«Без KYC» легко сказать и легко понять неправильно. Это значит: никакой проверки личности — ни документа, ни селфи, ни подтверждения адреса. Это не значит, что о вас нигде ничего не существует. Если вы собираетесь полагаться на инструмент ради приватности, стоит точно знать, что он может видеть, а что нет.
Что обмен получает неизбежно
Часть информации неизбежна, потому что без неё обмен просто не состоится:
Два адреса. Тот, с которого вы отправляете, и тот, на который хотите получить. Это и есть обмен. Версии сервиса без них не существует.
Суммы и пара. Очевидно, и к тому же публично: обе транзакции всё равно окажутся в своих блокчейнах.
Ваш IP-адрес в момент подключения. Его несёт каждый веб-запрос. Именно об этом чаще всего забывают.
Чего он не получает никогда
Ни имени, ни почты, ни телефона, ни документа, ни даты рождения, ни подтверждения адреса. Аккаунта нет, значит нет и истории входов и профиля, копящего поведение со временем. Каждый обмен — отдельное событие.
Это важно по конкретной и не самой эффектной причине: данные, которые никогда не собирали, нельзя слить, истребовать по суду, продать или потерять при взломе. Сервис, проверивший вашу личность, хранит этот файл, хочет он того или нет.
Где обычно происходит утечка
Слабое звено почти никогда не сам обмен. Это то, что его окружает.
Откуда пришли монеты. Если вы пополняете обмен прямо выводом с биржи с KYC, эта биржа знает адрес, на который вы отправили, и тот, кто читает цепь, тоже. Обмен не узнал вашу личность, но след всё равно соединяется.
Куда монеты уходят потом. Отправка результата обратно на верифицированный счёт восстанавливает ту же связь с другой стороны.
Повторное использование адреса. Один адрес получения на разных сервисах навсегда связывает эти сервисы между собой в публичном реестре.
Почему Monero меняет картину с одной стороны
В прозрачных цепях вроде Bitcoin или Ethereum обе стороны обмена остаются видны навсегда. Monero скрывает отправителя, получателя и сумму на уровне протокола, поэтому принимающая сторона перестаёт быть публичной записью.
Это половина задачи, а не вся она. Сторона пополнения — это по-прежнему та цепь, из которой вы отправили.
Практические шаги, которые действительно помогают
Используйте новый адрес получения для каждого обмена. Не пополняйте напрямую с верифицированного счёта и не выводите напрямую на него, если эта связь для вас важна. Подумайте о том, как вы подключаетесь: IP — единственный идентификатор, который вы отдаёте не замечая. И будьте реалистичны: приватность — это цепочка решений, а обмен в ней лишь одно звено.