Literacy P2P và OpenPGP cho người đã quan tâm Monero
Sổ cái Monero đã ẩn số lượng và đối tác theo mặc định. Điều đó cần thiết. Chưa đủ. Lỗ rò phá một stack cẩn thận thường nhàm: bí mật giao dịch nằm plain text trong messenger, ảnh chụp share, DM 「support」 bảo bạn dán thứ chỉ bạn được giữ.
Bài này là literacy — vai trò và giới hạn P2P, rồi vì sao mã hóa giao hàng nhạy cảm tới khóa công khai của chính bạn thuộc cùng bộ kỹ năng — không phải pitch sản phẩm đóng dạng thriller.
Tóm tắt
| Mục | Nội dung |
|---|---|
| Chủ đề | Literacy giao dịch P2P; giao hàng khóa công khai OpenPGP; rủi ro plaintext messenger; vệ sinh lớp Monero |
| Định dạng | Giải thích ưu tiên hướng dẫn cho độc giả quan tâm privacy / bảo mật |
| Nguồn chính | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · FAQ / copy Profile công khai Domestic Monero |
| Sản phẩm đề cập | Domestic Monero — OpenPGP tùy chọn trên Profile cho thông báo mã hóa |
| Lối vào chính thức | @domestic_monero_bot |
| Hỗ trợ | Chỉ /support trên bot chính thức (Trade #ref + trạng thái giao dịch) |
| Tài sản (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (chỉ ERC-20 trên Ethereum mainnet) |
| Không phải | Chat mã hóa user-to-user; bảo đảm chống thu giữ; tư vấn pháp lý hay thuế; sổ tay che giấu |
P2P để làm gì (vai trò, hiệu ứng, hiệu năng, bảo mật)
Vai trò. Giao dịch peer-to-peer nối hai người đã đồng ý tài sản, số lượng và đường ray — không có sổ lệnh giới hạn trung tâm quyết định khớp. Nền tảng vẫn có thể dàn deal (offer, khóa, bằng chứng, cổng settlement). Dàn đó không giống 「người lạ trong nhóm chat cầm coin của bạn.」
Hiệu ứng. Khi sàn được quản lý delist privacy coin hoặc đóng băng tài khoản giữa KYC, đường chuyển đổi P2P vẫn tồn tại như một danh mục: thị trường Tor desktop, instant swap, Mini App có cấu trúc, và — rủi ro nhất — deal chat không chính thức. Archive đã map các khác biệt đó: Instant swap vs P2P, Telegram is not an escrow.
Hiệu năng. P2P thường chậm hơn một cú nhấp CEX thanh khoản. Stake, bằng chứng thanh toán on-chain, chờ xác nhận, và thời gian con người là cái giá của mô hình tin cậy không giả định broker có giấy phép. Gọi đó 「UX xấu」 mà không gọi tên đánh đổi tin cậy là thiếu.
Bảo mật. P2P đẩy rủi ro về phía:
| Rủi ro | Vì sao quan trọng |
|---|---|
| Đối tác | Ai đó phải chuyển trước hoặc dựa vào khóa |
| Đường thanh toán | Bằng chứng giả, nạp bên thứ ba, fiat bẩn (nếu có) |
| Vệ sinh kênh | Support giả, đẩy ra ngoài nền tảng, lừa dán bí mật |
| Kỷ luật vận hành | Deadline, số tiền chính xác, giữ credential offline |
Escrow hoặc dàn kiểu multisig giảm một số hình thức trộm. Nó không xóa nguồn thanh toán xấu, thiết bị bị xâm nhập, hay bí mật plaintext trong lịch sử chat. Góc đóng băng ngân hàng trên P2P nhận fiat: xem P2P bank freezes.
Vì sao literacy này bắt buộc với người dùng Monero
Monero xử lý khả năng thấy on-chain. Hầu hết người dùng vẫn:
- Đến từ tài sản trong suốt (BTC, ETH, USDT…)
- Phối hợp qua messenger hoặc web UI
- Lưu recovery material và credential giao dịch trên thiết bị
Nếu bước 2 để Authorization Credentials trong lịch sử chat đọc được, privacy của chain không thất bại — đường giao hàng thất bại.
Người vận động privacy đã nghĩ theo lớp (khóa, mặt phẳng đóng băng, nghĩa vụ pháp lý). Áp cùng thói quen cho vận hành Monero:
| Lớp | Có thể ẩn | Không thể ẩn |
|---|---|---|
| Monero chain | Số lượng / đối tác trên sổ đó | Danh tính Telegram, ảnh chụp, KYC sàn |
| Messenger cloud | Nghe lén ISP thông thường khi truyền | Nội dung cloud nền tảng truy cập được; metadata điện thoại dưới quy trình |
| OpenPGP tới pubkey của bạn | Thân bí mật đã giao đọc được trên kênh đó | Thiết bị bị thu giữ cũng giữ khóa riêng + passphrase của bạn |
Khung anh em cho kiến trúc messenger: Why a Telegram Mini App.
OpenPGP trong một trang (nửa hữu ích)
OpenPGP là hệ mật mã lai (openpgp.dev, RFC 9580):
- Session key ngẫu nhiên mã hóa thân thông điệp (đối xứng).
- Session key đó được mã hóa tới khóa công khai của người nhận.
- Chỉ khóa riêng khớp mới mở session key, rồi thân.
Ai cũng có thể giữ khóa công khai của bạn. Chỉ bạn nên giữ khóa riêng. Ciphertext trong cloud chat vẫn là ciphertext với mọi người thiếu khóa riêng đó — kể cả admin tò mò, trang trại ảnh chụp phiên bị đánh cắp, hoặc dump sao lưu chat trong tương lai.
Giới hạn cứng (nói to):
- Endpoint bị xâm nhập thắng. Nếu khóa riêng và passphrase nằm trên điện thoại bị thu giữ, phong bì đã mở.
- Metadata còn lại. Ai được nhắn, khi nào, và rằng một khối PGP đến vẫn có thể thấy.
- Không forward-secret mặc định. Rò khóa riêng dài hạn có thể giải mã ciphertext cũ đã bắt.
- Không phải giao thức chat. Đăng ký khóa cho giao hàng dịch vụ inbound không phải 「DM mã hóa với đối tác.」
Domestic Monero thực sự ship gì (UI công khai)
Profile có thể giữ khóa công khai OpenPGP tùy chọn. Khi cấu hình thông báo, tài liệu giao dịch nhạy cảm — kể cả giao trade share — có thể gửi dạng thông điệp PGP chỉ bạn giải mã được. Chuỗi công khai: 「Sensitive trade details are sent as a PGP message only you can decrypt.」
Phân biệt quan trọng:
| Gói PGP operator | Khóa OpenPGP Profile của bạn | |
|---|---|---|
| Mục đích | Chứng minh bot chính thức / tài liệu authenticity | Mã hóa thông báo nhạy cảm inbound tới bạn |
| Ai giải mã | Bạn xác minh chữ ký bằng khóa operator đã công bố | Bạn giải mã bằng khóa riêng |
| Chat? | Không | Không — vẫn không nhắn tin user-to-user |
Chưa ship / ngoài phạm vi Archive coi là 「live」: chat giao dịch mã hóa ngang hàng giữa đối tác. Đừng bịa.
Khi tạo giao dịch bạn vẫn nhận trade share. Giữ offline. App cảnh báo sẽ không hiện lại sau khi bạn đồng ý. Đường khôi phục share mất gửi lại qua Telegram chính là lý do ciphertext thắng plaintext trên chat đó.
Thói quen thực tế (nhỏ, kiểm tra được)
- Tạo và sao lưu khóa OpenPGP offline trước khi cần giữa giao dịch.
- Chỉ đăng ký khóa công khai trên Profile; không bao giờ dán khóa riêng hay passphrase vào Telegram.
- Bật thông báo mã hóa chỉ sau khi khóa xác minh.
- Sao chép trade share sang lưu trữ offline; coi lịch sử chat là lưu trữ thù địch dài hạn.
- Xác minh bot trước mọi bước trên: Verify official channels.
- Bắt đầu bằng giao dịch nhỏ để luyện decrypt → settle → Receive XMR / hoàn mà không adrenaline.
Thuật ngữ trong bài
| Thuật ngữ | Nghĩa ở đây |
|---|---|
| P2P offer | Listing ngang hàng mua/bán XMR đối tài sản thanh toán được hỗ trợ |
| Trade share | Credential ủy quyền cần để nhận hoặc hoàn XMR đúng trạng thái |
| OpenPGP | Chuẩn mật mã khóa công khai để mã hóa/ký dữ liệu |
| Cloud notification | Tin nhắn bot giao qua đường mặc định của Telegram (không phải Secret Chat) |
| Multisig Trade Wallet | Địa chỉ ví nền tảng dàn hiện trong app — không phải multisig Monero on-chain bạn kiểm soát |
| Trade #ref | Định danh giao dịch công khai ngắn cho /support |
Tuyên bố miễn trừ
Bài này là ý kiến biên tập và literacy bảo mật chung, không phải tư vấn pháp lý, không phải tư vấn thuế, và không phải hướng dẫn lẩn tránh quy trình hợp pháp. Mã hóa thông báo đổi ai đọc được bản ghi chat; nó không làm bạn vô hình, chống thu giữ, hay miễn luật địa phương. Nếu thiết bị giữ khóa riêng bị xâm nhập, coi ciphertext của khóa đó là đọc được.
FAQ
OpenPGP có bắt buộc trên Domestic Monero?
Không. Tùy chọn. FAQ công khai khuyến nghị nếu bạn muốn Authorization Credentials và thông báo khỏi chat plain.
Đăng ký khóa có cho phép chat riêng với đối tác?
Không. Không có chat user-to-user. PGP mã hóa giao hàng dịch vụ → bạn của tài liệu nhạy cảm.
Nếu cảnh sát thu giữ điện thoại, tôi có an toàn?
Nếu khóa riêng / passphrase mở được trên điện thoại đó, không. Ciphertext trong Telegram giúp chống người khác đọc bản cloud không có khóa của bạn. Nó không phải bùa chống thu giữ thiết bị.
Sao không dùng Secret Chat?
Secret Chat là E2EE người–người một-một và không định nghĩa lại cách bot giao thông báo cloud. Thông báo sản phẩm đi đường cloud; mã hóa payload nếu payload nhạy cảm.
Domestic Monero là gì?
Telegram Mini App cho giao dịch Monero peer-to-peer đối BTC, LTC, ETH, SOL, và USDT (ERC-20). Lối vào chính thức: @domestic_monero_bot.
Mở Mini App: @domestic_monero_bot
Liên quan: Why a Telegram Mini App · Telegram support DM near-miss · Self-custody habits · Verify official channels