Privacy e uso responsabile

Gli strumenti di relay di J Tools fanno passare i fondi attraverso wallet intermedi, così il percorso dal mittente al destinatario non è un’unica linea visibile on-chain. La funzione è tutta qui, ed è utile per motivi normali: tenere un indirizzo di tesoreria lontano dagli sguardi, separare un wallet pubblico da uno operativo, o spostare fondi senza mostrare il collegamento a chiunque stia guardando l’explorer. Questa pagina parla di come usare questa funzione in modo onesto, e dei limiti di quello che offre davvero.

Gli hop di relay li forniscono due strumenti. Trasferimento con relay fa passare un singolo spostamento da un’origine a una destinazione attraverso una catena di wallet nuovi. Relay molti a molti fa lo stesso per molte coppie di origini e destinazioni insieme. Entrambi generano i wallet intermedi nella tua sessione e ti consegnano un file di recupero con le loro chiavi prima che l’esecuzione parta.

Cosa fanno i relay, e cosa no

#cosa-fanno-i-relay-e-cosa-no

Qui serve precisione, perché “strumento per la privacy” viene spesso letto come “impossibile da tracciare”, e le due cose non coincidono.

Cosa fanno Spezzano il collegamento diretto a un solo hop tra un'origine e una destinazione, facendo passare i fondi da wallet che non riusi mai. Aggiungono ritardi regolabili, così gli spostamenti non partono tutti insieme. Ti danno visibilità su ogni hop e un file di recupero.
Cosa non fanno Rendere anonimo un trasferimento, mescolare i tuoi fondi con quelli di altri o togliere la traccia dalla chain. Ogni hop è una transazione pubblica e permanente che l'analisi può seguire da un capo all'altro.

Un relay è un’unica origine che arriva a un’unica destinazione passando da wallet che hanno contenuto solo i tuoi soldi. Non c’è un pool condiviso né altri partecipanti, quindi chiunque abbia la pazienza di ripercorrere gli hop può collegare i due estremi. Più hop e ritardi più lunghi aumentano la fatica necessaria, ma non tagliano il collegamento. Ragiona sui rischi che corri davvero, e dai per scontato che un osservatore deciso possa seguire il percorso.

Uso responsabile

#uso-responsabile

Questi strumenti esistono per motivi legittimi di privacy e di operatività. Il confine non è sottile.

Accettabile: proteggere dagli sguardi casuali gli indirizzi dei wallet che controlli, tenere separati i ruoli dei tuoi wallet, spostare fondi che possiedi legittimamente senza rendere pubblico il percorso.
Non accettabile: riciclaggio, nascondere fondi rubati o ottenuti con frodi, sfuggire a sanzioni o alle forze dell’ordine, o spezzettare i trasferimenti per aggirare gli obblighi di segnalazione a cui sei soggetto.

Rispettare le leggi e le norme che ti riguardano spetta a te. J Tools è un software non custodial. Molti strumenti accettano una chiave privata incollata: gli strumenti per più wallet importano le chiavi dei wallet che gestiscono, e la maggior parte degli strumenti per un solo wallet offre l’opzione Firma locale accanto al wallet collegato. Dove uno strumento offre entrambe le strade, puoi firmare con il wallet collegato. Non spostiamo noi i tuoi fondi e non possiamo annullare un trasferimento una volta firmato. La responsabilità di come viene usato lo strumento è interamente di chi lo usa.

Se un’operazione ti sembra qualcosa da nascondere a un’autorità di controllo o a un tribunale, quello è il segnale per fermarti, non per aggiungere altri hop.

Attenzione alle chiavi incollate

#attenzione-alle-chiavi-incollate

Gli strumenti di relay lavorano con chiavi private che porti nella pagina, e una chiave incollata comporta più rischi di una chiave che non esce mai dall’estensione del wallet. La modalità Firma locale di Trasferimento con relay e tutto il flusso di Relay molti a molti leggono le chiavi in chiaro, così ogni hop può firmare senza richieste nel wallet. La modalità Wallet di Trasferimento con relay lascia la chiave nell’estensione e chiede una sola approvazione sul primo hop, ma è solo per SOL, quindi ogni relay SPL passa da una chiave incollata. Le chiavi incollate restano nella sessione del browser e non arrivano mai ai nostri server; dalla pagina escono solo le transazioni firmate. Il file di recupero che scarichi contiene i wallet relay generati, non la chiave che hai incollato. Detto questo, una chiave incollata è una chiave uscita dalla sua cassaforte, quindi considera usa e getta i wallet che usi qui.

Anche per noi è una regola di architettura. Al di fuori dei campi per le chiavi nelle pagine degli strumenti, J Tools non ti chiederà mai una chiave privata, e qualsiasi messaggio che dice di arrivare da J Tools e ti chiede la seed phrase o una chiave è una truffa. Per il modello non custodial nel suo insieme e per capire come funziona la firma in tutto il resto della piattaforma, vedi la panoramica sulla sicurezza.

Correlati

#correlati