Endereço stealth

O que é um endereço stealth em cripto?

Um endereço stealth é um endereço blockchain de uso único criado para um destinatário, de modo que observadores externos não consigam vincular facilmente o pagamento ao endereço público do destinatário.

No mercado cripto, endereços stealth são usados para melhorar a privacidade do destinatário em blockchains públicas.

Um pagamento cripto normal geralmente mostra o endereço do remetente, o endereço do destinatário, o ativo e o valor em um ledger público.

Essa transparência é útil para verificação, mas pode expor a atividade financeira de um usuário.

Um endereço stealth reduz essa exposição ao permitir que o remetente crie um novo endereço de destino para o destinatário a cada vez.

A documentação de endereços stealth do Monero explica que endereços stealth permitem que o remetente crie endereços aleatórios de uso único para cada transação em nome do destinatário.

O padrão de endereço stealth ERC-5564 da Ethereum descreve endereços stealth como uma forma de remetentes gerarem contas privadas acessíveis exclusivamente pelos destinatários.

Para iniciantes, a explicação mais simples é que um endereço stealth é como um endereço privado de recebimento criado para um único pagamento.

O remetente pode enviar fundos para esse endereço, o destinatário pode controlar os fundos, e pessoas externas não conseguem conectar facilmente o endereço à identidade pública do destinatário.

Endereços stealth não são o mesmo que ocultar toda a transação, mas podem tornar muito mais difícil vincular pagamentos aos destinatários.

Por que os endereços stealth são importantes

Endereços stealth são importantes porque blockchains públicas expõem mais informações do que muitos usuários imaginam.

Se um endereço público for reutilizado, qualquer pessoa poderá inspecioná-lo e ver seu histórico de transações, saldos de tokens, contrapartes, atividade de NFTs, interações DeFi e possíveis padrões de comportamento.

Isso pode criar riscos à segurança pessoal, privacidade empresarial, privacidade salarial, privacidade de doações e privacidade de tesourarias.

Um usuário pode querer receber cripto sem revelar que todos os pagamentos pertencem à mesma identidade de carteira.

Uma empresa pode querer pagar prestadores de serviço sem expor todo o grafo de uma carteira.

Um doador pode querer apoiar uma causa pública sem revelar vínculos financeiros pessoais.

Um colecionador de NFT pode querer receber um ativo sem conectá-lo a um endereço conhecido.

Endereços stealth resolvem esse problema ao romper o vínculo público óbvio entre o endereço publicado de um destinatário e o endereço que recebe uma transferência específica.

O guia de Vitalik Buterin sobre endereços stealth descreve a ideia central como oferecer o mesmo benefício de privacidade que o destinatário obteria ao gerar um novo endereço para cada transação, mas sem exigir que ele interaja com o remetente todas as vezes.

Esse design não interativo é importante porque mantém simples o recebimento de cripto enquanto melhora a privacidade.

Como funciona um endereço stealth

Um sistema de endereço stealth normalmente começa com o destinatário criando um metaendereço stealth.

Um metaendereço stealth não é o endereço final de recebimento.

Ele é um valor público que os remetentes podem usar para gerar endereços exclusivos de uso único para esse destinatário.

O destinatário mantém chaves privadas que permitem detectar e gastar fundos enviados a esses endereços de uso único.

Em muitos designs, o remetente usa o metaendereço stealth do destinatário e uma chave temporária nova para criar um novo endereço stealth.

O remetente então transfere o ativo para esse endereço stealth.

O remetente também publica uma pequena informação criptográfica, frequentemente chamada de chave pública efêmera ou dados de anúncio.

O destinatário verifica os anúncios públicos e usa sua chave de visualização para detectar quais endereços stealth lhe pertencem.

Após detectar um pagamento correspondente, o destinatário deriva a chave privada necessária para controlar esse endereço stealth.

Observadores externos podem ver que um pagamento ocorreu, mas não devem conseguir vincular facilmente o endereço de uso único à identidade pública do destinatário.

Endereço stealth vs. endereço público

Um endereço público é um endereço de recebimento reutilizável que pode ser compartilhado abertamente.

Um endereço stealth é um endereço de uso único criado a partir de um metaendereço stealth público ou configuração de privacidade semelhante.

Se um usuário receber muitos pagamentos em um único endereço público, esses pagamentos poderão ser facilmente vinculados entre si.

Se um usuário receber muitos pagamentos por endereços stealth, cada pagamento poderá aparecer em um endereço diferente.

Isso dificulta a análise de blockchain porque a verdadeira identidade pública do destinatário não é exibida diretamente como receptora em todas as transações.

Um endereço público é mais fácil de usar e de verificar manualmente.

Um endereço stealth melhora a privacidade, mas exige suporte adicional de carteira, gestão de chaves e lógica de descoberta de transações.

Um endereço público geralmente é suficiente para usuários que não se preocupam com privacidade ou usam um endereço temporário.

Um endereço stealth é mais útil quando o usuário precisa de privacidade para recebimentos repetidos sem criar e compartilhar novos endereços manualmente o tempo todo.

A diferença principal é que um endereço público geralmente é reutilizado, enquanto um endereço stealth deve ser exclusivo para uma transferência específica.

Endereço stealth vs. metaendereço stealth

Um metaendereço stealth é a informação pública que permite aos remetentes criar endereços stealth para um destinatário.

Um endereço stealth é o endereço de uso único real que recebe um pagamento específico.

O padrão ERC-5564 da Ethereum define um metaendereço stealth como uma ou duas chaves públicas que podem ser usadas para calcular um endereço stealth para um destinatário.

Essa distinção é importante porque o destinatário pode publicar um metaendereço stealth sem publicar todos os seus futuros endereços de recebimento.

Um remetente usa o metaendereço stealth para gerar um novo endereço stealth de uso único.

O destinatário usa informações privadas de visualização e gasto para detectar e controlar os fundos.

O metaendereço stealth é reutilizável.

O endereço stealth deve ser exclusivo.

Confundir esses dois termos pode levar a erros de privacidade.

Um usuário deve compartilhar o metaendereço ou usar um registro que exponha o metaendereço, enquanto os endereços stealth finais devem ser gerados para cada transferência.

Endereço stealth vs. endereço descartável

Um endereço descartável é um novo endereço que um usuário cria manualmente para uma única finalidade.

Um endereço stealth é gerado pelo remetente para o destinatário usando informações criptográficas.

Ambos os métodos podem reduzir a reutilização de endereços.

A diferença está no fluxo de trabalho.

Com endereços descartáveis, o destinatário deve criar e enviar um novo endereço para cada remetente.

Com endereços stealth, o destinatário pode compartilhar um metaendereço stealth e permitir que remetentes gerem endereços de recebimento exclusivos automaticamente.

Isso torna os endereços stealth mais escaláveis para pagamentos recorrentes.

Endereços descartáveis ainda podem ser úteis para privacidade simples quando destinatário e remetente se comunicam diretamente.

Endereços stealth são mais poderosos quando o destinatário deseja uma identidade pública de recebimento sem expor todos os pagamentos recebidos no mesmo endereço.

A principal vantagem dos endereços stealth é a privacidade não interativa.

Endereço stealth vs. privacy coin

Um endereço stealth é uma técnica de privacidade.

Uma privacy coin é uma criptomoeda ou sistema blockchain projetado com recursos de privacidade como parte central do protocolo.

O Monero usa endereços stealth como uma parte de seu design de privacidade.

O Monero também utiliza outros mecanismos de privacidade para ocultar diferentes detalhes de transações.

Outras blockchains podem adicionar padrões de endereço stealth sem se tornarem totalmente privadas por padrão.

Por exemplo, endereços stealth em uma plataforma de contratos inteligentes baseada em contas podem melhorar a privacidade do destinatário, mas ainda podem expor o tipo de ativo, o momento, os padrões de financiamento e o comportamento de gasto.

Isso significa que endereços stealth não são o mesmo que privacidade completa de transações.

Eles ajudam principalmente a ocultar o vínculo entre a identidade pública de um destinatário e o endereço de recebimento de uso único.

Pode ser necessário combiná-los com outras ferramentas de privacidade para proteger a privacidade do remetente, a privacidade do valor e a privacidade de gasto.

Um endereço stealth melhora uma parte importante da privacidade, mas não é um sistema completo de privacidade por si só.

Endereços stealth no Monero

O Monero é o exemplo mais conhecido de criptomoeda na qual endereços stealth fazem parte do modelo de privacidade padrão.

A documentação oficial do Monero afirma que o remetente cria endereços aleatórios de uso único para cada transação em nome do destinatário.

A mesma documentação explica que o destinatário pode publicar um endereço enquanto os pagamentos recebidos são direcionados a endereços exclusivos na blockchain.

Isso significa que observadores externos não podem simplesmente pesquisar o endereço público de um destinatário e ver todos os pagamentos enviados a ele.

Os usuários de Monero possuem um endereço público, uma chave privada de visualização e uma chave privada de gasto.

A chave de visualização ajuda a detectar transações recebidas destinadas à conta.

A chave de gasto é usada para gastar fundos.

Essa separação é útil porque um usuário pode compartilhar uma chave de visualização para transparência limitada sem conceder poder de gasto.

O design de endereços stealth do Monero é mais forte quando combinado com o restante de seu sistema de privacidade.

No contexto mais amplo do glossário cripto, o Monero mostra como endereços stealth podem ser integrados diretamente a um protocolo, em vez de adicionados como uma camada opcional de aplicativo.

Endereços stealth na Ethereum e redes EVM

Endereços stealth também foram desenvolvidos como um padrão para Ethereum e redes compatíveis com EVM.

O padrão ERC-5564 da Ethereum está marcado como final e fornece um método padronizado para interagir com endereços stealth.

O ERC-5564 se concentra em transferências privadas não interativas, nas quais um remetente pode gerar um endereço stealth para o destinatário.

O padrão inclui conceitos como metaendereços stealth, chaves de gasto, chaves de visualização, chaves públicas efêmeras e view tags.

O padrão também define um contrato anunciador que emite informações que os destinatários podem verificar para encontrar pagamentos destinados a eles.

O registro de metaendereços stealth ERC-6538 relacionado define uma forma padronizada de armazenar e recuperar metaendereços stealth.

O ERC-6538 é útil porque remetentes e aplicativos precisam de uma forma confiável de encontrar o metaendereço stealth de um destinatário.

Esses padrões são importantes porque a Ethereum possui muitos ativos, contratos inteligentes, NFTs e contas de aplicativos que podem se beneficiar da privacidade do destinatário.

No entanto, os endereços stealth no estilo Ethereum podem criar desafios de pagamento de taxas porque um endereço stealth recém-gerado pode não ter tokens nativos de gas.

Isso significa que o design de carteiras, abstração de conta, relayers, paymasters ou outras soluções de taxas podem ser necessários para uma experiência de usuário fluida.

Chave de visualização

Uma chave de visualização é uma chave privada ou segredo usado para detectar pagamentos para endereços stealth sem gastar os fundos.

Em sistemas de endereço stealth, o destinatário pode precisar analisar muitos anúncios ou transações para encontrar quais pertencem a ele.

A chave de visualização ajuda a carteira a identificar endereços stealth correspondentes.

A chave de visualização deve ser protegida porque pode revelar informações sobre pagamentos recebidos.

No entanto, uma chave de visualização geralmente não deve conseguir gastar fundos sozinha quando o sistema separa corretamente as funções de visualização e gasto.

Isso pode apoiar fluxos de trabalho de contabilidade, auditoria e monitoramento.

Por exemplo, um usuário pode querer que um profissional tributário ou uma ferramenta interna de contabilidade visualize pagamentos recebidos sem movimentar fundos.

A documentação oficial do Monero observa que uma carteira somente de observação pode usar uma chave de visualização para mostrar transações recebidas.

Em sistemas de endereço stealth no estilo Ethereum, as chaves de visualização ajudam destinatários a descobrir transferências stealth a partir de dados de anúncio.

Assim, a chave de visualização é uma chave de monitoramento sensível à privacidade, e não um endereço público normal.

Chave de gasto

Uma chave de gasto é a chave privada ou segredo que permite ao destinatário gastar fundos de um endereço stealth.

A chave de gasto é mais sensível do que a chave de visualização porque controla ativos.

Se um invasor obtiver a chave de gasto, poderá conseguir movimentar os fundos.

Em muitos designs de endereços stealth, o destinatário usa a chave de gasto junto com informações derivadas para controlar cada endereço de uso único.

O ERC-5564 define uma chave de gasto como uma chave privada que pode ser usada para gastar fundos enviados a um endereço stealth.

Uma boa carteira deve separar claramente as operações de visualização e gasto.

Isso ajuda os usuários a evitar compartilhar a chave errada para fins de contabilidade, auditoria ou monitoramento.

Um usuário nunca deve compartilhar uma chave de gasto com alguém em quem não confia plenamente.

Os procedimentos de backup também devem proteger as chaves de gasto, pois chaves de gasto perdidas podem tornar os ativos irrecuperáveis.

A privacidade de endereços stealth só é útil se a gestão de chaves permanecer segura.

Chave pública efêmera

Uma chave pública efêmera é uma chave pública temporária publicada pelo remetente como parte do fluxo de trabalho de endereço stealth.

Efêmera significa que ela é usada por pouco tempo ou para uma finalidade específica.

O remetente cria um segredo temporário e o usa com o metaendereço stealth do destinatário para gerar um endereço de recebimento de uso único.

O remetente publica a chave pública efêmera correspondente para que o destinatário possa detectar o pagamento.

O guia de Vitalik Buterin sobre endereços stealth explica que o remetente publica dados criptográficos adicionais on-chain para ajudar o destinatário a descobrir que um endereço stealth lhe pertence.

Esses dados adicionais não fornecem a chave de gasto do destinatário a terceiros.

Eles permitem que o destinatário calcule o segredo compartilhado necessário para reconhecer o pagamento.

No ERC-5564, a chave pública efêmera faz parte dos dados de anúncio emitidos para que os destinatários verifiquem.

Sem esses dados de descoberta, o destinatário talvez não saiba quais endereços de uso único lhe pertencem.

Portanto, a chave pública efêmera é uma ferramenta de descoberta, não uma identificação pública de propriedade.

View tag

Uma view tag é um pequeno valor que ajuda carteiras a verificar anúncios de endereços stealth com mais eficiência.

Verificar completamente cada anúncio pode ser caro ou lento, especialmente em redes com alta atividade.

O ERC-5564 inclui view tags como uma forma de reduzir o tempo de processamento para os destinatários.

O padrão explica que uma view tag de um byte permite que usuários ignorem cálculos adicionais para a maioria dos anúncios que não são destinados a eles.

Isso é importante porque ferramentas de privacidade também precisam ser práticas.

Se as carteiras precisarem de computação excessiva para verificar pagamentos, os usuários poderão evitar o sistema.

Uma view tag melhora a usabilidade ao tornar a descoberta mais rápida.

No entanto, também adiciona uma pequena compensação de privacidade porque um byte de informação derivada do segredo compartilhado é revelado.

O ERC-5564 afirma que isso reduz a margem de segurança, mas não afeta a geração segura de um endereço stealth.

View tags são um bom exemplo do equilíbrio entre privacidade, eficiência e usabilidade da carteira.

Recebimento não interativo

O recebimento não interativo é um dos maiores benefícios dos endereços stealth.

Isso significa que o destinatário não precisa criar e enviar um novo endereço para cada pagamento.

O destinatário pode publicar um metaendereço stealth uma única vez.

Qualquer remetente pode usar esse metaendereço para criar um endereço stealth exclusivo.

Isso facilita a privacidade para doações, pagamentos, transferências de NFTs, folha de pagamento, subsídios e transferências recorrentes.

Sem o recebimento não interativo, a privacidade frequentemente depende da rotação manual de endereços.

A rotação manual de endereços é fácil de esquecer e difícil de escalar.

Endereços stealth automatizam esse processo por meio da criptografia.

Isso cria uma melhor experiência de usuário porque o remetente ainda pode pagar o destinatário sem uma conversa privada ou nova fatura.

O recebimento não interativo é uma das razões pelas quais endereços stealth são considerados importantes para a privacidade cripto convencional.

Privacidade do destinatário

Endereços stealth protegem principalmente a privacidade do destinatário.

Eles ajudam a impedir que observadores externos vinculem um endereço de pagamento ao endereço público conhecido do destinatário.

Isso é útil porque a vinculação do destinatário pode revelar quem está recebendo fundos e com que frequência os recebe.

Também pode revelar fluxos de doações, pagamentos de clientes, salários, subsídios, vendas e transferências de itens colecionáveis.

No entanto, a privacidade do destinatário não é o mesmo que privacidade total da transação.

O remetente ainda pode estar visível.

O tipo de ativo ainda pode estar visível.

O momento da transação ainda pode estar visível.

O valor ainda pode estar visível em muitas blockchains.

Gastar os fundos posteriormente também pode revelar padrões que reduzem o benefício original de privacidade.

Privacidade do remetente

Endereços stealth não ocultam automaticamente o remetente.

Se o remetente usar uma carteira pública com histórico conhecido, os observadores ainda poderão identificar o lado do remetente no pagamento.

O endereço stealth torna principalmente mais difícil identificar o lado do destinatário.

Um remetente que precisa de privacidade pode necessitar de outras ferramentas, comportamento cuidadoso de financiamento, novas carteiras, protocolos que preservem a privacidade ou proteções no nível da rede.

Mesmo assim, a privacidade pode ser enfraquecida pelo momento, valores, comportamento da carteira e vazamentos de identidade off-chain.

Por isso, os usuários não devem superestimar os endereços stealth.

Eles são um componente importante, não uma garantia completa de anonimato.

Um pagamento pode ser privado em uma direção e ainda vazar informações em outra.

O melhor design de privacidade considera conjuntamente remetente, destinatário, valor, momento, metadados de rede e comportamento futuro de gasto.

Um endereço stealth resolve o problema de vinculação do destinatário de forma mais direta do que o problema de vinculação do remetente.

Privacidade do valor

Endereços stealth não ocultam necessariamente o valor da transação.

Em blockchains transparentes, os observadores ainda podem ver quantos tokens foram enviados ao endereço stealth.

Isso significa que um usuário poderia ocultar quem recebeu o pagamento, mas ainda revelar que ocorreu um pagamento de determinado valor.

A privacidade do valor exige ferramentas criptográficas separadas ou recursos no nível do protocolo.

Alguns sistemas voltados à privacidade combinam endereços stealth com métodos que ocultam valores.

Outros sistemas usam endereços stealth sem ocultar valores.

Essa diferença é importante para usuários que precisam de forte confidencialidade.

Um pagamento salarial, doação, acordo comercial ou compra de NFT ainda pode vazar informações sensíveis se o valor estiver visível.

Os usuários devem verificar o que uma implementação específica de endereço stealth realmente oculta antes de depender dela.

A privacidade deve ser avaliada pelas informações que continuam visíveis, e não apenas pelo nome da ferramenta.

Endereços stealth e NFTs

Endereços stealth podem ser especialmente úteis para transferências de NFTs.

A propriedade de NFTs geralmente é fácil de rastrear porque cada token tem um identificador exclusivo e histórico público de propriedade.

Se um NFT for enviado para um endereço conhecido, observadores poderão conectar o ativo à identidade pública da carteira do destinatário.

Um endereço stealth pode permitir que o remetente transfira um NFT para um endereço de uso único controlado pelo destinatário.

Isso pode reduzir o vínculo visível entre o NFT e o endereço principal do destinatário.

No entanto, pode haver um problema prático com taxas de gas.

Um novo endereço stealth que recebe apenas um NFT pode não ter o ativo nativo necessário para pagar transferências futuras.

O guia de Vitalik Buterin sobre endereços stealth destaca esse problema de taxas para destinatários de NFT que recebem um ativo em um endereço sem token nativo de gas.

Carteiras e ferramentas de abstração de conta podem precisar resolver isso para que transferências stealth de NFT se tornem fáceis de usar.

Até lá, os fluxos de trabalho de endereços stealth para NFTs podem ser poderosos, mas operacionalmente complexos.

Endereços stealth e DeFi

Endereços stealth podem melhorar a privacidade quando usuários recebem tokens que talvez sejam usados posteriormente em DeFi.

No entanto, a atividade DeFi pode enfraquecer a privacidade dos endereços stealth se o usuário conectar posteriormente o endereço stealth a uma carteira ou padrão conhecido.

Por exemplo, mover fundos de um endereço stealth para um protocolo DeFi pode criar novos vínculos on-chain.

Fornecer liquidez, tomar empréstimos, reivindicar recompensas, usar bridges ou consolidar saldos pode revelar padrões de comportamento.

Endereços stealth protegem a etapa de recebimento, mas ações posteriores ainda importam.

Usuários DeFi devem entender que a privacidade pode ser perdida após o recebimento inicial.

Uma carteira que move automaticamente fundos stealth para um endereço principal público pode destruir grande parte do benefício de privacidade.

Um fluxo de trabalho DeFi consciente da privacidade exige planejamento cuidadoso desde o recebimento até o gasto.

Os desenvolvedores devem projetar aplicativos que não exponham acidentalmente destinatários stealth por meio de fluxos de transação inadequados.

Endereços stealth e DeFi podem funcionar juntos, mas o design de privacidade deve abranger todo o ciclo de vida do ativo.

Endereços stealth e design de carteiras

O suporte de carteiras é essencial para endereços stealth.

Um usuário não deve ter que verificar manualmente cada anúncio de blockchain ou derivar manualmente cada chave de uso único.

Uma boa carteira de endereços stealth deve gerar metaendereços stealth, detectar transferências recebidas, gerenciar chaves de visualização, proteger chaves de gasto, exibir saldos e ajudar a pagar taxas a partir de endereços stealth.

Ela também deve explicar quais informações permanecem públicas.

Um design inadequado de carteira pode criar vazamentos de privacidade.

Por exemplo, uma carteira pode consultar um servidor público de uma forma que revele quais endereços stealth o usuário está verificando.

Uma carteira pode consolidar fundos rápido demais e vincular endereços entre si.

Uma carteira pode expor uma chave de visualização ou confundi-la com uma chave de gasto.

Portanto, a infraestrutura de carteira não é um detalhe menor.

A privacidade de endereços stealth depende tanto da criptografia quanto da qualidade da implementação.

Endereços stealth e taxas de gas

As taxas de gas são um grande desafio para endereços stealth em redes de contratos inteligentes baseadas em contas.

Se um endereço stealth receber tokens, mas nenhum token nativo de gas, o destinatário poderá não conseguir mover os tokens.

Isso é especialmente relevante para NFTs e tokens não nativos.

O destinatário pode precisar que alguém financie o endereço stealth com gas.

Essa transação de financiamento de gas pode criar um vazamento de privacidade se vier de uma conta conhecida.

Soluções alternativas podem incluir relayers, paymasters, abstração de taxas, transações patrocinadas ou tickets de transação especiais.

Cada solução apresenta compensações de custo, complexidade, confiança e privacidade.

Essa é uma das razões pelas quais endereços stealth são mais fáceis de explicar do que de implementar de forma fluida.

Um sistema prático de endereço stealth deve resolver tanto o recebimento quanto o gasto.

A privacidade que não pode ser usada com segurança após o recebimento é incompleta.

Endereços stealth e conformidade

Endereços stealth podem levantar questões de conformidade porque reduzem vínculos visíveis com destinatários.

A privacidade é legítima para segurança pessoal, confidencialidade empresarial, doações, salários e autonomia financeira.

Ao mesmo tempo, ferramentas de privacidade podem ser usadas indevidamente por agentes mal-intencionados.

Os usuários devem entender as leis e os requisitos de declaração aplicáveis em sua jurisdição.

Empresas que usam endereços stealth ainda podem precisar de registros contábeis, registros fiscais, triagem de sanções, verificações de contraparte e trilhas de auditoria.

Um endereço stealth não elimina obrigações legais.

Ele apenas altera o que fica visível na blockchain pública.

Organizações podem usar chaves de visualização, registros internos, faturas ou divulgação controlada para equilibrar privacidade e conformidade.

A documentação oficial do Monero observa que chaves de visualização podem oferecer suporte a uma semitransparência opcional em alguns contextos.

O uso responsável de endereços stealth exige tanto privacidade técnica quanto manutenção legal de registros.

Endereços stealth e análise de blockchain

A análise de blockchain busca identificar padrões em dados de ledgers públicos.

Endereços stealth tornam a análise mais difícil ao criar endereços de destinatários exclusivos que não estão obviamente vinculados a um endereço público conhecido.

No entanto, análises ainda podem usar momento, valores, financiamento de gas, padrões de saque, movimentações de tokens, comportamento de carteiras e informações off-chain.

Isso significa que endereços stealth podem melhorar a privacidade, mas não garantem desvinculação perfeita.

Trabalhos acadêmicos sobre sistemas de endereço stealth da Ethereum mostraram que detalhes de implementação e padrões de uso podem enfraquecer o anonimato.

Por exemplo, a análise de anonimato do esquema de endereço stealth Umbra estudou heurísticas que poderiam desanonimizar ou vincular alguns pagamentos stealth.

Essa pesquisa não significa que endereços stealth sejam inúteis.

Ela significa que ferramentas de privacidade devem ser usadas cuidadosamente e aprimoradas ao longo do tempo.

A privacidade mais forte vem de boa criptografia, bom comportamento de carteira, bom gerenciamento de taxas e bons hábitos dos usuários.

Um endereço stealth é uma camada de privacidade, não uma camada mágica de invisibilidade.

Benefícios dos endereços stealth

O primeiro benefício dos endereços stealth é a redução da reutilização de endereços.

O segundo benefício é uma melhor privacidade do destinatário.

O terceiro benefício é o recebimento não interativo por meio de um metaendereço stealth reutilizável.

O quarto benefício é maior privacidade para doações, folha de pagamento, subsídios, pagamentos e transferências de NFTs.

O quinto benefício é menos vinculação pública entre a identidade de um usuário e transações recebidas.

O sexto benefício é a compatibilidade com blockchains públicas quando padrões como ERC-5564 são suportados.

O sétimo benefício é a possível separação entre chaves de visualização e chaves de gasto.

O oitavo benefício é uma melhor higiene de privacidade para usuários que recebem muitas transferências.

O nono benefício é maior confidencialidade empresarial para pagamentos on-chain.

O principal valor dos endereços stealth é tornar o recebimento privado mais prático sem exigir uma nova solicitação de endereço a cada vez.

Riscos e limitações dos endereços stealth

A primeira limitação é que endereços stealth protegem principalmente a vinculação do destinatário, não todas as partes da transação.

A segunda limitação é que os valores podem continuar visíveis em blockchains transparentes.

A terceira limitação é que os endereços dos remetentes ainda podem estar visíveis.

A quarta limitação é que gastos posteriores podem vincular novamente endereços stealth.

A quinta limitação é que o financiamento de gas pode criar vazamentos de privacidade.

A sexta limitação é que as carteiras precisam verificar anúncios e gerenciar corretamente chaves adicionais.

A sétima limitação é que uma implementação inadequada pode enfraquecer a privacidade.

A oitava limitação é que os usuários podem entender incorretamente o que o sistema protege.

A nona limitação é que obrigações de conformidade ainda podem ser aplicáveis.

A décima limitação é que a experiência de usuário pode ser mais difícil do que o recebimento comum baseado em endereços.

Equívocos comuns sobre endereços stealth

Um equívoco comum é que um endereço stealth torna uma transação completamente invisível.

Em muitos sistemas, a transação ainda aparece on-chain, mas o vínculo com o destinatário é ocultado ou reduzido.

Outro equívoco é que endereços stealth ocultam o remetente.

Eles geralmente se concentram na privacidade do destinatário, e não na privacidade do remetente.

Um terceiro equívoco é que endereços stealth sempre ocultam valores.

Muitos designs de endereço stealth não ocultam, por si só, os valores das transações.

Um quarto equívoco é que um metaendereço stealth é o mesmo que um endereço stealth.

O metaendereço é uma informação reutilizável usada para gerar endereços de uso único, enquanto o endereço stealth é o destino de uso único.

Um quinto equívoco é que endereços stealth eliminam a necessidade de custódia segura.

Os usuários ainda precisam proteger chaves de visualização, chaves de gasto, backups e software da carteira.

Boas práticas para usuários

Use carteiras que ofereçam suporte claro a fluxos de trabalho de endereço stealth, em vez de tentar gerenciar o processo manualmente.

Entenda se a implementação oculta apenas o destinatário ou também protege outros detalhes da transação.

Proteja as chaves de gasto com o mesmo cuidado dedicado a chaves privadas normais.

Trate as chaves de visualização como informações sensíveis, pois elas podem revelar o histórico de pagamentos recebidos.

Evite consolidar automaticamente fundos de endereços stealth em uma carteira pública conhecida.

Tenha cuidado ao financiar endereços stealth com gas proveniente de uma conta conhecida.

Use pequenas transações de teste antes de depender de um fluxo de trabalho de endereço stealth para valores relevantes.

Mantenha registros para contabilidade, impostos e conformidade quando necessário.

Não presuma que ferramentas de privacidade eliminam obrigações legais.

Lembre-se de que a privacidade pode ser enfraquecida por momento, valores, consultas de carteira e comportamento de gasto futuro.

Boas práticas para desenvolvedores

Siga padrões estabelecidos como o ERC-5564 ao criar ferramentas de endereço stealth compatíveis com EVM.

Use o padrão de registro ERC-6538 quando aplicativos precisarem de uma forma padronizada para encontrar metaendereços stealth.

Projete carteiras para verificar anúncios sem vazar o interesse do usuário a servidores públicos.

Separe claramente as permissões de visualização e gasto na interface de usuário.

Explique o problema de financiamento de gas antes que usuários recebam NFTs ou tokens em endereços stealth vazios.

Avise os usuários quando uma ação puder vincular um endereço stealth a um endereço conhecido.

Ofereça suporte a backups claros para metaendereços stealth, chaves de visualização e chaves de gasto.

Teste as premissas de privacidade com heurísticas realistas de análise de blockchain.

Forneça educação ao usuário que explique o que a ferramenta oculta e o que ela não oculta.

Desenvolva recursos de privacidade com comportamento seguro por padrão, em vez de esperar que usuários tomem decisões especializadas todas as vezes.

FAQ

O que significa endereço stealth?

Um endereço stealth é um endereço cripto de uso único gerado para um destinatário, de forma que observadores públicos não consigam vincular facilmente o pagamento ao endereço conhecido do destinatário.

Um endereço stealth é o mesmo que um endereço privado?

Um endereço stealth é privado no sentido de ocultar o vínculo com o destinatário, mas pode não ocultar o remetente, o valor, o momento ou o comportamento de gasto futuro.

O que é um metaendereço stealth?

Um metaendereço stealth é uma informação pública reutilizável que remetentes usam para gerar endereços stealth exclusivos para um destinatário.

O Monero usa endereços stealth?

Sim, o Monero usa endereços stealth por padrão para que pagamentos recebidos sejam direcionados a endereços exclusivos de uso único na blockchain.

A Ethereum oferece suporte a endereços stealth?

A Ethereum possui padrões ERC finais para endereços stealth e registros de metaendereços stealth, incluindo ERC-5564 e ERC-6538.

Endereços stealth ocultam os valores das transações?

Nem sempre, pois muitos sistemas de endereço stealth ocultam o vínculo com o destinatário, mas não ocultam o valor transferido.

Um endereço stealth pode receber NFTs?

Sim, um endereço stealth pode ser usado para transferências de NFT quando houver suporte, mas o destinatário pode precisar de uma forma de pagar gas posteriormente a partir desse novo endereço.

O que é uma chave de visualização?

Uma chave de visualização ajuda o destinatário a detectar pagamentos recebidos para endereços stealth sem necessariamente poder gastar os fundos.

O que é uma chave de gasto?

Uma chave de gasto é a chave privada ou segredo que permite ao destinatário mover fundos de um endereço stealth.

Endereços stealth são completamente anônimos?

Não, endereços stealth melhoram a privacidade do destinatário, mas o anonimato completo também depende da privacidade do remetente, privacidade do valor, comportamento da rede, design da carteira e padrões de gasto futuros.

Conclusão

Um endereço stealth é uma ferramenta de privacidade que cria um endereço exclusivo de recebimento de uso único para um pagamento cripto.

Seu objetivo principal é dificultar que terceiros vinculem um pagamento ao endereço público do destinatário.

Endereços stealth são especialmente úteis porque permitem recebimento não interativo, ou seja, o destinatário pode publicar um metaendereço stealth enquanto os remetentes geram novos endereços para cada transferência.

O Monero usa endereços stealth como parte de seu design de privacidade padrão.

Os ecossistemas Ethereum e EVM padronizaram fluxos de trabalho de endereços stealth por meio do ERC-5564 e do ERC-6538.

As partes principais de um sistema de endereço stealth incluem um metaendereço stealth, chave pública efêmera, chave de visualização, chave de gasto e processo de descoberta.

Endereços stealth são poderosos, mas não ocultam automaticamente todas as partes de uma transação.

Eles podem não ocultar o remetente, valor, financiamento de gas, momento ou comportamento de gasto posterior.

A implementação da carteira e o comportamento do usuário são tão importantes quanto a criptografia.

Para os usuários, endereços stealth podem melhorar a privacidade para pagamentos, doações, folha de pagamento, subsídios, NFTs e atividades de recebimento recorrentes.

Para os desenvolvedores, endereços stealth exigem suporte cuidadoso para verificação, separação de chaves, pagamentos de gas, descoberta de contas e interfaces de usuário que preservem a privacidade.

No contexto do glossário cripto, Stealth Address significa um endereço blockchain de uso único gerado para recebimento privado, normalmente a partir de um metaendereço stealth reutilizável e dados criptográficos compartilhados entre remetente e destinatário.

O principal ponto é que endereços stealth reduzem a vinculação pública de destinatários, mas uma privacidade forte ainda exige design cuidadoso de carteira, gestão segura de chaves e consciência do que continua visível on-chain.