Wie kann man Zcash anonym schürfen? (Datenschutzeinstellungen)

Überlegungen zur Mining-Infrastruktur und zum Datenschutz

1. Zcash-Mining basiert auf dem Equihash-Proof-of-Work-Algorithmus, der ursprünglich entwickelt wurde, um der ASIC-Dominanz zu widerstehen und die GPU-basierte Dezentralisierung zu fördern. Miner müssen kompatible Software wie ZecMiner oder den CUDA-Miner von EWBF ausführen, die für die Verbindung mit einem Zcash-kompatiblen Pool oder Solo-Knoten konfiguriert ist.

2. Um die Anonymität beim Mining zu wahren, vermeiden Betreiber die Verknüpfung ihrer realen Identität mit Wallet-Adressen, die für Auszahlungen verwendet werden. Dazu gehört die Generierung neuer geschützter Adressen (z-addrs) über Befehlszeilentools wie zcashd , anstatt transparente Adressen (t-addrs) wiederzuverwenden.

3. Die Poolauswahl hat erhebliche Auswirkungen auf die Gefährdung der Privatsphäre. Öffentliche Schwimmbäder protokollieren häufig IP-Adressen, Mitarbeiter-IDs und Auszahlungsverläufe. Betreiber, die sich für Anonymität entscheiden, bevorzugen selbst gehostete Stratum-Proxys oder dezentrale Mining-Koordinatoren, die keine KYC-Registrierung oder dauerhafte Identifikatoren erfordern.

4. Verschleierung auf Netzwerkebene wird über Tor- oder I2P-Routing angewendet, wenn Mining-Rigs mit Knoten verbunden werden. Dadurch wird verhindert, dass externe Beobachter Hash-Ratenbeiträge geografischen Standorten oder vom ISP zugewiesenen Subnetzen zuordnen.

5. Blockprämienziele werden immer auf geschützte Adressen eingestellt. Wenn Miner ihre zcash.conf- Datei konfigurieren, geben sie „mineraddress=zcG...“ anstelle von „t1...“ an, um sicherzustellen, dass alle neu geprägten ZEC sofort nach der Bestätigung in die private Transaktionsschicht gelangen.

Workflow zur Generierung geschützter Adressen

1. Ein Miner initiiert die Adresserstellung mithilfe des RPC-Befehls z_getnewaddress innerhalb einer vollständig synchronisierten zcashd- Instanz. Dies ergibt eine Z-Adresse mit dem Präfix „zc“ oder „zs“, die kryptografisch vom transparenten Ledger isoliert ist.

2. Der mit der neuen Z-Adresse verknüpfte private Ausgabenschlüssel bleibt lokal und wird niemals über das Netzwerk übertragen. Es wird in einer verschlüsselten wallet.dat-Datei gespeichert, die durch Dateisystemberechtigungen auf Betriebssystemebene geschützt ist.

3. Jede Z-Adresse unterstützt mehrere Notizzusagen, ohne die Verknüpfung zwischen ihnen offenzulegen. Dies bedeutet, dass aufeinanderfolgende Mining-Belohnungen, die in derselben Z-Adresse hinterlegt werden, keine analysierbaren Clustermuster in der Kette erzeugen.

4. Für eine erweiterte Betriebstrennung setzen Miner Air-Gap-Offline-Wallets ein, um kalte Z-Adressen zu generieren. Diese Adressen werden dann nur zu Empfangszwecken in Online-Mining-Knoten importiert – private Schlüssel berühren niemals mit dem Internet verbundene Hardware.

5. Anzeigeschlüssel werden selektiv in Auditing-Tools oder Buchhaltungs-Dashboards exportiert. Diese Schlüssel ermöglichen die Überprüfung des Kontostands und des Transaktionsverlaufs, ohne die Ausgabenbefugnis offenzulegen, und sorgen für eine strenge rollenbasierte Zugriffskontrolle.

Transaktionsverschleierung während der Auszahlung

1. Mining-Pools, die geschützte Auszahlungen unterstützen, nutzen zk-SNARKs, um vollständig private Transaktionen durchzuführen. Eingaben werden von internen, abgeschirmten UTXOs bezogen, die vom Poolbetreiber verwaltet werden, und Ausgaben werden direkt an die Z-Adresse des Miners gesendet.

2. Keine öffentlichen Metadatenlecks während der Auszahlungsübertragung: Absenderidentität, Betrag, Gebührenstruktur und Änderungsausgaben bleiben unter dem öffentlichen Schlüssel des Empfängers verschlüsselt und werden ausschließlich durch wissensfreie Beweise überprüft.

3. Einige Pools implementieren zufällige Verzögerungsintervalle vor der Übertragung von Auszahlungen und unterbrechen so Timing-Korrelationsangriffe, die versuchen, Blockausbreitungs-Zeitstempel mit Miner-Aktivitätsfenstern zu verknüpfen.

4. Gebührenstrukturen sind im ZK-Proof selbst eingebettet und nicht in Klartextfeldern offengelegt. Dies verhindert, dass Dritte auf der Grundlage der beobachteten Abweichung der Transaktionsgebühren auf die Verteilung der Hash-Rate schließen können.

5. Bei Abschirmungsvorgängen auf der Poolseite generierte Änderungsausgaben werden an frisch generierte kurzlebige Z-Adressen weitergeleitet, wodurch ein auf der Wiederverwendung basierender Fingerabdruck über mehrere Auszahlungszyklen hinweg verhindert wird.

Knotenkonfiguration zur Wahrung der Anonymität

1. Full-Node-Operatoren deaktivieren txindex=1 und addressindex=1 in Konfigurationsdateien, um die lokale Indizierung transparenter Adressaktivitäten zu verhindern und so die forensische Oberfläche zu reduzieren, wenn die Maschine kompromittiert wird.

2. Der Parameter rpcbind ist nur auf localhost beschränkt und blockiert den Remote-RPC-Zugriff, der den Wallet-Status preisgeben oder eine nicht autorisierte Adressaufzählung ermöglichen könnte.

3. DNS-Seeder werden durch fest codierte Peers ersetzt, die von Community-Kanälen stammen, die die Privatsphäre respektieren, wodurch die Abhängigkeit von einer zentralisierten Domänenauflösung vermieden wird, die möglicherweise die Herkunft von Abfragen protokolliert.

4. Das Bereinigen der Blockchain wird über prune=550 aktiviert, wodurch der Speicherplatzbedarf auf der Festplatte begrenzt wird und gleichzeitig alle notwendigen Daten für die Überprüfung geschützter Transaktionen und die Erstellung gültiger Beweise erhalten bleiben.

5. Die Ausführlichkeit des Protokolls wird durch die Verwendung von debug=0 und logtimestamps=0 reduziert, wodurch zeitkorrelierte Einträge eliminiert werden, die bei Querverweisen mit externen Überwachungsdatensätzen hilfreich sein könnten.

Häufig gestellte Fragen

F1: Kann ich Zcash nur mit transparenten Adressen schürfen, ohne die Privatsphäre zu gefährden? Durch die Verwendung von t-addrs für das Mining von Auszahlungen werden Transaktionsbeträge, Absenderidentitäten und Timing-Metadaten öffentlich zugänglich gemacht. Dies steht im Widerspruch zu den Kernzielen des Datenschutzes und ermöglicht Kettenanalysetools, die Hashrate-Inhaberschaft abzubilden.

F2: Bieten Mining-Pools native Unterstützung für geschützte Auszahlungen? Ja, mehrere Pools, darunter FlyPool und ZergPool, verfügen seit Anfang 2025 über eine integrierte Funktion zur geschützten Auszahlung. Sie erfordern eine explizite Zustimmung und Überprüfung des vom Miner kontrollierten Z-Addr-Eigentums, bevor die Funktion aktiviert wird.

F3: Ist es möglich, an einer geschützten Adresse erhaltene Mining-Belohnungen zu überprüfen, ohne private Schlüssel preiszugeben? Ja. Mithilfe des mit einer Z-Adresse verknüpften Anzeigeschlüssels können Benutzer die Blockchain nach relevanten Notizen durchsuchen und Salden lokal entschlüsseln. Dieser Prozess überträgt keine privaten Schlüssel und löst keine Ereignisse in der Kette aus.

F4: Erhöht der Betrieb eines Zcash-Vollknotens meine Anonymität als Miner? Durch das Ausführen eines lokalen vollständigen Knotens wird die Abhängigkeit von APIs von Drittanbietern oder öffentlichen Explorern eliminiert und ein Verlust von Abfragemustern verhindert. Es stellt außerdem eine unabhängige Validierung geschützter Transaktionsnachweise sicher, ohne der externen Infrastruktur zu vertrauen.