Ausstieg die Privatsphäre-Verzögerung? A. Nein. Nutzen Sie eine echte Verzögerung und lassen Sie die Einzahlung im Pool reifen, bevor Sie abheben – die Konvertierung ist unabhängig von den Timing-Schutzmaßnahmen.