Die Privatsphäre, die Sie aus SolMask erhalten, ist durch die am schlechtesten verknüpfte Adresse in der Transaktion begrenzt. Die Kryptografie kann die On-Chain-Verbindung zwischen Ihrer Einzahlung und Ihrer Auszahlung brechen, aber sie kann eine Adresse, die bereits öffentlich mit Ihnen verknüpft ist, nicht wieder ent-leaken.
Das Auszahlungsziel ist die einfachste Stelle, um diesen Fehler zu begehen, und es ist der Fehler, den wir bei neuen Nutzern am häufigsten sehen. Die richtige Empfängeradresse zu wählen, ist der einzelne wichtigste Schritt, um die Privatsphäre, derentwegen Sie gekommen sind, tatsächlich zu bekommen.
Es geht ausschließlich um eine frische Adresse
Eine frische Adresse ist eine, die vor dem Eintreffen Ihrer Auszahlung überhaupt keine On-Chain-Historie hat. Keine eingehenden Einzahlungen von Ihrer CEX. Keine ausgehenden Stimmen in einer DAO. Keine Interaktionen mit Ihrer Hauptwallet. Nichts.
Wenn Sie auf eine Wallet abheben, die die Chain bereits mit Ihnen assoziiert, muss ein Beobachter nicht einmal den SolMask-Pool angreifen. Er kann einfach das Ziel Ihrer Auszahlung betrachten, anhand früherer Off-Chain-Kenntnisse oder On-Chain-Heuristiken erkennen, dass es „Ihre" Wallet ist, und schließen, dass derjenige, der bei SolMask mit passendem Betrag und Timing eingezahlt hat, wahrscheinlich auch Sie war. Die Mathematik des abgeschirmten Pools ist unbeschädigt; was versagt hat, ist Ihre operative Sicherheit.
Konkret sind dies die Adressen, an die Sie nicht abheben sollten:
Ihre CEX-Einzahlungsadresse. Börsen führen KYC ihrer Nutzer durch und werden jedem mit einer Verfügung gern mitteilen, wem diese Adresse gehört. Eine Auszahlung von SolMask an eine CEX-Einzahlungsadresse ist eine lehrbuchmäßige Deanonymisierung.
Ihre bestehende Hauptwallet. Wenn Sie sie je auf Twitter benannt, für ein NFT-Minting genutzt, in einer DAO abgestimmt oder Airdrops empfangen haben, ist sie effektiv eine öffentliche Kennung. Den gleichen Betrag, den Sie kürzlich von einer anderen Wallet eingezahlt haben, dorthin abzuheben, bindet die beiden zusammen.
Jede Wallet, die mit der Wallet interagiert hat, von der Sie eingezahlt haben. Cluster-Heuristiken in Chain-Analyse-Tools werden die beiden als verwandt markieren, unabhängig davon, was zwischen ihnen passiert ist.
Eine frische Wallet erzeugen
Der einfachste Weg ist, eine neue Wallet in Ihrer bestehenden Wallet-Software (Phantom, Backpack, Solflare) zu erstellen und sie ausschließlich für die SolMask-Auszahlung zu verwenden. Die meisten Wallets erlauben es Ihnen, mehrere Konten aus derselben Seed-Phrase abzuleiten; die On-Chain-Adressen sind unabhängig, sodass ein Beobachter nicht erkennen kann, dass sie eine Seed teilen.
Wenn Sie stärkere Trennung möchten, erzeugen Sie das Schlüsselpaar in einer komplett separaten Wallet-Anwendung oder mit solana-keygen new auf einer sauberen Maschine. Sichern Sie die Seed-Phrase an einem sicheren Ort, bevor Sie irgendetwas anderes tun. Wenn Sie sie verlieren, sind die Mittel, die Sie an diese Adresse abheben, verloren.
Die neue Wallet hat kein SOL, keine Tokens, keine Historie. Genau das wollen Sie.
Sie brauchen ein wenig SOL für Gebühren
Der Relayer von SolMask kümmert sich um das Gas für die Auszahlungstransaktion selbst, sodass die frische Wallet nicht vorfinanziert sein muss, um eine Auszahlung zu empfangen. Die Auszahlungsgebühr von 0,003 SOL wird vom Relayer vorgestreckt und vom Auszahlungsbetrag zurückerstattet, nicht vom Guthaben Ihrer Wallet.
Wofür die frische Wallet SOL braucht, ist, was immer Sie als Nächstes vorhaben. Wenn Sie das abgehobene USDC in etwas anderes tauschen möchten, brauchen Sie einen winzigen Betrag SOL für Transaktionsgebühren. Wenn Sie die Mittel weiterleiten möchten, dasselbe. Der Betrag ist klein – ein Hundertstel SOL reicht für den gewöhnlichen Gebrauch reichlich aus –, aber er muss irgendwoher kommen.
Genau in diesem Moment kompromittieren sich die meisten Menschen versehentlich selbst. Der natürliche Instinkt ist, 0,01 SOL von Ihrer Hauptwallet an die frische Wallet zu senden, „nur um das Gas zu decken". Genau das verknüpft die beiden Adressen on-chain auf die offensichtlichste denkbare Weise wieder. Sie haben gerade die Privatsphäre, die Sie gekauft haben, wieder ausgegeben.
Die saubere Lösung ist, das Gas der frischen Wallet mit einer zweiten SolMask-Auszahlung aus einer separaten Einzahlung zu finanzieren, idealerweise aus SOL. Zwei kleine SOL-Einzahlungen speisen zwei unverbundene frische Wallets: eine, um Ihre Hauptmittel zu empfangen, eine, um Gas bereitzustellen. Beide sind nicht mit Ihrem Ursprung verknüpfbar.
Eine günstigere und einfachere Alternative: Nutzen Sie das eingebaute SOL-Gas-Trinkgeld des Relayers. Die SolMask-Oberfläche bietet beim Auszahlen ein Kontrollkästchen, das den Relayer bittet, einen kleinen Betrag SOL zusätzlich zur Token-Auszahlung im Ziel-ATA zu hinterlassen. Das funktioniert, wenn der Vermögenswert, den Sie abheben, Jupiter-Liquidität hat, weil der Relayer in derselben Transaktion einen Teil über eine SOL-Konvertierung routen kann.
Verwenden Sie die frische Wallet nicht wieder
Sobald Sie eine Auszahlung in eine frische Wallet erhalten haben, hat die Wallet On-Chain-Historie. Sie ist nicht mehr frisch. Behandeln Sie sie als Einmal-Wallet zum Zweck der Entkopplung von Ihrem Ursprung: Nutzen Sie sie für die unmittelbar folgende Transaktion (einen Swap, eine Weiterleitung, eine Zahlung) und holen Sie sie nicht später für eine zweite SolMask-Auszahlung zurück. Eine frische Wallet ist genau einmal frisch.
Wenn Sie dies konsequent tun – frische Wallet, einmal genutzt, sauber finanziert –, sieht ein Beobachter on-chain das Bild zweier unzusammenhängender Wallets, die zwei unzusammenhängende Transaktionen ausführen, ohne nachweisbare Brücke dazwischen. Genau das ist das Ziel.