Криптовалюти on Arpokrat

Cold wallet: повний посібник, від клаптика паперу до мультипідпису на Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

У 2023 році дослідники Kaspersky розібрали апаратний гаманець Trezor, куплений на солідному з вигляду онлайн-майданчику. Пристрій візуально не відрізнявся від оригіналу, разом із упаковкою, і працював нормально. Він показував послідовність слів для переписування, точнісінько як справжній. От тільки цю послідовність не витягнув випадково сам пристрій: її наперед обрав зловмисник, якому залишалося тільки дочекатися, поки жертва покладе туди свої кошти. Повний аналіз опубліковано в блозі Kaspersky.

Ця історія підсумовує всю тему. Жертва купила правильний продукт, правильної марки, з правильними намірами. Підвело не залізо, підвела процедура навколо нього.

Cold wallet не є предметом, який купують. Це процедура, яку застосовують, а залізо — лише одна її деталь.

Ось п’ять рівнів безпеки, від найпростішого до найвимогливішого. Кожен придатний до використання таким, як є. На кожному щаблі те саме питання: від чого не захищав попередній рівень і чи справді цей ризик стосується вас?

Що таке cold wallet, без жаргону

Криптовалюта не зберігається ні у вашому телефоні, ні у вашому комп’ютері. Вона записана в публічному реєстрі, блокчейні, продубльованому на тисячах машин. Цей реєстр пов’язує певну кількість коштів з адресою, довгою послідовністю символів, що виконує роль публічного номера рахунку.

Щоб перемістити ці кошти, треба довести, що ви їхній власник. Цей доказ походить із секрету, який маєте лише ви: приватного ключа. Його ніколи нікуди не надсилають. Ним ставлять криптографічний підпис на платіжному дорученні, а мережа перевіряє, що цей підпис справді відповідає відповідній адресі.

Отже, уся безпека тримається на єдиній точці: хто бачив приватний ключ.

На біржі це не ви. Платформа тримає ключі, ви тримаєте рядок у її базі даних. Якщо вона збанкрутує, якщо її зламають, якщо регулятор заморозить рахунки, цей рядок мало чого вартий. Такий сенс формули, що ходить уже десять років: не твої ключі — не твої кошти.

У мобільному застосунку-гаманці ключ справді у вас, але він був згенерований на пристрої, підключеному до інтернету, і живе на цьому пристрої. Сучасний телефон виконує десятки тисяч рядків коду, які ніхто не проаудитував, і залишається вразливим до дір, невідомих навіть його власному виробнику. Ключ там у безпеці, поки нічого не ламається.

Cold wallet, буквально холодний гаманець, перевертає логіку. Приватний ключ генерується на пристрої, не підключеному до інтернету, і ніколи цього пристрою не покидає. Циркулюють виключно транзакції на підпис, що входять, і підписані транзакції, що виходять. Зловмисник, який повністю контролював би ваш підключений комп’ютер, бачив би, як проходять транзакції, але ніколи — ключ, що їх підписує.

Це єдина відмінність, яка має значення. Усе решта полягає в тому, щоб її обхід ставав дедалі складнішим.

Hot wallet чи cold wallet, різниця

Hot wallet, гарячий гаманець, це гаманець, приватний ключ якого генерується або зберігається на пристрої з підключенням до інтернету, що постійно робить його вразливим до віддаленої атаки. Cold wallet генерує ключ офлайн і підписує офлайн, тож приватний ключ ніколи не торкається підключеного пристрою. Найчастіша плутанина стосується ролі операційної системи: телефон із застосунком на кшталт MetaMask залишається hot wallet, навіть на загартованій і бездоганно оновленій системі. Значення має не загальна безпека пристрою, а наявність мережевого з’єднання саме в ту мить, коли ключ використовується для підпису. Загартування підключеного пристрою знижує ймовірність компрометації, але не змінює категорії, до якої гаманець належить.

Чого нас учить справа Coldcard 2026 року

Перед тим як переходити до щаблів, потрібне одне уточнення, і нещодавні події роблять його неминучим.

Наприкінці липня 2026 року виробник Coinkite розкрив, що дефект, внесений у прошивку його Coldcard у березні 2021 року, вплинув на генерацію деяких seed. Ішлося не про навмисний резервний механізм: помилка інтеграції під час переходу на нову криптографічну бібліотеку призвела до того, що макрос, який мав вимикати програмний резервний генератор, не дав очікуваного ефекту, і передбачений апаратний генератор фактично обходився на користь загального, передбачуваного програмного генератора платформи. Отримані фрази виглядали цілком випадковими, але їхня реальна ентропія падала, за попередніми оцінками, опублікованими Coinkite, приблизно до 40 бітів на моделях Mk2 і Mk3 та приблизно до 72 бітів на Mk4, Mk5 і Q, замість передбачених 128 бітів. Технічний розбір, опублікований Coinkite, детально описує цей механізм.

Починаючи з 30 липня 2026 року, чотирма хвилями, зловмисники вивели близько 1 816 біткоїнів, розподілених по понад 5 200 адресах, згідно з аналізом TRM Labs. Жодного разу їм не знадобився доступ до пристроїв жертв, ні фізичний, ні віддалений. Вони просто перерахували приватні ключі, що стали достатньо слабкими, аби їх можна було знайти перебором.

Ось що варто запам’ятати. Ці жертви не припустилися жодної помилки. Seed ніколи не передавали, пристрій ніколи не підключали, фізична резервна копія бездоганна. Ніщо з цього не допомогло, бо вразливість була в момент створення ключа, ще до того, як з’явилося що захищати.

Ця справа не дискредитує ні залізо Coldcard, ні апаратні гаманці як категорію. Ідеться про конкретну помилку, виправлену прошивкою, опублікованою вже наступного дня після першої хвилі, а перехід на новий seed залишається необхідним, бо оновлення не лагодить уже згенерований ключ. Але вона висвітлює межу, що стосується всього подальшого: п’ять щаблів цієї статті пояснюють, як захистити ключ, коли він уже існує, і жоден сам собою не гарантує, що його правильно згенерували на початку. У цьому й полягає вся цінність відкритих рішень на кшталт описаного далі SeedSigner, чий код генерації є публічним і будь-хто може його перевірити, тоді як закрита прошивка здатна приховувати дефект п’ять років.

Щабель 1: seed-фраза на папері

Запам’ятати приватний ключ людині неможливо. Стандарт BIP39, прийнятий майже всіма гаманцями, обходить цю проблему.

Гаманець витягує дуже велике випадкове число, а тоді перекладає його в перелік звичайних слів, узятих із фіксованого словника на 2048 слів: seed-фраза, або фраза відновлення. Дванадцять слів відповідають 128 бітам випадковості, двадцять чотири слова — 256 бітам. З цієї фрази гаманець математично заново виводить усі ваші приватні ключі та всі ваші адреси.

Головний наслідок: фраза і є гаманцем. Якщо ваш пристрій згорить, ви введете слова в будь-який інший сумісний гаманець і знайдете свої кошти незмінними. Якщо хтось прочитає ці слова, більше йому нічого не треба. Ані вашого пристрою, ані PIN-коду.

Те, що робить цю фразу неможливою для вгадування, це кількість випадковості, яку вона містить, а не її позірна довжина. Та сама логіка, що й для пароля, докладно описана в нашій статті про ентропію та науку за вашою безпекою.

На практиці ви записуєте слова від руки, по порядку і пронумеровані, на носії, що не проходить через жоден пристрій. Ніколи не фото, не знімок екрана, не текстовий файл, не синхронізований менеджер паролів і не лист самому собі. Усе, що торкається онлайн-сервісу, виводить фразу з офлайн-простору, і cold wallet перестає існувати.

Від чого цей щабель не захищає. Папір горить, не витримує затоплення, вигоряє, губиться. Його за кілька секунд прочитає той, хто відкриє не ту шухляду. Головне ж, він становить єдину точку відмови, вираз, що повертатиметься впродовж усієї статті: єдиний елемент, втрати чи компрометації якого досить, щоб забрати все.

Негайне поліпшення коштує небагато: вигравіювати фразу на металевій резервній копії, пластині з нержавіючої сталі з вибитими літерами або вставленими плитками, найвідомішими прикладами яких є Cryptosteel і Billfodl. Сталь переживе побутову пожежу й повінь. Це вирішує випадкове знищення, але не крадіжку.

Щабель 2: серійний апаратний гаманець

Щабель 1 припускає, що ви десь згенерували seed-фразу. Якщо ви зробили це в мобільному застосунку, перш ніж переписати її, ваша фраза існувала на підключеному пристрої, і папір лише зберіг уже розкритий секрет.

Апаратний гаманець усуває цю проблему в корені. Це маленький спеціалізований пристрій, без браузера й без сторонніх застосунків, єдине ремесло якого — згенерувати seed-фразу, зберегти її в захищеному чипі й підписувати транзакції. Він під’єднується до вашого комп’ютера, але ключ ніколи не виходить із чипа. Комп’ютер надсилає транзакцію на підпис, пристрій показує суму й адресу призначення на власному екрані, ви підтверджуєте кнопкою, він повертає підпис.

Цей екран — найголовніше, і його часто хибно розуміють. Якщо шкідливе програмне забезпечення на вашому ПК підмінить адресу призначення в момент надсилання, екран пристрою покаже справжнє призначення — адресу зловмисника. Це ваша остання незалежна точка перевірки. Її треба читати, щоразу.

Орієнтирами є Ledger, Trezor і Coldcard, останній спеціалізується на Bitcoin.

Пильність щодо походження

Ось ми й повернулися до підробленого гаманця з початку цієї статті.

Купуйте виключно напряму на сайті виробника або в офіційно вказаного ним продавця. Ніколи на загальному майданчику, ніколи з рук, ніколи пристрій, отриманий у подарунок. Між виходом із заводу й вашими руками посередник може відкрити пристрій, замінити його вміст і акуратно закрити знову. Отримавши, перевірте пломбу й відсутність слідів відкриття, дотримуючись процедури автентифікації, опублікованої виробником.

Запам’ятайте передусім правило, яке саме собою нейтралізує найпоширенішу атаку: новий апаратний гаманець має змусити вас згенерувати seed-фразу, він ніколи не повинен видавати вам готову. Пристрій, що приходить із фразою, вже написаною в коробці, або просить ввести надану фразу, скомпрометований. Без винятків.

Від чого цей щабель не захищає. Тепер ви довіряєте виробнику щодо якості його генератора випадковості й цілісності його прошивки, тобто вбудованого в пристрій програмного забезпечення. Ця прошивка зазвичай пропрієтарна, принаймні частково, тож із вашого боку неперевірна. Довіра розумна, виправдана для переважної більшості людей, але все ж довіра. А seed-фраза залишається єдиною точкою відмови.

Щабель 3: виділений air-gapped комп’ютер

Якщо ви не хочете довіряти жодному виробникові, залишається можливість зробити все самому на звичайному залізі, з відкритим і проаудитованим програмним забезпеченням. Це принцип air-gapped машини, буквально відділеної прошарком повітря: комп’ютера, який ніколи не був і ніколи не буде підключений до мережі.

Візьміть машину, призначену виключно для цього. Старий ноутбук згодиться, а модель без вбудованого бездротового чипа — ідеальна.
Перевстановіть чисту систему, наприклад поширений дистрибутив Linux, з образу, криптографічний відбиток якого ви перевірили.
Знешкодьте мережу на якомога нижчому рівні. Фізично вийняти карту Wi-Fi, часто маленьку карту, вставлену під кришечкою, краще, ніж вимкнути її в налаштуваннях. Ніколи не під’єднуйте кабель Ethernet. Програмне вимкнення може бути скасоване програмою, відсутній компонент не може скасувати нічого.
Встановіть еталонний програмний гаманець, Sparrow або Electrum, перенісши інсталятор на USB-флешці й перевіривши його підпис.
Згенеруйте seed-фразу на цій машині, офлайн, і збережіть її згідно зі щаблем 1.

Щоб витрачати, потік іде через стандартний формат — PSBT (Partially Signed Bitcoin Transaction), частково підписану транзакцію. Це файл, що містить усі подробиці транзакції, окрім підпису. На підключеному комп’ютері ви готуєте транзакцію та експортуєте цей файл. Переносите його на офлайн-машину USB-флешкою або QR-кодом, показаним на екрані й зчитаним камерою. Офлайн-машина його підписує, ви приносите підписаний файл назад тим самим шляхом, і підключений комп’ютер розсилає його в мережу.

Єдиний канал між двома світами — файл, який ви несете в руці. Це повільно, і саме в цьому суть.

Від чого цей щабель не захищає. USB-флешка стає вашим слабким місцем: це активний носій, здатний внести код. Офлайн-система до того ж залишається універсальною операційною системою, великою і важкою для аудиту. Дисципліна теж має значення: спокуса під’єднати цей мережевий кабель лише один раз заради оновлення знищує всю конструкцію одним махом.

Щабель 4: відкритий саморобний підписувач, SeedSigner

SeedSigner доводить логіку щабля 3 до її висновку: мінімальний пристрій, зібраний вами, поведінка якого перевірна і який нічого не зберігає.

Центральний компонент — Raspberry Pi Zero версії 1.3. Це уточнення не дрібниця, це серце всієї конструкції. Pi Zero 1.3 не має ні Wi-Fi, ні Bluetooth на рівні заліза: радіочипів на платі просто немає. Це не Raspberry Pi 5, не Pi Zero W і не Pi Zero 2, які всі мають бездротовий зв’язок. Офіційна документація однозначна: саме версія 1.3 дає найкращу гарантію мережевої ізоляції.

Різниця з програмним вимкненням фундаментальна. Wi-Fi, вимкнений у налаштуванні, спирається на обіцянку програми, яку інша програма може зрадити. Чип, ніколи не припаяний до плати, не може бути ввімкнений жодним кодом, жодною вразливістю, жодним підступним оновленням. Ви більше не довіряєте конфігурації, ви констатуєте фізичну відсутність.

Решта — три деталі: екран WaveShare на 1,3 дюйма з роздільністю 240 на 240 пікселів із кнопками, модуль камери, сумісний із Pi Zero, і картка microSD. Менш ніж 50 доларів компонентів, без жодного паяння.

Уся комунікація йде через QR-коди, в обидва боки. Підключений гаманець, наприклад Sparrow, показує PSBT у вигляді QR-коду, анімованого, якщо транзакція об’ємна. Камера SeedSigner його зчитує. Пристрій показує подробиці транзакції на своєму екрані, ви підтверджуєте, він підписує, а тоді сам показує підписану транзакцію QR-кодом, який ви знімаєте вебкамерою підключеного комп’ютера. Жодного кабелю даних, жодної USB-флешки, жодної мережі. Світло — єдиний канал.

Пристрій до того ж stateless, без стану. Він ніколи не зберігає ключ надовго: seed-фраза вводиться на початку кожного сеансу, живе лише в оперативній пам’яті під час користування і зникає при вимкненні. На картці microSD лише програмне забезпечення. Зловмисник, що вкраде ваш вимкнений SeedSigner, украде лише Raspberry Pi за п’ятнадцять євро.

Зворотний бік відкритості. Більше немає виробника, якому треба довіряти, але немає й того, хто хоч щось гарантує. Перед записом програмного забезпечення на картку microSD ви маєте самі перевірити його справжність. Проєкт публікує на своїй сторінці релізів GitHub файл образу разом із маніфестом і підписом цього маніфесту. Перевірка поєднує підпис GPG, який доводить, що публікація справді походить від розробників, і контроль відбитка SHA256, який доводить, що файл відтоді не змінювали. Її треба зробити ще до монтування образу, бо деякі системи змінюють його при відкритті й тим самим завалюють перевірку. Якщо вона не проходить, прошивку не записують.

Функціональне обмеження, яке варто зазначити: SeedSigner — проєкт для Bitcoin, інших ланцюгів він не покриває.

Щабель 5: віртуальна машина Vault на Qubes OS

Щабель 3 розділяє два світи від’єднаним кабелем. Це гарантія, яку ви підтримуєте вручну, день за днем, і яка спирається на вашу дисципліну.

Qubes OS пропонує інше: розділення, накинуте архітектурою системи. Qubes розбиває вашу діяльність на окремі віртуальні машини, звані qubes, ізольовані гіпервізором. Ми розмістили його поруч з іншими системами в нашому порівнянні операційних систем, орієнтованих на безпеку.

Vault VM створюється взагалі без мережевого інтерфейсу. Це не косметичне налаштування: у віртуальної машини немає жодної віртуальної мережевої карти, жодного драйвера, жодного стека, нічого, що можна ввімкнути. Вона фізично не має способу відправити пакет, хоч би який код у ній виконувався. Саме вона тримає seed-фразу і запускає Sparrow офлайн.

Друга віртуальна машина, цього разу підключена, запускає Sparrow у режимі лише спостереження, виключно з публічними ключами. Вона бачить баланс і історію, вміє будувати транзакції, але не здатна жодну підписати.

Передавання відбувається виключно файлом, внутрішнім інструментом qvm-copy. Непідписаний PSBT іде з підключеної машини у Vault, Vault його підписує, підписаний файл повертається тим самим механізмом. Жодної спільної мережі, жодної спільної теки, жодного автоматичного буфера обміну.

Дві речі роблять це кращим за простий ізольований ПК. По-перше, ізоляція більше не залежить від вас: на класичній air-gapped машині air gap є властивістю вашої поведінки, він тримається, доки ніхто не під’єднає кабель. Під Qubes ізоляцію накидає гіпервізор, під віртуальною машиною, поза досяжністю того, що виконується всередині. Шкідлива програма, що отримала б у Vault усі права, все одно не мала б жодного мережевого заліза, яким можна керувати. По-друге, зворотність: qubes спираються на шаблони, і якщо ви підозрюєте компрометацію, ви знищуєте віртуальну машину і за кілька хвилин створюєте її наново чистою. На виділеному комп’ютері той самий сумнів вимагає повного перевстановлення.

Від чого цей щабель не захищає. Це найміцніша збірка з цього переліку, і вона зберігає рівно ту саму слабкість, що й перша: seed-фраза досі одна-єдина. Пожежа, що знищить вашу резервну копію, фізичний примус, застосований до вас, помилка при роботі — і все втрачено або все забрано. Програмна ізоляція, хоч би якою досконалою вона була, тут нічого не змінює.

Мультипідпис: змінити природу проблеми

П’ять попередніх щаблів поліпшують те саме — захист єдиного секрету. Мультипідпис ставить інше питання: а що, якби ми перестали мати єдиний секрет?

Принцип записаний у правилах самої мережі. Замість прив’язувати кошти до одного ключа, їх прив’язують до групи ключів, із порогом. У схемі 2 з 3 існує три ключі, а для витрачання потрібні два. У схемі 3 з 5 існує п’ять ключів, потрібні три. Кожен ключ генерується незалежно, на іншому пристрої, бажано іншого типу, і зберігається в іншому місці: Coldcard у вас удома, SeedSigner у довіреної близької людини, ключ у банківському сейфі.

Те, що це змінює, очевидно. Грабіжник, який знайде одну резервну копію, не отримає нічого. Пожежа, що знищить одне місце, не знищить ваших коштів — ви відновите їх з решти ключів. Дефекту, виявленого в одного виробника, недостатньо, адже інші ваші ключі походять звідкись інде. Той, хто погрожує вам фізично, наштовхується на те, що ви не можете, самотужки й негайно, видати те, чого він вимагає.

Єдина точка відмови зникає в обох напрямках одразу — проти втрати і проти крадіжки. Жоден із попередніх щаблів такого результату не дає, включно зі збіркою Qubes.

Розплата — операційна складність. Резервувати треба не лише seed, а й дескриптор гаманця, файл, що описує структуру збірки та публічні ключі, які її складають. Без нього повернути кошти стає дуже важко навіть із потрібною кількістю seed. Погано задокументований мультипідпис небезпечніший за простий, добре опанований апаратний гаманець.

Правила, чинні на всіх щаблях

Залізо займає більшість обговорень, тоді як реальні втрати найчастіше приходять звідкись інде.

Розподіліть резервні копії географічно. Дві копії того самого seed у двох шухлядах одного будинку — це перед лицем пожежі чи затоплення одна копія. Ризик не зводиться до крадіжки. Розділіть місця, пам’ятаючи, що кожна додаткова копія покращує вашу стійкість до втрати й погіршує стійкість до крадіжки. Це компроміс, а не оптимальне налаштування.

Перевірте малою сумою. Надішліть еквівалент кількох євро, перевірте надходження, потім зітріть гаманець і відновіть його повністю з резервної копії. Успішне надходження нічого не доводить щодо відновлення, а рятує колись саме відновлення. Неправильно переписане слово, переставлений порядок, неповна копія — усе це виявляється лише в цю мить, і краще виявити це, коли на кону десять євро.

Будьте стриманими. Технічна безпека жодним чином не впливає на соціальну інженерію чи на цілеспрямовану фізичну крадіжку. Не згадуйте публічно, що маєте криптовалюти: ні в соцмережах, ні в ресторані, ні перед далекими знайомими. Найкраща збірка у світі не захистить того, про кого відомо, що в нього є що взяти.

Передбачте передання. Це найзанедбаніший пункт, і він незворотний. Добре захищений cold wallet сконструйовано так, щоб ніхто, крім вас, до нього не дістався. У разі смерті чи недієздатності ця властивість обертається проти ваших спадкоємців, і кошти втрачені остаточно. Є кілька шляхів: зашифрована документація, довірена надійній третій особі чи передана нотаріусу, збірка з мультипідписом, що включає ключ у спадкоємця, або механізм на кшталт dead man switch, що вивільняє інформацію за відсутності ознак життя. Кожен несе юридичні та податкові наслідки, які різняться залежно від країни. Задокументуйте технічний намір, а реалізацію дайте оформити фахівцеві з права.

Що це говорить про підхід Arpokrat

Нитка, що проходить крізь ці п’ять щаблів, — це не зростання витонченості. Це поступове зменшення кількості учасників, яким ви змушені довіряти, не маючи змоги перевірити. Біржа вимагає цілковитої довіри. Апаратний гаманець зводить її до одного виробника. SeedSigner замінює її перевіркою, яку ви виконуєте самі. Збірка Qubes переносить гарантію з поведінки на архітектуру. Мультипідпис забирає її в кожного елемента, взятого окремо.

Це логіка, що керує проєктуванням наших продуктів. Гарантія, що спирається на обіцянку, — не гарантія, а зобов’язання. Структурна гарантія тримається навіть тоді, коли той, хто її збудував, передумає чи отримає припис. Сервіс, який не тримає ваших ключів, не може їх видати, хоч би який тиск застосовували: це принцип, на якому побудовано Arpokrat Swap. Питання, до речі, стає конкретнішим у міру еволюції регуляторної рамки, як показує наш аналіз європейських обмежень щодо Monero і Zcash, запланованих на 2027 рік.

Висновок

Доброго рівня безпеки взагалі не існує. Існує рівень, співмірний з тим, що ви маєте, і з тим, хто міг би розумно взяти вас на приціл.

Кілька сотень євро на апаратному гаманці, купленому у виробника, з seed, вигравіюваним на металі й покладеним поза вашим житлом, — цілком серйозна конфігурація. Вона вже ставить вас вище за переважну більшість власників криптовалют і захищає від сценаріїв, що справді спричиняють втрати. Нікому для цього не потрібен мультипідпис на Qubes. Складна збірка виправдовує себе, коли сума зробила б цілеспрямовану атаку вигідною або коли ваше становище притягує особливу увагу.

Отже, слушне питання не в тому, як високо піднятися, а в тому, яке з ваших нинішніх припущень найкрихкіше. Для більшості людей це не залізо: це єдина резервна копія, покладена в одному місці, ніколи не випробуване відновлення або ніколи не продумане передання. Виправлення цих трьох пунктів не коштує нічого, і важать вони більше, ніж перехід з одного щабля на наступний.

Анонімні блокчейни: як Monero, Zcash та приватні криптовалюти насправді захищають ваші транзакції

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin ніколи не був анонімним. Це одне з найстійкіших — і найнебезпечніших — непорозумінь у криптосвіті. Кожна транзакція Bitcoin записана, публічна та постійна в реєстрі, який може переглянути будь-хто. За допомогою правильних інструментів on-chain аналізу відстеження повної історії адреси, її прив’язка до біржі, а потім до реальної особи перетворилося на самостійну професійну діяльність.

Блокчейни, що називаються «анонімними» — або точніше privacy coins — виникли з простого спостереження: повна прозорість публічного реєстру несумісна з фінансовою конфіденційністю. Ось як вони насправді працюють, що захищають і де проходять їхні межі.

Чому Bitcoin та Ethereum не є приватними

У Bitcoin, Ethereum та переважній більшості класичних блокчейнів кожна транзакція публічно розкриває три елементи інформації: адресу відправника, адресу одержувача та переказану суму. Така прозорість дозволяє кластеризацію адрес, оцінку активів, відстеження платежів і врешті-решт ідентифікацію особи, щойно хоча б одна адреса прив’язується до реальної людини — наприклад, через KYC-біржу.

Йдеться про псевдонімність, а не анонімність. Адреса не відображає ваше ім’я, але як тільки вона хоч раз пов’язана з вами, вся ваша історія транзакцій стає ретроспективно доступною для читання.

Monero: конфіденційність як правило, а не опція

Monero (XMR) вважається найнадійнішою приватною криптовалютою з тих, що перебувають в обігу, — не тому, що пропонує необов’язкові інструменти конфіденційності, а тому що конфіденційність тут обов’язкова та автоматична для кожної транзакції без винятку.

Ring signatures

Центральним механізмом Monero є ring signature (кільцевий підпис). Коли надсилається транзакція, вона об’єднується з decoys — підставними виходами, взятими зі старих транзакцій у блокчейні, — утворюючи кільце. Спостерігач бачить набір можливих підписантів, але не може визначити, хто насправді здійснив транзакцію.

Принцип можна уявити як підписання документа в кімнаті, де присутні інші люди: усі підписують, будь-хто може перевірити, що хтось із присутніх справді підписав, але ніхто не може знати — хто саме. Поточний розмір кільця об’єднує реальну транзакцію з 15 decoys, утворюючи набір із 16 можливих підписантів.

З жовтня 2020 року Monero використовує схему CLSAG (Compact Linkable Spontaneous Anonymous Group signatures), яка зменшила середній розмір транзакцій приблизно на 25%, зберігши при цьому ті самі гарантії конфіденційності.

Stealth addresses

Коли хтось надсилає вам Monero, відправник не передає кошти безпосередньо на вашу публічну адресу. Він генерує одноразову прихована адресу, похідну від вашого публічного ключа. Саме ця тимчасова адреса з’являється в блокчейні — не ваша. Навіть якщо ви публічно оприлюднюєте свою адресу Monero, ніхто не може сканувати блокчейн для виявлення ваших вхідних транзакцій: кожен платіж створює унікальну адресу, яку лише ваш гаманець може розпізнати завдяки вашому приватному ключу перегляду.

RingCT: приховування сум

Ring Confidential Transactions (RingCT) приховують суми переказів. Мережа повинна перевіряти, що входи дорівнюють виходам — щоб переконатися, що монети не створюються штучно, — але це робиться через криптографічні зобов’язання, а не через видимі числа. Впровадження Bulletproofs значно зменшило розмір цих доказів і пов’язані комісії, зробивши конфіденційні суми практично застосовними у повсякденному використанні.

Dandelion++: захист на мережевому рівні

Четвертий механізм, Dandelion++, діє поза on-chain протоколом: він запобігає ідентифікації того, яка IP-адреса спочатку транслювала транзакцію в мережі. Це додатковий захист — він не замінює три попередніх, але закриває прогалину, яку ring signatures, stealth addresses та RingCT залишають відкритою: стеження на рівні мережевого рівня.

Кожен із цих механізмів закриває окрему вразливість стеження. Вилучення будь-якого одного дозволило б певний клас аналізу, який інші не покривають — саме їхня спільна взаємодія робить Monero настільки складним для відстеження.

Zcash: конфіденційність через докази з нульовим розголошенням

Zcash (ZEC) спирається на інший підхід: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge) — сімейство криптографічних доказів, що дозволяють перевірити відповідність транзакції всім правилам консенсусу, не розкриваючи жодних деталей про її вміст.

Система з двома пулами

Zcash функціонує з двома типами адрес, що співіснують: прозорими адресами (t-addr), які поводяться точно як Bitcoin із публічною історією, і захищеними адресами (z-addr), які приховують відправника, одержувача та суму завдяки zk-SNARKs. Транзакція може бути повністю прозорою, повністю захищеною або змішаною (перехід між пулами, частково видимий).

Це необов’язкове проектування довгий час було слабким місцем Zcash: якщо більшість користувачів залишається у прозорому пулі, анонімна множина захищеного пулу залишається невеликою, що полегшує статистичний аналіз. Але ситуація помітно змінилася: на початку 2026 року приблизно 30% ZEC в обігу знаходиться в захищених пулах порівняно з лише 8% у 2024 році. Кілька сучасних гаманців тепер за замовчуванням переходять на захищені транзакції, що механічно розширює доступну анонімну множину для всіх користувачів.

Halo 2 і кінець «trusted setup»

Ранні версії zk-SNARKs у Zcash вимагали церемонії довіреного налаштування («trusted setup») — делікатний процес, де компрометація навіть одного учасника могла б дозволити безмежне карбування захищених монет. Пул Orchard, введений разом із Halo 2, повністю усуває цю залежність завдяки рекурсивній композиції доказів, яка не потребує жодного довіреного налаштування.

Вибіркове розкриття

Особливістю Zcash є вибіркове розкриття. Користувач може вибрати, щоб поділитися деталями захищеної транзакції з аудитором, компанією або регулятором, не розкриваючи всієї своєї фінансової активності публіці. Така гнучкість створює компроміс між конфіденційністю та відповідністю вимогам, який мало яка криптовалюта пропонує — аргумент, який Zcash використовує перед регуляторами з реальним комерційним успіхом, але з нормативними наслідками, які, як буде видно, залишаються дуже нерівними залежно від юрисдикції.

Обмеження та застереження

Жоден конфіденційний блокчейн не є бездоганним, і важливо розуміти, де проходять реальні межі:

Аналіз часових позначок і сум залишається можливим у певних сценаріях, навіть із прихованими сумами, якщо інші метадані (часова позначка, розмір транзакції) створюють придатні для використання кореляції
Повторне використання адрес або змішування коштів із прозорою історією може знову призвести до витоку інформації, особливо в Zcash, де прозорий пул залишається переважно використовуваним для вхідних/вихідних потоків
Довгострокова квантова загроза: поточні zk-SNARKs та деякі криптографічні примітиви можуть бути вразливими до достатньо потужних квантових комп’ютерів. Zcash працює над пост-квантовою міграцією, з «квантово-відновлюваними» гаманцями, запланованими на 2026 рік, та повною пост-квантовою безпекою, що планується на 2027 рік
Віддалені вузли: підключення до вузла третьої сторони (а не до власного локального вузла) може розкрити метадані про ваш баланс та IP-адресу, незалежно від криптографічного захисту протоколу

Чому ці блокчейни стали мішенню світових регуляторів

Прямим наслідком цієї технічної надійності є те, що privacy coins сьогодні систематично виключаються з регульованих платформ у дедалі більшій кількості юрисдикцій — Європа, Японія, Південна Корея та нещодавно інші великі азійські ринки. Наведений привід майже завжди один і той самий: відповідність стандартам ФАТФ (FATF) у сфері протидії відмиванню коштів.

Цей регуляторний тиск майже ніколи не стосується індивідуального зберігання або однорангових переказів — він спрямований конкретно на інституційні точки доступу (біржі, регульовані кастодіани). Саме цю прогалину заповнюють non-custodial платформи без збору даних, як-от Arpokrat.

Обмін privacy coins без шкоди для їхньої суті

Обмін Monero або Zcash на платформі, яка вимагає повного KYC, зберігає ваші IP-логи та відстежує історію ваших обмінів, по суті скасовує значну частину захисту, який ці блокчейни надають в першу чергу. Конфіденційність on-chain коштує рівно стільки, скільки коштує конфіденційність інфраструктури, що її оточує.

Arpokrat Swap дозволяє обмінювати XMR, ZEC та всі основні криптовалюти з підвищеною конфіденційністю без збору cookies, без IP-логів і без реєстрації. Платформа доступна як через clearnet, так і через нашу .onion-адресу — для наскрізного захисту від протоколу до обмінної інфраструктури.

Практична порада: щоб розірвати on-chain зв’язок між двома відстежуваними активами, проміжний перехід через Monero (наприклад, BTC → XMR → ETH) залишається одним із найнадійніших методів, доступних на сьогодні.

Фінансова конфіденційність — це не другорядна функція криптосвіту — це була одна з його основоположних обіцянок, перш ніж прозорість найбільш використовуваних блокчейнів фактично не заглушила її. Monero та Zcash, кожен по-своєму, виконують цю обіцянку на рівні протоколу. Решта ланцюга — де ви здійснюєте обміни, як зберігаєте кошти, яку інфраструктуру використовуєте — залишається повністю вашою відповідальністю.

Arpokrat Swap: обмінюйте криптовалюту без слідів

Tue, 16 Jun 2026 00:00:00 +0000

Ми переконані, що акт обміну цінністю не повинен залишати слідів. Сьогодні ми втілюємо це переконання в реальність із запуском Arpokrat Swap — платформи для обміну криптовалют, спроектованої з нуля для абсолютної конфіденційності.

Інфраструктура, яка вас не знає

Переважна більшість обмінних платформ, навіть ті, що позиціонують себе як «приватні», за замовчуванням збирають дані: IP-адресу, файли cookies сесій, відбитки браузера (fingerprinting), журнали транзакцій. Ці метадані, які часто недооцінюють, формують поведінковий профіль, який може бути використаний — третіми сторонами, регуляторами або зловмисниками у разі витоку.

Arpokrat Swap побудований на протилежному принципі: ми не можемо вас ідентифікувати, тому що не намагаємось це зробити.

Жодних cookies — ані сесійних, ані відстежувальних, ані аналітичних
Жодних логів IP — ваша мережева адреса не зберігається і не передається
Жодної реєстрації — ні облікового запису, ні електронної пошти, ні KYC
Жодного fingerprinting — без сторонніх JavaScript, без скриптів збору даних

Доступна через Tor

Для користувачів, які бажають отримати додатковий рівень захисту на мережевому рівні, Arpokrat Swap повністю доступна через нашу .onion-адресу:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Доступна з браузера Tor або через Orbot, ця версія функціонально ідентична версії у відкритій мережі — без компромісів у функціональності, без погіршення досвіду користувача.

Конфіденційні криптовалюти — у пріоритеті

Arpokrat Swap підтримує понад 350 цифрових активів на всіх основних блокчейнах. Ми приділяємо особливу увагу криптовалютам із підвищеним захистом конфіденційності, які є основою нашої філософії:

Monero (XMR) — непрозорі транзакції за замовчуванням, еталонний стандарт конфіденційності on-chain
Zcash (ZEC) — захищені платежі через протокол zk-SNARKs
Bitcoin (BTC) — в основній мережі та Lightning
Ethereum (ETH) — а також усі токени ERC-20
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) та USD Coin (USDC) на Ethereum, Tron, BSC та Polygon
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) та основні meme-токени
Dai (DAI), FRAX та децентралізовані стейблкоїни
І сотні інших токенів та крос-чейн пар

Порада OPSEC: Для обмінів, що включають відстежувані активи, ми рекомендуємо використовувати Monero як проміжний актив — наприклад, BTC → XMR → ETH замість прямого обміну BTC → ETH. Це розриває on-chain зв’язок між двома адресами.

xStocks: токенізовані акції, якими можна торгувати без брокера

Arpokrat Swap також інтегрує xStocks — токенізовані американські акції та ETF, забезпечені у співвідношенні 1:1 базовим активом, що зберігається у регульованого кастодіана. Кожен токен представляє рівно одну частку відповідної компанії з миттєвим розрахунком on-chain та доступністю 24/7, без обмежень біржового розкладу.

Серед доступних xStocks:

Технології AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Фінанси та суміжні з криптою COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Охорона здоров’я та фармацевтика MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Споживчі товари та інше MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF та індекси SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Золото · PALLx Паладій · PPLTx Платина

І багато інших — повний список налічує понад 131 актив (100 акцій, 27 ETF та 4 спеціалізовані активи), доступний безпосередньо на платформі.

xStocks не надають прав голосу та не виплачують дивіденди напряму. Дивіденди автоматично реінвестуються в баланс токенів. Діють географічні обмеження — недоступно для резидентів США, Канади, Великої Британії та Австралії.

Агрегатор маршрутів, а не єдиний провайдер

Arpokrat Swap — це не власна обмінна платформа: це агрегатор. Коли ви ініціюєте обмін, ми одночасно запитуємо кілька партнерських провайдерів і представляємо вам найкращі доступні варіанти за двома прозорими критеріями:

1. Найнижчі комісії Відображений курс вже включає всі комісії — мережеві збори та комісію провайдера. Ви не платите нічого додатково за використання нашого агрегатора: наша комісія стягується безпосередньо з комісії провайдера, не впливаючи на ваш курс.

2. KYC-рейтинг провайдера Кожен маршрут супроводжується рейтингом конфіденційності, який ми встановлюємо, вивчаючи умови надання послуг і політику конфіденційності кожного партнера, безпосередньо запитуючи їх про практики, а також враховуючи їхню репутацію:

Рейтинг	Значення
✅ A	Ніколи не вимагає перевірки особи
🟡 B	Дуже рідко вимагає KYC, повертає кошти у разі відмови
🟠 C	Рідко вимагає KYC, повернення коштів протягом кількох днів
🔴 D	Може вимагати KYC і потенційно заблокувати кошти

Ми рекомендуємо надавати перевагу маршрутам з рейтингом A або B, особливо для великих обсягів або обмінів, що включають криптовалюти з підвищеним захистом конфіденційності.

Чому це має значення

Більшість агрегаторів перенаправляють вас до найвигіднішого курсу, не інформуючи про ризики конфіденційності базового провайдера. Обмін може демонструвати чудовий курс, водночас застосовуючи агресивну KYC-політику, яка заблокує вашу транзакцію постфактум і утримає ваші кошти.

Arpokrat Swap — єдина платформа, де вартість і KYC-ризик представлені разом, що дозволяє вам зробити усвідомлений вибір, а не сліпий компроміс.

Перейти до Arpokrat Swap →

Arpokrat Swap є некастодіальним сервісом. Ми жодного моменту не маємо доступу до ваших коштів. Обміни виконуються безпосередньо між вашим гаманцем і обраним партнерським провайдером.