Как восстановиться после ошибки приватности

Сначала — какая утечка?

Стратегия восстановления полностью зависит от того, по какой оси вы прокололись. Сначала классифицируйте утечку, потом действуйте.

Личность → кошелёк. Ваше реальное имя + адрес связаны теперь с конкретным крипто-кошельком (через KYC у биржи, доксинг, скриншот).
Кошелёк → кошелёк. Два кошелька, которые должны были быть несвязанными, теперь склеены (cospent UTXO, общий получатель, общий тайминг).
Аккаунт → аккаунт. Два сервиса, которыми вы пользовались псевдонимно, оказались связаны (переиспользованный email, тот же IP с того же Tor-circuit-а, общий username).
Сетевой уровень. Реальный IP попал к сервису, к которому вы ходили только через Tor (неправильно настроенный браузер, Tor escape, DNS-утечка).
Поведенческая. Публичный пост / скриншот / неосторожное раскрытие, связывающее реальную личность с позицией, действием или владением.

Триаж: восстановимо vs окончательно

Восстановимо = будущий ущерб можно сдержать. Окончательно = саму утечку не вернуть, но можно не делать хуже.

Личность → кошелёк: частично окончательно. Связка в базах chain-analysis уже навсегда. Восстановление — ротация через XMR-детур и больше не использовать утёкший кошелёк.
Кошелёк → кошелёк: на уровне цепи — навсегда. Восстановление — обоих в отставку, поднять свежие, желательно через XMR-мост.
Аккаунт → аккаунт: восстановимо. Прекращайте пользоваться обоими. Заводите новые у других провайдеров. Не пытайтесь «зачищать» связанные аккаунты; запросы на удаление привлекают внимание.
Сеть: частично восстановимо. Сервис, который увидел ваш IP, его уже не забудет. Прекращайте им пользоваться. Меняйте сетевую позицию (новый IP-блок, свежий Tor circuit).
Поведенческая: навсегда. Эффект Стрейзанд реален; попытки удалить часто только расширяют аудиторию. Чаще всего лучший ход — никакой, плюс «не повторять».

30-минутный incident response

Остановите кровотечение. Закройте проблемную сессию, выйдите из сервиса, отключите кошелёк от любого UI, к которому он сейчас подключён.
Инвентаризация. На бумаге (не в синхронизированной заметке) запишите, что утекло: какие идентификаторы, к каким сервисам, что теперь сервис может скоррелировать.
Вывести утёкший идентификатор из активного использования. Кошелёк скомпрометирован — переводите баланс на свежий через XMR-детур. Аккаунт скомпрометирован — прекращайте использовать, но не удаляйте; «удалил-пересоздал» — тоже коррелируемый паттерн.
Подождите. Не предпринимайте корректирующих действий на утёкших поверхностях минимум 24 часа. Большинство damage-control действий создают собственный метаданный след.
Чините upstream. Если корневая причина — конфиг (Tor escape, DNS leak), почините до того, как переподключитесь к связанному сервису.
Аудит downstream. Чего ещё касается эта утечка? Биржа, знающая ваше имя, потенциально связывает с каждым адресом, на который вы оттуда выводили.

Чего НЕ делать во время восстановления

Не «зачищайте» удалением старых постов. История правок есть. Архивные сайты держат копии. Wayback Machine. Streisand.
Не ротируйте сразу все кошельки. Массовое действие в один момент создаёт паттерн, склеивающий их ещё яснее, чем до этого.
Не пишите сервису «забудьте меня». Само это письмо — запись. GDPR-запросы могут работать, но ожидайте, что в процессе они выудят дополнительные данные.
Никому не рассказывайте о случившемся в каналах, которые используются для несвязанных личностей. Не публикуйте про операционную ошибку с реального аккаунта.
Не обвиняйте инструмент. Большинство утечек — на стороне пользователя; инструмент работал, не работали конфиг или привычка.

Playbook-и конкретных сценариев

Залогинились в KYC-аккаунт через Tor: у сервиса теперь ваш Tor circuit IP + ваш KYC. Восстановление — прекратите пользоваться сервисом через Tor; подумайте, стоит ли вообще продолжать. В будущих Tor-сессиях этот провайдер не трогать никогда.
Выложили скрин с адресом кошелька: адрес публичен. Восстановление — прекращайте им пользоваться; будущие депозиты — на свежий subaddress. Остаток можно перевести через XMR-детур на чистый кошелёк.
Зарегистрировались в no-KYC сервисе с KYC-email: у no-KYC сервиса теперь email; если его сломают или потребуют через повестку — связка всплывёт. Восстановление — заведите новый no-KYC email и стартуйте заново; не сообщайте первому сервису.
Браузер выпустил Tor в исходящем запросе: назначение увидело реальный IP. Восстановление — считайте, что назначение его залогировало; проверьте, насколько сервис уважает приватность (по методологии); решайте по тому, что они могут сделать с IP.

Когда эскалировать

Утечка с угрозой физической безопасности: адрес / геолокация / семья. Это уже другая задача — уходите с затронутых платформ полностью + рассмотрите профессиональную помощь (контр-сурвейлланс, threat-monitoring). Этого гайда здесь мало.
Компрометация кошелька, миграция не успевает: если у атакующих есть ключ — гонитесь и переносите средства. Если только метаданные — миграция подождёт.
Раскрытие в рамках правового процесса: перед чем-то необратимым — посоветуйтесь с юристом.