Ваша конфиденциальность
в Bitcoin под угрозой

О Nodl

Основатель Nodl — Michel Luczak, известный в сети как Keto Miner: французский разработчик с опытом в электронике, открывший для себя Bitcoin примерно в 2010–2011 годах и глубоко вовлёкшийся в сообщество через парижские Bitcoin-митапы в 2017 году. В том же году он собрал свою первую полную Bitcoin-ноду на Raspberry Pi Zero, вставленном в корпус внешнего жёсткого диска, синхронизировал блокчейн примерно за неделю и превратил этот самодельный эксперимент в компанию.

Nodl продаёт готовую к работе нод-коробку, которая поставляется с предустановленными Bitcoin Core, Electrs, Lightning, BTCPay Server и Whirlpool, с полным шифрованием диска, Tor-only-сетью по умолчанию и физическим аварийным переключателем, стирающим память горячего кошелька при вскрытии корпуса. В отличие от самодельных сборок на Raspberry Pi или старом ноутбуке, устройство продаётся с пятилетней гарантией и дополняется облачным предложением для номадов и онлайн-продавцов, которые не могут или не должны раскрывать домашний IP-адрес при приёме Bitcoin.

Этот разговор стоит посмотреть: Michel подкупающе прямолинеен в оценке реальных угроз. Он объясняет, что именно Tor-only-нода скрывает от вашего провайдера, почему запуск BTCPay из дома раскрывает ваше физическое местоположение, где конфиденциальность Lightning реально ломается, и почему он сам пользуется кастодиальным Wallet of Satoshi на конференциях. Кроме того, он анонсирует прямо в эфире новую модель Nodl Onyx с конкретными характеристиками и ускорением IBD в 30 раз по сравнению с семилетней платформой, которую она заменяет.

Что было сказано

1. 07:00 Michel считает, что лучший способ получить Bitcoin — майнить его, второй по значимости — зарабатывать им, а покупка на бирже стоит на последнем месте, поскольку намайненные и заработанные сатоши по умолчанию не проходят KYC.
2. 11:00 История Nodl началась в 2017 году: Raspberry Pi Zero с 512 МБ ОЗУ и небольшой SSD, втиснутые в корпус внешнего жёсткого диска, синхронизация цепочки примерно за неделю, собранные ради запуска bitcoin-cli без использования основного компьютера.
3. 20:00 Запуск BTCPay Server из дома через открытый порт роутера раскрывает ваш публичный IP каждому покупателю, который вам платит, а триангуляция со стороны провайдера позволяет привязать этот IP к физическому адресу — именно поэтому половина облачных пользователей Nodl являются онлайн-продавцами.
4. 23:00 Нода требует 32-символьный пароль при загрузке и поставляется с физическим аварийным переключателем: вскрытие корпуса отключает питание и стирает из памяти горячий Lightning-кошелёк (некоторые пользователи хранят на нём до 10 BTC) — частично вдохновлено атаками на оперативную память типа cold-boot, о которых предупреждал NVK.
5. 27:00 Прямо в эфире объявляет о новом Nodl Onyx Founders Edition: 32 ГБ ОЗУ (против 4 ГБ в нынешней модели), 4 ТБ резервного хранилища, Tor-only по умолчанию и примерно в 30–40 раз более быстрая начальная загрузка блоков по сравнению с семилетней платформой, которую он заменяет.
6. 36:00 Возражает против тезиса «интернет централизован, потому что сайты работают на Amazon»: интернет на самом деле состоит из десятков тысяч независимых провайдеров, к которым может подключиться любой, и биткойнерам стоит разбираться в этом базовом уровне прежде, чем рассуждать о самом Bitcoin.
7. 39:00 Откровенно о конфиденциальности в Lightning: приватность получателя слабая, поскольку в каждом инвойсе раскрывается информация об узле, маршрутизация по-прежнему остаётся головной болью с частыми таймаутами, а сам он лично использует кастодиальный Wallet of Satoshi при тратах на конференциях.
8. 45:00 Главная повседневная ошибка конфиденциальности, которую он наблюдает у состарившихся биткойнеров, — публикация фотографий своих детей в Instagram: инструменты AI-«старения» плюс существующие фотобазы данных делают этот провал OPSEC опаснее почти любой on-chain уязвимости.
9. 51:00 Долгосрочная цель: превратить Nodl Cloud в AWS для Bitcoin-компаний, развернув 10–20 дата-центров в разных юрисдикциях, чтобы пользователь мог держать ноду реплицированной в нескольких правовых зонах и отключить любой сегмент, если он станет слишком уязвимым.