Tornado Cash 隐私保护最佳实践：如何真正实现链上匿名

Tornado Cash通过零知识证明技术打破了区块链上存款地址和提款地址之间的链上关联。但这只是实现隐私的第一步。你的行为模式同样会泄露信息，让旁观者可以通过分析关联性来推断你的交易。

要获得真正的隐私，你需要在协议提供的技术基础之上，遵循一些上游和下游的实践。以下是一些核心的隐私保护原则。

1. 保护网络层隐私

你的IP地址是公开信息，你的互联网服务提供商（ISP）或任何在你到目标服务器路径上的路由器都可能看到它。比如，你的ISP有可能记录下你连接中继器的时间戳，并与你提款交易的时间戳进行关联比对。

因此，在使用Tornado Cash时，尤其是进行提款操作时，强烈建议使用VPN或Tor来隐藏你的真实IP地址。

2. 安全保管你的票据

你的票据是你存款的唯一凭证，它包含了可以关联你存款和提款的关键数据。任何人只要拥有了你的票据，不仅可以取走你的资金，还能知道这笔存款的来源地址。请务必将票据保存在一个安全、私密的地方。

如果你需要允许他人（比如审计方）查看你的交易历史，你可以在票据被使用（即提款后）后将其作为查看密钥提供。但请记住，这仅限于被花费后的票据。

3. 消除浏览器内的关联

你的浏览器cookies是另一个可能泄露你身份的信息源。如果你用同一个浏览器和钱包，先连接了一个地址，然后又连接了另一个新地址，那个去中心化应用（dApp）通过cookies就知道这两个地址属于同一个人。

最彻底的方法是，为新地址的资金创建一个全新的身份（包括使用不同的浏览器、钱包和IP）。简单的做法是，在切换地址使用前，清除该dApp相关的cookies数据。

4. 避免交易关联性

尽管外部观察者无法证明哪笔提款来自哪笔存款，但他们可以根据一些行为模式做出有根据的猜测。

• 等待足够长的时间：如果你的存款和提款紧挨着发生，别人就很容易推断出它们属于同一个人。建议至少等到你的存款后面有足够多的其他存款发生后再提款。一个更安全的建议是等待至少24小时，以确保期间有来自多个不同人的存款发生，从而增大你的匿名集。
• 分散提款：如果你一次性从一个地址存入多笔资金，然后又一次性将相同笔数的资金提款到一个地址，这种模式非常明显。建议将你的提款分散进行，并提款到多个互不关联的地址。
• 保持规律的”作息”：如果你只在某个时区的清醒时间进行存款和提款，也可能降低你的匿名性。一个简单的解决方法就是尽量将你的操作分散在一天24小时的不同时间段。
• 不要公开宣传：如果你在Twitter等社交媒体上公开了自己的隐私交易，那就等于主动把自己从匿名集里剔除了。为了所有用户的利益，请不要公开你存款或提款的金额和时间，特别是提款的时间。

如果不知道如何操作请查阅《Nova使用指南》。

核心原则：与人群融为一体。

你在Tornado Cash中的隐私程度，取决于你与”人群”的相似度。任何让你显得与众不同的行为，都会削弱隐私保护的效果。遵循以上最佳实践，并时刻注意自己的行为模式，才能最大化Tornado Cash带来的隐私保护力量。