Vergewissern Sie sich zuerst, dass Sie auf der richtigen Website sind. Phishing-Kopien von Mixing-Diensten existieren gezielt, um Einzahlungen abzugreifen, und sehen dem Original täuschend ähnlich. Rufen Sie den Dienst über die selbst geprüfte Adresse auf und bevorzugen Sie nach Möglichkeit die Onion-Adresse.
Prüfen Sie die Einzahlungsadresse Zeichen für Zeichen auf der Seite, auf der sie angezeigt wird, und vergleichen Sie sie vor dem Scannen mit dem Ziel des QR-Codes. Schadsoftware, die die Zwischenablage manipuliert, ersetzt eine kopierte Adresse unbemerkt; der visuelle Abgleich in der Wallet vor dem Signieren ist die letzte praktische Absicherung.
Schützen Sie die Sitzungskennung. Sie ist der einzige Bezug zu Ihrer Sitzung, wird für jede neue Sitzung zufällig erzeugt, und wer sie erhält, erfährt, dass eine Sitzung existiert. Bewahren Sie sie an einem privaten Ort auf, nicht in einer geteilten Notiz, einer Chatnachricht oder einem Screenshot in einer synchronisierten Fotomediathek.
Nutzen Sie Tor für die Sitzung selbst. Das verhindert die Verbindung zwischen Ihrer Netzwerkadresse und der Sitzung – genau jene Metadaten, die Mixing auf der Blockchain nicht schützen kann. Prüfen Sie Ihre Einzahlungs- oder Auszahlungsadresse nicht mit dem gewohnten Browser in einem öffentlichen Block-Explorer.
Wählen Sie eine Verzögerung und, sofern verfügbar, mehrere Auszahlungsadressen mit ungleichen Beträgen. Sofortige Auszahlungen runder Beträge sind das am leichtesten korrelierbare Muster. Bewahren Sie die gemischten Coins danach in einer eigenen Wallet auf und geben Sie sie nie zusammen mit Coins aus, die mit Ihrer Identität verknüpft sind – das würde die Trennung in einer einzigen Transaktion aufheben.