关于匿名币的 20 个问题第 2 集：从比特币到匿名币

比特币匿名

在现实世界中，我们绝大多数的交易媒介都使用法定货币。 法定货币主要以纸币和电子货币两种形式存在。 通常，当我们使用钞票时，我们是绝对匿名的。 我们在超市购物时，付款和送货的时候是检测不到的。 调查这笔钱的整个交易过程也很困难。 使用电子支付是另一回事。 无论是使用银行卡还是支付宝微信，每笔交易记录都存储在中心服务器的节点上，用户的所有交易行为都会被检测到。 与电子支付相比，比特币的匿名性有了很大提高。

比特币的匿名特性

比特币诞生之初的一大特点就是匿名性，体现在它切断了账户（地址）与个人身份之间的联系。 可以说明目前绝大部分钱包都是匿名的，不管冷钱包还是热钱包（中心化钱包除外），只需要下载钱包和备份私钥（助记词），这个过程不需要链接到填写个人信息。 通过钱包生成的地址也是随机的，所以全程可以做到绝对匿名。

上图是从区块链浏览器抓取的随机比特币交易。 0.177 个比特币通过一笔交易发送到两个不同的地址。 从这两个地址可以看出，当一笔交易被发送到另一个地址后，余额也会被发送到另一个地址。 比特币特殊的余额结构UTXO（unspent transaction output）可以保证一个私钥可以对应无限多个比特币地址比特币匿名交易，也保证了比特币地址交易比法币甚至以太坊账户更快。 更难追踪。

因此，比特币所谓的“匿名”特性主要来自两个方面：

① 无法通过哈希地址恢复交易者身份；

②一个人可以有无数个收款地址。

比特币匿名性的不足

《精通比特币》一书的作者Andreas Antonopoulos近日表示，比特币不是匿名的，而是去中心化的伪匿名。 他认为，比特币在保密性和隐私性方面需要更强，用户的数据和信息必须像其他货币一样受到保护。

比特币实现了90%以上的匿名性，但由于其所有交易信息全网公开，每个地址的余额都可监控，因此无法实现100%的匿名性。 “显性”主要体现在以下几个方面：

①交易过程不能匿名；

②地址余额不能匿名；

③现实中的交易行为会暴露你的个人IP和你的比特币地址之间的关联。

这三点决定了如果一个有监管能力的机构想要监控一个人的比特币地址的交易，那么他的所有交易行为都会暴露，这主要与第三条有关：即使地址之间的交易可以保证匿名，但由于比特币用户要以真实姓名参与整个现实世界的交易，参与过程中会关联个人身份和个人地址。

作为普通的数字货币投资者，我们获取比特币的途径无非就是这些渠道。 最常见的方式是通过交易所购买比特币，然后将其提取到个人掌管私钥的钱包中，再进行场外交易。

有必要意识到一个问题。 中心化交易所恰恰是个人持币隐私暴露最严重的地方之一。 我们在注册交易所账户的时候，需要经过复杂的KYC认证，除了手机、邮箱，甚至身份证号、家庭住址等信息，如果你的币存放在交易所，那么你的持币信息就会暴露无遗。 如果您提币到您的个人地址，交易所和其他有能力监管交易所交易信息的机构可以根据您的提币行为锁定您的个人地址。 毕竟你的提现地址已经绑定了你的个人IP。 ，您后续的交易行为都会在区块链上留下痕迹。

除了交易所，在很多场外交易渠道，为了满足监管要求，担保人也开始记录交易者的个人身份信息。 另外，使用真实身份信息使用比特币在网店购物，也会暴露你的持币信息。 即使你有轻钱包（少量比特币）和硬件钱包（大量比特币），也会因为这两个钱包地址关联高频交易。

因此，比特币的匿名性程度不能满足特定场合的需要，也不能满足一些自由主义者的隐私需求。 人们开始探索提高比特币匿名性的方案。

混币技术

比特币虽然不能做到绝对匿名，但可以通过一些方式提高匿名性，关键是切断地址之间的联系。 这就不得不说到一个技术——混币服务。

混币服务的原理是很多人参与交易，在某个交易场所会有大量买卖，但很难找到买卖之间的一对一映射关系. 输出是分开的，所以不可能从另一端找到一端。

交易所其实就是一个很大的混合币池。 如果你不考虑注册交易所的KYC暴露了你自己的ID，你往交易所存入1个比特币，然后提现，实际上是做一次。 混合货币。 因为通常一个交易所地址有无数人的比特币进出，包括热钱包地址和冷钱包地址，甚至你的充币地址和提币地址是交易所的两个不同地址。 所以，你提现的不是你原来存入的那个，而是混在一个池子里，从其他无数个地址里给你取出来的一个比特币。 这样攻击者就无法观察到交易过程比特币匿名交易，因为混币是在这个池子里实现的，混币的执行依赖于混币协议或者其他协议。 混币过程无第三方参与，安全可靠。 集中。

当然，交易所的KYC放大了个人的隐私，所以用户通常会采用其他方式混币。 如果A、B、C三个人进行混币，流程一般需要如下：

A通过Tor等匿名服务在IRC聊天室认识了B、C等，他们也有类似的隐私需求。

每个 ABC 从钱包中找到包含相同数量比特币（比如 100mBTC）的 UTXO，并创建自己的新公钥。

BC 将 UTXO 信息和公钥散列给 A（在这个例子中，A 是组织者并且是匿名的）。

A 构造一笔交易，将所有 UTXO 作为输入（共 300mBTC），然后将输出均分给 ABC 的公钥哈希。

A使用SIGHASH-ALL方式对A提供的UTXO进行签名，然后对B进行签名； B，然后为 C 签名相同； C，然后发布到公网上给大家看。

这样一来，除了ABC，谁也分不清哪个输出是谁的，也就无法追踪后续的消费。 如果进行大量混币交易，将大大增加追踪难度。

但是，对于一些不法交易者来说，如果想进一步增加交易追踪的难度，往往会选择暗网混币器。 这个混币器不仅混合了大量的各种合法和非法的交易，而且还使用了延迟交易。 方法。 例如，对于第 N 笔交易，用它的输入支付第 N-1 笔交易，用第 N+1 笔交易的输入支付第 N 笔交易的支出。

匿名代币

虽然比特币有匿名服务，但混币成本也随着比特币区块拥塞费的增加而增加。 加之混币过程繁琐，对新用户不友好，于是人们开始寻找新的替代品——匿名数字货币。

识别二维码