خلاصه مطلب
بیت کوین بهعنوان نوعی پول نقد دیجیتال معرفی شد که تاریخچه تراکنشهای آن روی بلاکچین ثبت میشود و برای همه قابل مشاهده است. این شفافیت یکی از ویژگیهای اصلی بیت کوین است، اما همزمان میتواند برای کاربرانی که به حریم خصوصی اهمیت میدهند، چالش ایجاد کند.
کوین جوین (CoinJoin) و کوین میکسینگ (Coin Mixing) با هدف کاهش قابلیت ارتباط مستقیم میان تراکنشها و صاحبان آنها شکل گرفته است؛ اما این دو روش دقیقاً یکسان نیستند و شرایط امنیتی آنها نیز به روند اجرا و نحوه استفاده افراد بستگی دارد.
مقدمه
همانطور که گفتیم، بیت کوین اغلب بهعنوان پول نقد دیجیتال شناخته میشود، اما آیا این تفسیر دقیقی است؟ بیایید یک سناریو را فرض کنیم:
نیما ۱۰ دلار پول نقد به مریم پرداخت میکند. آیا مریم میداند این ۱۰ دلار پیش از نیما در اختیار چه کسی بوده است؟ خیر. حتی ممکن است خود نیما هم نداند. اگر مریم همین پول را به واله بدهد، واله نیز لزوماً نمیتواند بفهمد این اسکناس پیش از مریم در اختیار نیما بوده است. اما در اکوسیستم بیت کوین، شرایط متفاوت است.
بیت کوین یک دفترکل عمومی دارد و تاریخچه تراکنشهای آن قابل مشاهده است. به بیان دقیقتر، هر کسی میتواند سوابق مربوط به UTXOها و جابهجایی آنها را روی بلاکچین بررسی کند. البته نام واقعی افراد مستقیماً در این سوابق ثبت نمیشود و آدرسهای بیت کوین بهتنهایی هویت صاحب خود را نشان نمیدهند؛ به همین دلیل، بیت کوین را معمولاً یک سیستم شبهناشناس (Pseudonymous) میدانند، نه کاملاً ناشناس.
با این حال، در برخی شرایط میتوان با استفاده از اطلاعات خارج از بلاکچین و تحلیل الگوهای تراکنش، آدرسها را به هویتهای واقعی مرتبط کرد. همین مسئله باعث شده است روشهایی مانند Coin Mixing و CoinJoin برای افزایش حریم خصوصی تراکنشها مورد توجه قرار بگیرند.
کوین میکسینگ (Coin Mixing) چیست؟
کوین میکسینگ (Coin Mixing) روشی برای افزایش حریم خصوصی در تراکنشهای کریپتویی است که تلاش میکند ارتباط میان کوینهای ورودی و خروجی را برای مشاهدهکنندگان بیرونی مبهمتر کند. در مدلهای سنتی میکسینگ، کاربر کوینهای خود را به یک سرویس شخص ثالث میسپارد و این سرویس پس از دریافت کارمزد، کوینهای دیگری را برای کاربر ارسال میکند. این سرویسها با نامهایی مانند میکسر (Mixer) یا تامبلر (Tumbler) نیز شناخته میشوند.
در این مدل، کاربر برای دریافت کوینهای متفاوت از کوینهای اولیه، به سرویس میکسر اعتماد میکند. بنابراین، علاوه بر میزان حریم خصوصی ایجادشده، مسئله اعتماد به سرویس نیز اهمیت دارد. یک میکسر میتواند اطلاعاتی مانند آدرسهای مورد استفاده یا دادههای مرتبط با تراکنش را ثبت کند و در صورت نگهداری دارایی کاربران، خطر از دست رفتن یا توقیف آن نیز وجود دارد. همچنین هیچ تضمینی وجود ندارد که کوینهای دریافتی کاملاً از سوابق کوینهای قبلی جدا باشند یا استفاده از میکسر لزوماً از شناسایی کاربر جلوگیری کند.
کوین جوین (CoinJoin) چیست؟
کوین جوین (CoinJoin) روشی برای ساخت تراکنشهای مشارکتی در بیت کوین است که در آن ورودیهای چند کاربر در یک تراکنش مشترک قرار میگیرند. ایده CoinJoin در سال ۲۰۱۳ توسط گرگوری مکسول (Gregory Maxwell)، توسعهدهنده بیت کوین، مطرح شد و هدف آن افزایش حریم خصوصی تراکنشها بدون نیاز به ایجاد تغییر در پروتکل اصلی بیت کوین بود.
برای درک نحوه کار کوین جوین، ابتدا باید با ساختار پایه تراکنشهای بیت کوین آشنا شویم. هر تراکنش میتواند چند ورودی (Input) و چند خروجی (Output) داشته باشد. ورودیها معمولاً به UTXOها یا خروجیهای خرجنشده تراکنشهای قبلی اشاره میکنند و خروجیهای جدید نیز مشخص میکنند که BTCهای حاصل از تراکنش در اختیار چه آدرسهایی قرار میگیرند.
برای مثال، فرض کنید تراکنشی چهار ورودی دارد که هرکدام معادل ۰.۲ BTC هستند و در نهایت دو خروجی به ارزش ۰.۷ و ۰.۰۹ BTC ایجاد میکند. مجموع ورودیها معادل ۰.۸ BTC و مجموع خروجیها ۰.۷۹ BTC است؛ بنابراین ۰.۰۱ BTC باقیمانده میتواند بهعنوان کارمزد تراکنش در نظر گرفته شود.
ممکن است تفسیرهای مختلف درباره چنین تراکنشی مطرح شود:
فرضیه اول این است که یک کاربر قصد انجام پرداخت را داشته است. او چهار UTXO به ارزش مجموعاً ۰.۸ BTC را بهعنوان ورودی مصرف کرده، ۰.۷ BTC را برای گیرنده فرستاده و ۰.۰۹ BTC را بهعنوان خروجی باقیمانده (Change) به خود بازگردانده است. در این حالت، کارمزد تراکنش نیز معادل ۰.۰۱ BTC است.
فرضیه دوم این است که یک کاربر چند UTXO کوچکتر را با یکدیگر ترکیب کرده تا یک UTXO بزرگتر به ارزش ۰.۷ BTC ایجاد کند. در این سناریو نیز خروجی ۰.۰۹ BTC میتواند باقیماندهای باشد که به کاربر بازگردانده شده و ۰.۰۱ BTC بهعنوان کارمزد پرداخت شده است.
فرضیه سوم این است که ورودیهای تراکنش متعلق به چند کاربر مختلف باشند. از آنجاکه هر ورودی میتواند بهصورت مستقل توسط مالک UTXO مربوطه امضا شود، یک تراکنش بیت کوین میتواند ورودیهایی داشته باشد که متعلق به چند طرف مختلف هستند. این همان ویژگیای است که امکان ساخت تراکنشهای مشارکتی مانند کوین جوین را فراهم میکند.
در نتیجه، شکل ظاهری یک تراکنش بیت کوینی همیشه اطلاعات قطعی درباره مالکیت هر ورودی یا خروجی ارائه نمیدهد. تحلیلگران حوزه بلاکچین معمولاً با بررسی الگوهای تراکنش، مبالغ، زمانبندی و ارتباط تراکنشهای بعدی، درباره رابطه احتمالی میان ورودیها و خروجیها فرضیهسازی میکنند. CoinJoin از همین ابهام ساختاری استفاده میکند تا تشخیص ارتباط میان ورودیها و خروجیهای متعلق به کاربران مختلف را برای تحلیلگران دشوارتر کند.
کوین جوین دقیقاً چگونه کار میکند؟
در روش کوین جوین، چند کاربر برای ساخت یک تراکنش مشترک با یکدیگر هماهنگ میشوند. هر کاربر UTXOهایی را که میخواهد وارد تراکنش کند و خروجیهایی را که BTC باید به آنها منتقل شود را مشخص میکند. این اطلاعات سپس برای ساخت یک تراکنش واحد کنار هم قرار میگیرند.
در بسیاری از پیادهسازیها، یک هماهنگکننده (Coordinator) فرایند جمعآوری اطلاعات و ساخت تراکنش را مدیریت میکند. اما نقش Coordinator لزوماً به معنای در اختیار گرفتن دارایی کاربران نیست. پس از آماده شدن تراکنش، هر مشارکتکننده بخش مربوط به خود را بررسی و امضا میکند و تنها پس از تکمیل امضاهای لازم، تراکنش در شبکه بیت کوین منتشر میشود.
این سازوکار یک ویژگی مهم دارد: Coordinator صرفاً با در اختیار داشتن تراکنش ناقص یا نهاییشده، نباید بتواند BTCهای کاربران را به دلخواه خود خرج کند؛ زیرا برای خرج کردن UTXOها به امضای صاحب آنها نیاز است. به همین دلیل، کوین جوین میتواند بدون واگذاری مستقیم کنترل کلیدهای خصوصی به هماهنگکننده اجرا شود.
پس از انتشار تراکنش، ورودیهای متعلق به چند کاربر در یک تراکنش مشترک دیده میشوند و خروجیهای جدید نیز در همان تراکنش ایجاد میشوند. در نتیجه، مشاهده تراکنش بهتنهایی لزوماً مشخص نمیکند هر ورودی دقیقاً به کدام خروجی مربوط است. برای مثال، اگر چهار ورودی مشابه در یک تراکنش وجود داشته باشد، تحلیلگر نمیتواند صرفاً با مشاهده همان تراکنش با قطعیت تعیین کند که همه آنها متعلق به یک نفر بودهاند یا چند کاربر در ساخت آن مشارکت داشتهاند.
البته این ابهام به معنای حذف سابقه تراکنش یا غیرقابلردیابی شدن کامل BTCها نیست. اطلاعات تراکنش همچنان روی بلاکچین عمومی باقی میماند و الگوهای تراکنش، مبالغ، زمان انجام تراکنشها و نحوه استفاده بعدی از خروجیها میتوانند بر میزان حریم خصوصی حاصل از کوین جوین تأثیر بگذارند.
کوین جوین چگونه به حفظ حریم خصوصی کمک میکند؟
هدف اصلی کوین جوین این است که ارتباط مستقیم میان ورودیها و خروجیهای یک تراکنش را برای مشاهدهکنندگان بیرونی مبهمتر کند. در یک تراکنش معمولی، تحلیلگر میتواند با استفاده از ساختار تراکنش و الگوهای رایج، درباره رابطه احتمالی میان ورودیها و خروجیها فرضیههایی ایجاد کند. اما وقتی ورودیهای متعلق به چند کاربر در یک تراکنش مشترک قرار میگیرند، تشخیص اینکه هر ورودی دقیقاً به کدام خروجی مربوط است، میتواند دشوارتر شود.
یکی از مفاهیم مرتبط با این موضوع، مجموعه ناشناسسازی (Anonymity Set) است. این اصطلاح به مجموعهای از کاربران یا خروجیهای احتمالی اشاره دارد که یک تراکنش یا خروجی میتواند به آنها مربوط باشد. هرچه تعداد گزینههای قابل قبول برای نسبت دادن یک خروجی بیشتر باشد، تعیین مالک واقعی آن دشوارتر میشود. بنابراین، CoinJoin با افزایش ابهام میان ورودیها و خروجیها میتواند سطح حریم خصوصی تراکنش را افزایش دهد.
البته میزان این حریم خصوصی به نحوه اجرای کوین جوین و رفتار کاربر بستگی دارد و صرفاً با قرار گرفتن یک تراکنش در CoinJoin، ارتباطهای قبلی و بعدی آن از بین نمیروند. برای مثال، شباهت یا تفاوت مبالغ خروجی، زمانبندی تراکنشها، اطلاعات موجود در تراکنشهای قبل و بعد، نحوه خرج کردن UTXOهای حاصل و همچنین اشتباهات کاربر میتوانند سرنخهایی برای تحلیل بلاکچین ایجاد کنند.
تفاوت کوین جوین و کوین میکسینگ چیست؟
تفاوت اصلی کوین جوین و کوین میکسینگ در مدل اجرای تراکنش و میزان وابستگی آنها به شخص ثالث است. در مدل سنتی کوین میکسینگ، کاربر دارایی خود را در اختیار یک سرویس واسطه قرار میدهد تا پس از فرایند میکس، کوین دیگری دریافت کند؛ در حالی که کوین جوین یک تراکنش مشارکتی ایجاد میکند که در آن ورودیهای چند کاربر در تراکنشی مشترک قرار میگیرند.
| ویژگی | کوین میکسینگ | کوین جوین |
|---|---|---|
| مدل کلی | استفاده از یک سرویس برای میکس کردن کوینها | ساخت یک تراکنش مشترک میان چند کاربر |
| نیاز به شخص ثالث | معمولاً بله | ممکن است هماهنگکننده وجود داشته باشد، اما لزوماً کنترل دارایی کاربران را در اختیار ندارد |
| کنترل کلیدها و دارایی | معمولاً دارایی برای مدتی در اختیار سرویس قرار میگیرد | در پیادهسازیهای غیرامانی، کلید خصوصی و کنترل UTXO نزد کاربر باقی میماند |
| نحوه ترکیب تراکنشها | سرویس واسطه کوینهای کاربران را دریافت و خروجیهای دیگری ایجاد میکند | ورودیها و خروجیهای چند کاربر در یک تراکنش مشترک ترکیب میشوند |
| ریسک اعتماد | وابستگی بیشتر به رفتار و امنیت سرویس | نیاز کمتر به اعتماد به یک واسطه برای نگهداری دارایی |
| هدف حریم خصوصی | کاهش ارتباط میان کوینهای ورودی و خروجی | دشوارتر کردن ارتباط میان ورودیها و خروجیهای کاربران |
در نتیجه، تفاوت اصلی این دو روش در نحوه اجرای فرایند و مدل اعتماد است. هیچکدام را نباید صرفاً بر اساس نام یا ساختارشان «کاملاً ناشناس» یا «کاملاً قابل ردیابی» دانست؛ میزان حریم خصوصی به سازوکار اجرا، اطلاعات موجود و نحوه استفاده کاربر بستگی دارد.
نتیجهگیری
حریم خصوصی یکی از چالشهای مهم اکوسیستم بیت کوین است؛ زیرا اگرچه هویت واقعی کاربران مستقیماً روی بلاکچین ثبت نمیشود، سوابق تراکنشها و جابهجایی UTXOها در یک دفترکل عمومی باقی میماند و میتواند با استفاده از الگوهای تراکنشی و اطلاعات خارج از زنجیره تحلیل شود. به همین دلیل، روشهایی مانند کوین جوین و کوین میکسینگ، با هدف دشوارتر کردن ارتباط میان تراکنشها و صاحبان آنها شکل گرفتهاند.
در کوین میکسینگ، معمولاً یک سرویس واسطه کوینهای کاربران را دریافت و پس از فرایند میکس، خروجیهای دیگری ایجاد میکند؛ بنابراین اعتماد به سرویس مربوطه و نحوه نگهداری داراییها اهمیت زیادی دارد. در مقابل، کوین جوین با ترکیب ورودیهای چند کاربر در یک تراکنش مشترک، بدون آنکه در پیادهسازیهای غیرامانی لزوماً کنترل کلیدهای خصوصی را به واسطه واگذار کند، ارتباط میان ورودیها و خروجیها را مبهمتر میکند.
اگرچه، هیچیک از این روشها به معنای حذف سابقه تراکنش یا تضمین مطلق ناشناس بودن نیستند. میزان حریم خصوصی حاصل از کوین جوین یا کوین میکسینگ به سازوکار مورد استفاده، ساختار تراکنش، اطلاعات قابل دسترس برای تحلیلگران و نحوه رفتار کاربر پیش و پس از تراکنش بستگی دارد.
سوالات متداول (FAQ)
آیا کوین جوین و کوین میکسینگ روشهایی یکسان هستند؟
خیر. در کوین میکسینگ معمولاً یک سرویس واسطه کوینهای ورودی را دریافت و پس از فرایند میکس، خروجیهای دیگری ایجاد میکند؛ اما کوین جوین یک تراکنش مشترک میان چند کاربر ایجاد میکند. تفاوت مهم دیگر، میزان وابستگی هر روش به یک واسطه برای نگهداری یا جابهجایی دارایی است.
آیا کوین جوین تراکنشهای بیت کوینی را کاملاً غیرقابل ردیابی میکند؟
خیر. کوین جوین میتواند ارتباط میان ورودیها و خروجیها را مبهمتر کند، اما سابقه تراکنش همچنان روی بلاکچین عمومی باقی میماند. اطلاعات تراکنشهای قبل و بعد و نحوه استفاده از UTXOها نیز میتواند سرنخهایی برای تحلیل ایجاد کند.
آیا استفاده از میکسرها ریسک دارد؟
بله. در مدلهای سنتی میکسینگ، کاربر معمولاً برای دریافت خروجی جدید به یک سرویس واسطه اعتماد میکند. بنابراین علاوه بر ریسکهای مربوط به امنیت و عملکرد سرویس، نگهداری دارایی نزد شخص ثالث نیز میتواند ریسک از دست رفتن یا توقیف دارایی را ایجاد کند.
آیا استفاده از روش کوین جوین هزینه دارد؟
بسته به روش و ابزار مورد استفاده، ممکن است هزینههایی مانند کارمزد شبکه بیت کوین یا کارمزد مربوط به فرایند CoinJoin وجود داشته باشد. مقدار هزینه ثابت نیست و میتواند با توجه شرایط شبکه و سازوکار سرویس یا نرمافزار مورد استفاده تغییر کند.
