Monero vs Litecoin MWEB: privacy obbligatoria vs blocchi di estensione opzionali

Due approcci alla privacy delle criptovalute

Il dibattito tra privacy obbligatoria e opzionale è una delle discussioni più importanti nel mondo delle criptovalute. Monero rappresenta l'approccio obbligatorio, dove ogni transazione è privata per impostazione predefinita senza opzione per trasferimenti trasparenti. Litecoin rappresenta l'approccio opzionale attraverso i suoi MimbleWimble Extension Blocks (MWEB), che consentono agli utenti di scegliere la privacy per le singole transazioni. Questi due modelli portano a risultati fondamentalmente diversi per utenti, fungibilità e privacy a livello di rete.

Comprendere questa distinzione è cruciale per chiunque voglia proteggere la propria privacy finanziaria. Che tu utilizzi MoneroSwapper per scambi rapidi o mantenga a lungo termine, il modello di privacy della criptovaluta scelta determina quanto efficacemente le tue transazioni sono protette.

Come funziona Litecoin MWEB

Litecoin ha attivato i MimbleWimble Extension Blocks nel maggio 2022 dopo anni di sviluppo. MWEB crea una catena parallela di blocchi (blocchi di estensione) che funziona insieme alla blockchain trasparente standard di Litecoin. Gli utenti possono optare per la privacy \"agganciando\" i loro LTC dalla catena principale al blocco di estensione, dove le transazioni utilizzano Confidential Transactions per nascondere gli importi.

Il processo di Peg-In e Peg-Out

Per utilizzare MWEB, un utente invia LTC dal suo indirizzo trasparente standard al blocco di estensione MWEB attraverso una transazione di peg-in. Questa transazione è visibile sulla catena principale e mostra l'importo spostato in MWEB. Una volta all'interno del blocco di estensione, le transazioni tra indirizzi MWEB nascondono gli importi usando Confidential Transactions e la funzione cut-through del protocollo MimbleWimble, che elimina i dati intermedi delle transazioni.

Quando un utente vuole tornare alla catena trasparente, esegue una transazione di peg-out che sposta LTC da MWEB a un indirizzo Litecoin standard. Anche questo peg-out è visibile sulla catena principale, rivelando l'importo che esce da MWEB.

Garanzie di privacy all'interno di MWEB

All'interno del blocco di estensione, MWEB offre diverse funzionalità di privacy:

\n
• Confidential Transactions — Gli importi delle transazioni sono crittografati usando impegni di Pedersen, nascondendo quanto LTC viene trasferito
\n
• Cut-through — Gli output intermedi delle transazioni possono essere eliminati dal blocco di estensione, riducendo il grafo delle transazioni visibile
\n
• Nessun indirizzo on-chain — MWEB utilizza uno schema di indirizzamento diverso che non registra indirizzi sulla blockchain
\n

Tuttavia, queste protezioni si applicano solo finché i fondi rimangono all'interno del blocco di estensione. I confini di peg-in e peg-out sono trasparenti, creando punti di ingresso e uscita noti che riducono significativamente la privacy effettiva.

Come funziona la privacy di Monero

Monero adotta l'approccio opposto rendendo la privacy obbligatoria per ogni transazione senza eccezioni. Non esiste una modalità trasparente, nessun meccanismo di opt-in e nessun blocco di estensione. Ogni singola transazione sulla blockchain di Monero utilizza le stesse tecnologie di privacy:

\n
• Firme ad anello — Ogni input di transazione è mescolato con input esca (attualmente 16 membri dell'anello in totale), rendendo impossibile determinare quale output viene effettivamente speso
\n
• Indirizzi stealth — Ogni transazione crea un indirizzo monouso per il destinatario, garantendo che due transazioni alla stessa persona non producano output collegabili sulla blockchain
\n
• RingCT (Ring Confidential Transactions) — Tutti gli importi delle transazioni sono crittografati usando impegni di Pedersen e Bulletproofs+, nascondendo il valore trasferito
\n

Non esiste peg-in o peg-out perché non c'è un livello di privacy separato. L'intera blockchain è il livello di privacy. Questa decisione architetturale ha profonde implicazioni per l'efficacia della protezione della privacy.

Il problema della privacy opzionale

La debolezza fondamentale dei sistemi di privacy opzionale come MWEB è che creano due pool distinti di transazioni: trasparenti e private. Questa divisione mina la privacy in diversi modi critici.

Insieme di anonimato minuscolo

La privacy nelle criptovalute dipende dal concetto di insieme di anonimato, ovvero il gruppo di possibili mittenti o destinatari che un analista deve considerare. Più grande è l'insieme di anonimato, più forte è la privacy. Con Monero, l'insieme di anonimato per ogni transazione include tutti gli utenti Monero perché ogni transazione ha lo stesso aspetto. Con MWEB, l'insieme di anonimato include solo la piccola frazione di utenti Litecoin che scelgono di usare il blocco di estensione.

I dati sull'adozione rivelano la scala di questo problema. Dall'attivazione di MWEB, solo circa l'uno-due percento delle transazioni Litecoin utilizza i blocchi di estensione. Ciò significa che l'insieme di anonimato per gli utenti MWEB è una piccola frazione della già ridotta base utenti di Litecoin. Un analista della catena che osserva una transazione di peg-in restringe immediatamente il mittente a questo piccolo gruppo di utenti che cercano privacy.

Sospetti per impostazione predefinita

Quando la privacy è opzionale e la maggior parte degli utenti non la usa, l'atto di scegliere la privacy diventa sospetto. Usare MWEB segnala che un utente ha qualcosa da nascondere, che è precisamente l'opposto di ciò che uno strumento di privacy dovrebbe ottenere. Al contrario, quando tutti usano la privacy per impostazione predefinita (come in Monero), usare la privacy non segnala nulla perché non c'è alternativa.

Questa dinamica psicologica e pratica viene talvolta chiamata il problema del nulla da nascondere. Se solo le persone con transazioni sensibili usano le funzionalità di privacy, allora l'uso di tali funzionalità fornisce informazioni agli analisti anche se le transazioni stesse sono crittografate.

Vulnerabilità di Peg-In e Peg-Out

Le transazioni di peg-in e peg-out in MWEB sono particolarmente problematiche per la privacy. Quando un utente sposta 5,0 LTC in MWEB e poco dopo 4,9 LTC escono da MWEB verso un nuovo indirizzo, la correlazione è ovvia anche se la transazione interna MWEB era privata. I confini trasparenti creano un pattern sandwich che analisti sofisticati possono sfruttare.

La correlazione degli importi, l'analisi dei tempi e i pattern comportamentali ai confini di peg-in e peg-out possono ridurre significativamente la privacy effettiva, anche quando le transazioni interne MWEB usano forti protezioni crittografiche. La privacy è forte solo quanto l'anello più debole, e i confini trasparenti sono un anello molto debole.

Effetti di rete e fungibilità

La fungibilità significa che ogni unità di una valuta è intercambiabile con ogni altra unità. Una banconota dovrebbe valere lo stesso indipendentemente dalla sua storia. Nelle criptovalute, la fungibilità dipende direttamente dalla privacy perché le storie delle transazioni possono essere tracciate.

Il problema di fungibilità di Litecoin

Poiché la maggior parte delle transazioni Litecoin sono trasparenti, le monete LTC portano storie visibili. Le monete passate attraverso MWEB vengono segnalate dalle aziende di analisi della catena come aventi \"interrotto\" la loro traccia, cosa che alcuni exchange trattano come fattore di rischio. Questo ha portato a segnalazioni di LTC contaminati da MWEB che ricevono scrutinio aggiuntivo o addirittura rifiuto da parte di certi servizi.

Questo crea un incentivo perverso: usare la funzionalità di privacy può rendere le tue monete meno accettate, il che scoraggia l'adozione della funzionalità di privacy, il che rende l'insieme di anonimato ancora più piccolo per chi la usa. È un loop di feedback negativo che mina fondamentalmente il sistema.

Il vantaggio di fungibilità di Monero

In Monero, ogni moneta ha la stessa storia invisibile. Poiché tutte le transazioni sono private, non c'è modo di distinguere tra monete minate ieri e monete trasferite migliaia di volte. Nessun XMR può essere segnalato come contaminato o sospetto perché nessun XMR ha una traccia visibile. Questo rende Monero genuinamente fungibile in un modo che nessun sistema di privacy opzionale può raggiungere.

Differenze nel trattamento normativo

Il panorama normativo per le funzionalità di privacy differisce significativamente tra i due modelli. MWEB di Litecoin ha affrontato resistenza da alcuni exchange, con alcune giurisdizioni che richiedono agli exchange di disabilitare depositi o prelievi MWEB. Curiosamente, Litecoin stesso rimane quotato su praticamente tutti i principali exchange perché MWEB è opzionale e la maggior parte dell'uso è trasparente.

Monero affronta un delisting più ampio da alcuni exchange centralizzati proprio perché la sua privacy è obbligatoria ed efficace. Tuttavia, questo ha guidato la crescita di metodi di scambio decentralizzati, piattaforme peer-to-peer e servizi di swap come MoneroSwapper. La comunità Monero generalmente vede i delisting dagli exchange come una validazione che la privacy funziona piuttosto che come motivo per indebolirla.

Considerazioni sulla scalabilità tecnica

La funzione cut-through di MimbleWimble dà a MWEB un vantaggio teorico di scalabilità: gli output spesi possono essere rimossi dal blocco di estensione, riducendo i requisiti di archiviazione. In pratica, tuttavia, MWEB aggiunge complessità eseguendo due catene parallele che devono essere mantenute e validate. I dati del blocco di estensione devono comunque essere trasmessi e verificati dai nodi completi.

La blockchain di Monero cresce con ogni transazione perché le firme ad anello e gli importi crittografati aggiungono dati che non possono essere eliminati. Tuttavia, Monero ha affrontato la scalabilità attraverso diverse ottimizzazioni. Bulletproofs+ ha ridotto significativamente le dimensioni delle prove di intervallo, e la ricerca su prove di appartenenza a catena completa e Seraphis potrebbe migliorare ulteriormente l'efficienza. La crescente dimensione della blockchain è un compromesso noto che la comunità Monero accetta come costo della privacy obbligatoria.

Attività degli sviluppatori e impegno

MWEB di Litecoin è stato sviluppato principalmente da un singolo sviluppatore, David Burkett, nel corso di diversi anni. Sebbene l'implementazione sia tecnicamente solida, lo sviluppo e la manutenzione continui delle funzionalità MWEB sono stati limitati rispetto alla ricerca sulla privacy di Monero.

Monero ha una grande e attiva comunità di ricerca (il Monero Research Lab) che lavora continuamente al miglioramento delle tecniche di privacy. I lavori recenti e in corso includono Seraphis e Jamtis (protocolli di transazione di nuova generazione), prove di appartenenza a catena completa (che sostituiscono le dimensioni fisse dell'anello con prove che coprono l'intera blockchain) e ottimizzazioni Bulletproofs+. Questo investimento sostenuto nella ricerca garantisce che la privacy di Monero tenga il passo con i progressi nell'analisi della catena.

Implicazioni pratiche per gli utenti

Per gli utenti che cercano privacy finanziaria, la scelta tra questi modelli si riduce a una domanda fondamentale: vuoi una privacy che funziona in teoria in condizioni ideali, o una privacy che funziona nella pratica indipendentemente da ciò che fanno gli altri utenti?

MWEB offre una privacy significativa all'interno del suo blocco di estensione, ma il basso tasso di adozione, i confini trasparenti e la natura opzionale significano che la privacy nel mondo reale è significativamente più debole di quanto suggeriscano le primitive crittografiche. Se sei l'unica persona in una stanza privata, la stanza non offre molta anonimità.

Monero offre una forte privacy che migliora man mano che più persone usano la rete. Poiché tutti sono nella stessa stanza privata, la stanza offre un'anonimità genuina. Le tue transazioni sono nascoste tra milioni di altre che appaiono identiche, e nessuno può dire chi sta operando per motivi banali e chi per motivi sensibili.

Per chi apprezza la privacy e vuole che funzioni davvero, l'approccio obbligatorio di Monero è il chiaro vincitore. Servizi come MoneroSwapper rendono facile entrare nell'ecosistema Monero, dove la privacy non è una funzionalità opzionale ma una proprietà garantita di ogni transazione.