Приватность, которую Вы получаете от SolMask, ограничена самым «грязным» из связанных адресов в транзакции. Криптография может разорвать ончейн-связь между Вашим депозитом и Вашим выводом, но она не может «расцепить» адрес, уже публично связанный с Вами.
Адрес назначения вывода — самое простое место сделать эту ошибку, и именно её мы чаще всего видим у новых пользователей. Правильный выбор адреса получателя — единственный самый важный шаг к тому, чтобы реально получить приватность, за которой Вы пришли.
Весь смысл в новом адресе
Новый адрес — это адрес, у которого до Вашего вывода нет вообще никакой ончейн-истории. Никаких входящих переводов с Вашей CEX. Никаких исходящих голосований в DAO. Никаких взаимодействий с Вашим основным кошельком. Ничего.
Если Вы выводите средства на кошелёк, который блокчейн уже ассоциирует с Вами, наблюдателю даже не нужно атаковать пул SolMask. Он может просто посмотреть на адрес назначения Вашего вывода, увидеть, что это «Ваш» кошелёк по какому-то прежнему офчейн-знанию или ончейн-эвристике, и заключить, что тот, кто внёс депозит в SolMask с подходящей суммой и временем, вероятно, тоже Вы. Математика защищённого пула не пострадала; провалилась Ваша операционная безопасность.
Конкретно, вот адреса, на которые Вам не следует выводить:
Ваш депозитный адрес на CEX. Биржи проводят KYC своих пользователей и охотно расскажут любому, у кого есть повестка, кому этот адрес принадлежит. Вывод из SolMask на депозит CEX — это хрестоматийная деанонимизация.
Ваш существующий основной кошелёк. Если Вы когда-либо называли его в Twitter, использовали для минта NFT, голосовали в DAO или получали airdrop, он фактически является публичным идентификатором. Вывод той же суммы, которую Вы недавно внесли с другого кошелька, связывает оба воедино.
Любой кошелёк, взаимодействовавший с кошельком, с которого Вы делали депозит. Эвристики «один кластер» в инструментах анализа блокчейна пометят оба как связанные, независимо от того, что между ними проходило.
Генерация нового кошелька
Простейший путь — создать новый кошелёк в Вашем существующем ПО для кошельков (Phantom, Backpack, Solflare) и использовать его исключительно для вывода SolMask. Большинство кошельков позволяют выводить несколько аккаунтов из одной сид-фразы; ончейн-адреса независимы, и наблюдатель не сможет определить, что они используют одну сид-фразу.
Если Вам нужна более сильная изоляция, сгенерируйте пару ключей в полностью отдельном кошельковом приложении или с помощью solana-keygen new на чистой машине. Сохраните сид-фразу в надёжном месте до того, как сделаете что-либо ещё. Если Вы её потеряете, средства, выведенные на этот адрес, потеряны.
У нового кошелька нет SOL, нет токенов, нет истории. Это именно то, что Вам нужно.
Вам потребуется немного SOL для комиссий
Релейер SolMask обрабатывает газ для самой транзакции вывода, поэтому новый кошелёк не нужно пополнять заранее, чтобы получить вывод. Комиссия вывода в 0,003 SOL оплачивается релейером авансом и возмещается из суммы вывода, а не из баланса Вашего кошелька.
Однако новому кошельку нужен SOL для того, что Вы планируете делать дальше. Если Вы хотите обменять выведенный USDC на что-то ещё, потребуется крошечное количество SOL для комиссий транзакций. Если хотите переслать средства дальше — та же история. Сумма небольшая — сотой доли SOL более чем достаточно для обычного использования, — но она должна откуда-то прийти.
Именно в этот момент большинство людей случайно компрометируют себя. Естественный инстинкт — отправить 0,01 SOL с основного кошелька на новый «просто чтобы покрыть газ». Это пересвязывает два адреса в блокчейне самым очевидным способом. Вы только что потратили приватность, которую покупали.
Чистое решение — пополнить газ нового кошелька вторым выводом SolMask из отдельного депозита, в идеале SOL. Два маленьких депозита SOL питают два не связанных между собой новых кошелька: один — для получения основных средств, другой — для обеспечения газа. Оба несвязываемы с Вашим источником.
Альтернатива дешевле и проще: используйте встроенный «SOL-чаевые» от релейера. Интерфейс SolMask предлагает галочку при выводе, запрашивающую у релейера оставить небольшое количество SOL в ATA назначения сверх вывода токена. Это работает, когда у выводимого актива есть ликвидность Jupiter, потому что релейер может маршрутизировать часть через конверсию в SOL в той же транзакции.
Не используйте новый кошелёк повторно
Как только Вы получили вывод на новый кошелёк, у него появилась ончейн-история. Он больше не новый. Относитесь к нему как к одноразовому для целей разрыва связи с источником: используйте его для непосредственной следующей транзакции (своп, пересылка, оплата) и не возвращайтесь к нему позже для второго вывода SolMask. Новый кошелёк бывает новым ровно один раз.
Если Вы делаете это последовательно — новый кошелёк, использован один раз, пополнен чисто, — ончейн-картина, которую видит наблюдатель, — это два не связанных кошелька, совершающие две не связанные транзакции, без доказуемого моста между ними. Это и есть цель.