别让分析公司卖了你：一文读懂比特币的私密性及隐私保护_数字货币

[2021-02-01 12:43:55] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 比特币既非齐备匿名，也非全体明后。比特币秘密难题在于一个灰色地带：用户金融行径的裸露，最终取决于打听人员的才气与用户所选器械的驳杂性。对付互联网上的任何行径来谈，没有周备的机要比特币既非齐备匿名，

比特币既非齐备匿名，也非全体明后。比特币秘密难题在于一个灰色地带：用户金融行径的裸露，最终取决于打听人员的才气与用户所选器械的驳杂性。对付互联网上的任何行径来谈，没有周备的机要

比特币既非齐备匿名，也非全体明后。比特币秘密难题在于一个灰色地带：用户金融行径的裸露，最终取决于打听人员的才气与用户所选器械的驳杂性。对付互联网上的任何行径来谈，没有周备的机要管制策动；而且在很众情况下，没有一招通吃的管束策画，这意味着注重秘密的抉择寻常伴跟着本钱与易用性的均衡。此表，机要历来都不是静态的，而是继续蓬勃的，以呼应那些搭建爱慕奥秘与阻止隐藏东西的群体间的斗争。

作者：Eric Wall译者: 王泽龙、方辰审校：唐晗出品：碳链价钱（ID：cc-value）

正如全部人们在加密信歇、虚拟私密汇集与自由常识计划如Tor项目、维基百科、Signal的演化中所睹到的，假使无误的价格被建构个中，技能不妨成为一项竣工自由的东西。但正如我们们从Facebook等中心化平台身上所见到的，技能也会成为一项监控器械乃至社会机器。除非我们现正在鲜明表态，帮助平台与制定将用户神秘与去主题化的理想植入脑中，不然大范围的监控与社会荣耀体例将是咱们不成预防的未来。

比特币仅仅是半匿名的；该承诺并不知路他们的了解姓名，但经过各种门径，仍可经历来往讯歇合连到我己方。

区块链体认公司全力于将比特币举止去匿名化并将相关数据贩卖给企业与法令机构。

洞悉比特币这套系统如何运作，驾驭Tor、代币控制器（coin control）、关币器等器材的使用，并抗御地址的屡次使用，对于爱惜谁的身份新闻与交易音信免于揭露至关火急。

为什么要闭注加密货币？

从赞同层面张望加密钱币时，不言而喻的是，它比传统的数字付出形式更为机密导向。正在这些制定的根本层面，即使用户的密钥与了解宇宙之间普及没有映照，但它使我们夙昔所未有的程度的自在来在全球范畴内存储与转移工业。加密泉币促成奥密的水平绝非微小或二元的——根据用户对核心与辅帮工夫、应用形式以及反击者才具与混杂度的小我选取的差异，它会有很大的转折。我们们也许犹豫到，加密钱币（越发是比特币）的接受率，在那些住户经济自在受限的国度中在增长，比方委内瑞拉。只管加密钱银在构修抗观测往还网络，与不受百般事势当局窒碍的货币政策方面上风显明，但只要威权政体可能去匿名化用户音信并马虎起诉相干用户，这些上风的着力就不大。这个题目提供引起咱们的器浸。

比特币秘籍引介

比特币既非统统匿名，也非完全通后。比特币阴私难题正在于一个灰色地带：用户金融举动的败露，结果取决于了解职员的才智与用户所选器材的驳杂性。对于互联网上的任何动作来说，没有美满的神秘料理策动；并且正在许多情状下，没有一招通吃的约束谋划，这意味着器浸诡秘的选择一般伴随着成本与易用性的均衡。此表，阴事本来都不是静态的，而是持续兴隆的，以照应那些搭建珍重机密与危害隐藏用具的群体间的斗争。比特币允诺随工夫进化，这会引致其正在诡秘特色方面戏剧性的变动。主旨批准的转移不控制于神秘与明后性间的浅易挑选，一般还伴随着承平性、可扩大性与透明性以及软件的向后兼容性方面的变化。从史册上来看，相较透明性，比特币社区更偏向于遴选隐私这一特质，但同主打阴私本能的加密钱银比较，前者又更为庄重。于是，研商运用比特币逃脱威权当局或企业的监控的人们供应领略，当所有人正在利用比特币时会在其上留下什么楷模的痕迹，以及比特币的阴私属性是否充沛得志其他们的必要。然则，竣工这种程度的融会提供极少悉力。

当他在比特币收集上交往时，他会留下两种遗迹。它们可被分类为“链上音信”与“链下讯息”。链上消歇并不直接将我的身份音讯与往来信息相合，但其展现了能够将我的往还音讯与我们人干系联的消息。将他的身份信休新闻与往还信休相合的则是第二类即链下新闻。

当我们在比特币网络上往还时，我无意会向/从相识他们的人处发送/选取比特币。后者则会占有将你们的身份新闻与往来讯歇关联联的链外讯歇。当所有人将上述真相同他们的往来新闻可同我们人相干联的真相召集后，底细就是一些别有动机的实体临时不妨知途所有人怎么行使自己的比特币，你据有众少比特币以及所有人在同所有人交游这些音讯。乃至正在所有人不与相识他们的人往来的情况下，依旧有无数种手腕可将你们同一笔交易音信关系联，由于比特币往还平淡于是非加密的打包步地在网络前进行的，源IP地点能够源委数种形式被追念到。颠末诸如Bitcoin Core如斯的全节点往来时，供给一些三角丈量（triangulation）大概目标流量的测探，以便估测源IP地方，而其全班人“轻”钱包诸如挪动钱包（Mycelium、区块链钱包、Coinbase钱包）浅显会颠末公司运营、能够直接看到谁IP地点及完全往还汗青的处事器举行。经由IP地点，地舆地位IP所在数据库广泛不妨简略估计打算出你们的物理职位。全部人也许使用这一链接（）自行实验，输入全班人在Google舆图等界面中的坐标。更危机的是，他们的IP地点露出了你们的互联网就事需要商（ISP），后者知道该IP所有者的明确世界的身份讯休，况且ISP遍及有法令义务将此消息留存数个月。假使你们是应用团体WiFi来举办来往，他仍有或许意表地将明确身份同所访候网站以及装备相联的后台就事相连。当全班人启动札记本电脑后，我的Dropbox操纵乐于将其同公司服务器衔接，这会使得大家的IP地点同Dropbox账号正在该公司的任职器日记中联系联。借使我们不了解任何个体网站帐户，存储正在大家条记本电脑上的Cookie新闻也许始末您与之前鉴赏历史记载的Cookie消休关系，向所有人欣赏的网站呈现您的身份。许众网站许可第三方跟踪这样的用户以进行清楚——仅谷歌预备会跟踪举座网络的80％网站中的用户。假使你扫除cookie讯休，网站运营者也或许经由分歧网站追踪谁，只要我的玩赏器印记是特别的，就可将我们的IP所在同身份信息干系联。假使你没有运行任何供职且避免全体赏识极少实质，所有人的兴办的MAC地点仍会露出给汇集供给商，应用多种搀杂的格局，其也许会同我的明确身份相干联。因而，假若大家的IP地址不会被历程ISP纪录追念到所有人，我仍也许在使用部分设置时留下其我痕迹。最糟糕的隐私种别虽然是操纵举行KYC的第三方处事举措全班人的比特币钱包，因为这些处事将记录你们全部的交游信息与显露天下的身份。全班人也可能因行使基于网页的工具榨取比特币地点与交易新闻而被同后者关系联，因为除了他，没人会无缘无故地正在网上搜刮闭连信歇。当大家搜刮来往消歇或举行交往时，此刻湮没他的源兴办与IP所在的最出名方法是借助Tor逃藏做事。包罗Bitcoin Core在内的好多钱包将其作为可配选项，而有些钱包则将其内置化。Tor观赏器对待你们基于网页的比特币相合举动来说好似一个有效的工具，由于它不只可以潜伏你们的IP所在，在他每次退出时显露cookie信休，阻止第三方cookie，不受大多半赏玩器指纹甄别手艺的感导。

咱们可以运用区块抚玩器，来缓慢意会比特币区块链所揭示消休榜样。为了履行一下，所有人们将应用开源区块浏览器

罢休写作本文时的最新区块（2019年3月8日，区块编号#563899）包括2122笔来往新闻。咱们来看看苟且选出的交游讯息流露了什么。

交易消歇包罗输入值与输出值，并由往来ID符号（由上图的顶部可见）。要是你们的比特币钱包倡议了一笔往来，每笔往还都将同一个雷同的标帜符相闭联。从一个高维度来看，其所显现的音讯如下：

该笔往来被开掘的大概时刻（从区块头算起）

比特币被发向的地点以及数目（比方，“交往输出值”）

来往资本来源（好比，输入值）

让全部人们在此处逐个看看上述交易的每个个体（）。

交易并没有打上岁月戳，但区块偶尔间戳。区块时候戳并不用然正确，然则商量到绝大多半矿工都如实报告工夫，统统区块的时候戳数个小时的范畴内应当是精准的。对待那些由老实矿工挖取的区块，它们会是精准的。这并不料味着块时期戳必需周密到事务广播时辰的几个小时范畴内，因为偶尔打包交游进区块需要更长的时期。极少区块赏玩器过程大白其在汇集上初度看到一笔往还的光阴，以更凿凿地观测来往的播送时辰。上述来往打包进区块的光阴或许颠末巡察区块头获得（正在大家们的案例区块#563899中，其时期戳为2019-02-20 14：45 UTC）

比特币被转向的地点以及数额

这笔往来中接纳所在为：1: 32Z63LVtUERdEEwz275JHt3o4cewPfE8YC 0.26119849 BTC2: 31w3iWUN5EMJMW2YRCc5m4RFqm3zN61xK2 0.2214705 BTC一个所在不只仅是皮相上看起来那么浅显，它并不总仅仅是某个用户的密钥的指挥器。地址究竟上是或人下次想要变更比特币的虚耗轨则（spending rules）的描画标帜。比方，倘使谁向所在37k7toV1Nv4DfmQbmZ8KuZDQCYK9x5KpzP发送一笔比特币，改地方的兴办是这样的：你并非将比特币销耗给特定私钥的一律者，而是将代币释放给任何据有一样SHA-1哈希并不妨需要两组不同字符串的人的挥霍法则（这意味SHA-1函数失效了，这产生于2017年——是以不要向那个所在发送任何比特币）。值得留神的是，由于当咱们向其发送比特币时，此刻许众被使用的地址模样被哈希化了，咱们遍及直到或人从该所在转出比特币后，咱们才逼真销耗规则是怎么的，因为我们为了告终目的，提供流露被哈希化的内容。在我们们交往例子中，区块链显示比特币照旧被从两个地址中糟蹋了，故这些地点的花费规则是已知的了。正在往还f491dfe9867c36e85950116a90a6128060d6070866ad0f（）中，3598d70d146750162f32Z63LVtUERdEEwz275JHt3o4cewPfE8YC（）走漏为一个2/2众签字地点。咱们将不才个局部巡察信休实情是怎样显示上述内容的。一样地， 31w3iWUN5EMJMW2YRCc5m4RFqm3zN61xK2（）是一个经常被运用的2/3众签字所在，写作本文时，该地址存有约2700枚比特币（价格1060万美元）。更高级的区块链东西（如乃至可以随着时候的推移绘制钱包余额，并以坊镳的实正在度流露它看到的手脚最多的时段。

地方 31w3iWUN5EMJMW2YRCc5m4RFqm3zN61xK2处的史书余额与举措基础：oxt.me18：00-22：00UTC是该地址举动最少的光阴段，一个合理的若是是这段对应控造该所在的人的当地时辰的01：00-05：00也许02：00-06：00。考虑到改地方的生动时候段、交游量以及多签/名设立境况，也许猜出该所在属于位于GMT+7/8的时区。

倘若谁有一个很好的神秘卫生风气，请永久不要频频使用比特币所在，如斯以来便可助助我切断往还干系。这对待完全P2SH所在（完全以”3“起初以及以”bc“动手的62个字符的所在）的用户来谈也是个好要领，因为当全班人透露该地点的糟蹋准则时，你仍旧向一个新的、哈希化、挥霍规定未知的地方发送了比特币。HD钱包可以滋长多个地址但只提供一个备份种子以触达血本。这些钱包正在谁每次领受一笔新的转账时，会主动产生一个新的地址。现在让咱们再看看来往环境，以检视他们们还可从已发送的代币中解读出什么。

比特币来往结果寻常被导向两个地点，个中一个是真正的支拨情况而另一个被称为”蜕变输出值“（”change output“）则返回发送方。这相同于他们为一个3美元的货品付出了5美元，这创筑了两笔支拨：个中一笔是流向商品的3美元，而另一笔2美元的零钱则流回付出方。识别改变输出值供给采取探求法。可能用来从其我支拨中分袂转变输出值的查究规矩子是：round number的行使（交易时以特币数量或者法币价钱的数量），交易中输出值的步伐等等。正在咱们选定的交往中，很容易展示改观输出值，是由于其返回同消费比特币好像的地方，正如大家们将鄙人午中看到的。约略而言，区别比特币钱包的显示各不相同，并在区块链上留下了不同的陈迹——一样于在抚玩网页时，欣赏器若何吐露本身的音信。因而，时常大概或许甄别某些往还，因为其来自特定的比特币钱包使用。假如全部人的调查者清爽他正在应用哪个钱包应用，这将帮助其将你的身份同交易信歇关连联，削弱我的隐藏。每一条讯歇都能助助我们真切他是全班人，他正在做什么。

往还资金根源

在比特币的来往中，“本钱根基”永恒来自其全部人未泯灭的交游，更周详的谈，即是未蹧跶的交游输出（UTXO）。正在区块观赏器中，我们看到的是解码的生区块链数据和派生数据的拼凑。一个区块赏玩器或许会如斯露出交游：

来自里的血本根源暴露为一个所在。然则Blockstream鉴赏器的“资金基础”能够暴露为交易。

之以是Blockstream不将往还资金本原揭穿为地址，是由于地址苛格途理上并不是交往输入的一个人，况且它并不总能推断出来往的肇始所在。此表，因为不唆使所在重建，它能突破大众在古板支付系统中的激情，并不再进程裸露这笔交往发送者的地方，让用户错感觉血本可以送还给接受者。首先，先从技术长进行会意，要是大家运转一个全节点（恐怕应用一个授信的互联网），你就也许去比特币区块链本地副本中查看交游解码的原始数据。如下图：

e70c2ed31c05fbf2865a15a696a7ca0cb8f3afef92c34f4e41051dc2356827c8解码这种本钱根源被描写为Vin-阵列。我们没有提到稀罕提到一个地址，然而它会指向前一个往来的输出。 593e2d5c65b3505d897a13033741037d6c59e683b3345314a58253a8f1572758是vout: 0，也即是交往的第一次输出（vout: 1意味这个往还的第二次输出，以此类推）。这个未浪费的往来输出（UTXO）便是血本基础。到此可以清新，“血本根源”既不是地方也不是一个交游，而是此前特定来往的特定支出。假如清晰地了解这一点，将会帮助你们在行使比特币时敬服所有人的奥妙，咱们会在之后的章节一一途明。

.txinwitness中的其他两个16进制的字符串，不过写意2-of-3多沉恳求的署名。现在咱们对于本钱根源举行了界说，你们可以看到随处这个例子中，有0.48298999BTC的输出，假使已付款的金额唯有1000美元的一个别。这有一个不良的成果：联想一个场景，一个恩人给他付出了10美元，然则往来会宣泄出全班人占领一百万美元并具有立刻发送全额的权限，这对付机密怜惜来叙并不是稀奇好的。假如你们忧虑发送比特币交游时会揭穿我的财产，全班人理应关怀一下在全部人的交游中哪些输入被利用。

由于交往老是供给需要血本根源，来往都被相干在全豹，出现所谓的交往图。假如他向他们的伴侣发送比特币，他的挚友会看到我们在交游中的血本输入，但同时全班人也可能看到他的诤友何时发送这些代币以及这些代币会被发到那些地点。少许比特币地址是家喻户晓的，譬喻Bitfinex的冷钱包或者查获的丝绸之道的代币。一个地方会由于这是一个实体而被人们熟知，比方：一个公司可能一个宽仁罗网，因为它们会正在传布网站上果然收款可能捐赠地址或者时常中始末论坛帖子和公法记录泄露了所在。区块链清楚公司将会按期榨取汇集以征采此类讯歇。其全部人地方也会颠末会合体味这项工夫过程干系揭示出来。

e70c2ed31c05fbf2865a15a696a7ca0cb8f3afef92c34f4e41051dc2356827c8的往来图更加是，第二笔往还的转出和第一笔咱们交易的转出都包蕴在了这笔往还的融资中，它们之前分辨被发送到了以下两个地点中：3Qt1YaJwQwtHMb4mjJ41DZVawWXih9LGMq32Z63LVtUERdEEwz275JHt3o4cewPfE8YC在界面，这相像是两个零丁的所在，每个地方惟有一个看似无合的转入和转出往还。可是由于我的私钥都可以正在蓝点交易上具名，这些地址现在都属于幼的集群（包括交易转入的其我们407个地点），全部人们或许即使大家属于同一个用户。这种推动法正在往日占据了很众不同的叫法，最新的名为拉拢输入齐全权动员式（common-input-ownership-heuristic.）。

蓝点往还 f491dfe9867c36e85950116a90a6128060d6070866ad0f3598d70d146750162f图集区块链分解公司将会运用这种荧惑法去创制宏大的荟萃。区块链赏玩器WalletExplorer已经将这两个所在固定在162787个地点的聚集中。融会公司会将集群恪守标签分类（IP地址、用户账户、组织以及显露姓名）它们也许使各个地方固定正在一个集群内，由此绘制出比特币往还的生态。接下来，所有人就会将这些数据集的拜谒权贩卖给司法机构以及其全部人公司。许多区块链贯通公司城市直接颠末我们用户获得来往的相合信歇，例如加密钱币交往所。但是两个头部融会公司Chainalysis和Elliptic，照旧注脚我不会记忆它们得到的任何小我的交易消歇，但仅限于交易所或其他商业实体。它只提供对集群中的一个地点实行去匿名化，就可能对全体集群进行去匿名化。

此刻大家们可能看到，用户身份不妨由多种体例与比特币的地点和来往实行合连，比特币的交易也可能经过多种格式互相联系。假若将这些展现的音讯拼集到一切，将会揭露咱们一律的财务隐藏。有些比特币用户居心地考查破解这些分析公司利用的门径，我运用东西和技能来使分解变得尤其难题。一些技巧也许经由扭曲手脚低浸知道的有用性，而其我手艺则检验提防被清楚。比特币钱包也许进程将这些手艺主动化或许正在用户页面上需要这些技能来助助用户。以下是个中的极少行径：

在创建往来时，把转出的顺序随机化，以低重改换转出检测的切确度。

避免HD的钱包所在浸复利用。

PayNym是一个悍然可共享的ID，它能够许可你正在分别的无干系的地方中领受付款，况且这笔付款这有发起者和全班人自身清楚。PayNym答应每一笔交游都派生一个新的所在，而不供给每次切实地去设立一个新的地方，如果我们想要上线接受比特币的捐款，这口舌常有帮助的。

代币遴选/代币控制。钱包可能设计为在恐怕的境况下经过尤其精细地选取交往中的收入来优先拣选荟萃明了较少的地点，可能许可用户手动选择往还转入，以提防裸露某些代币的十足权。

比特币中心的代币遴选——用户可以手动抉择往来的本钱根源先进阴事尊崇的特别前卫的技艺是CoinJoin。CoinJoin是一种正在广播交易之前将分别用户的一些资金输入都扩充到连关往还的规划。在我们们的例子中，咱们也许看到交易资本转入怎样参照之前交易的特定转出，而不是闭座交易：

一个由Wasbi 钱包提议的CoinJoin交游这里的资金转出被切分为了很多等额的小块，是以无法裁夺任何参加的资本和支拨的费用，其到底就是正在一次支出中会有好多的资金本原地和发送地，使人难以分辨。技艺上并不供给藏匿交游的血本根源和对象地，然而因为已经被搀和打乱，因此很难去谈明哪个地点倡议了来往，哪个用户的比特币又流向了哪一个地点。这一类往来的另一个趣味之处是他能够使启发式共同输入全部权的概想越发驳杂。这些本钱转入都被标识为属于统一拥有者，但是正在这个往还中并不会如此。这些图片透露了使用混币手艺滋长的独立支出的差错集群。

一个混和往来的模板：发送者给接受者付出0.5BTC，并在经过中将本钱输入打乱这个交往并没有过多的杂沓，然则它会差错地触发常睹输入完整权唆使式。更急迫的是，它正在触发的功夫，不会给会意公司留下这个本钱输入不吻合聚拢的线索（意会公司供给这个线索来防卫误报）。假若拌关交易被浅显利用，那么矫饰的拉拢输入一律权将会出格浩繁，以致于鞭策式我方也不可靠，这对付区块链分解公司将是浩繁的波折。

闪电网络是正在比特币应许之上摆设的beta技艺，以鼓舞低本钱的即时付出。现在闪电汇集钱包用户或许利用闪电搜集。闪电往来在很众方面都与底细层往来分别，从爱慕机要的角度，它们是更加有利的。闪电来往并不是保存在一个全体的账单上：

闪电收集交易行使洋葱道由，然而不会向搜集的其我私人播报结尾的收款人。

闪电汇集交易并不会将本钱输出打乱况且不会群集正在通盘。

闪电网络是一个提供滚动性的通道编制；今朝采纳闪电汇集支付的商家和用户是比特币用户的一幼片面，并非所有付出（稀罕是大宗支拨）都不妨通过闪电搜集实行传布，过一段时候后该当会有所刷新。这也意味着虽然闪电网络可觉得其通路中的来往供给更好的隐藏敬爱，但这些通途仍旧供应由定期比特币交游供给资金，而这些交易又会曰镪到本文中所述秘籍题目的教化。另一个题目是与基层比特币支拨分别的是，闪电搜集付出的收款人需要运行闪电网络节点。他的节点会行使TCP / IP与其全部人节点通讯。每当大家的节点在搜集上与我们人互动时（发送，采纳或途由其全部人付款）时，或人将清晰所有人的节点以及公钥和IP地点的存在。从公钥中，很便当找出你们和其全部人们节点之间打开的通道以及在睁开每个通途时提交了若干比特币。对待局部通道，IP地方仅向谁怒放的通道显露，但对待群众通途，它会向团体网络揭穿，乃至可能有人探测通路的当前余额来占定全部人是否会是下一个打击目标。当我们运营一个闪电网络节点时，全部人理当假使所有人的通路余额依旧已知而且会它们会持续到谁的IP地方。以是正在Tor上运营闪电汇集节点是爱惜奥妙的一个很好的采选。闪电搜集今朝正处于快快兴隆阶段，许众财产将在不远的改日产生巨变。

这里有极少提高阴事敬重的技巧，它们是由底层比特币制定繁华而成的：

一种具名部署，除另外的刷新外，还会使多浸具名地址和单一具名地点无法区别。

一种正在不显现实际支付法则景况下使用脚本的手段。

一种无法划分各样支付法规的交游的技术。

这篇文章旨正在先容比特币诡秘尊崇的事务原理。由于拥有匿名以及通后的特性，比特币区块链使神秘权结果取决于用户以及监视的公司操纵的工具。倘使那些举行监视的公司对区块链实行分解，没有实行阴事拥戴的用户便很有也许显露一些财政音信，这是卓殊垂危的。

为了齐全体会比特币的底蕴，Andreas Antonopoulos的《显眼比特币》是很好的资源，现已翻译成多种谈话。Bitcoin Wiki上的隐私页面更深刻地先容了此中的几个中间，迩来由Chris Belcher举办改善。 Blockstream区块欣赏器比来也进行了修理以袒露交往的“隐秘评级”，能够由此更多地真切到从往还消息中能够得出什么结论。稀罕感激Adam Gibson，Tomislav Dugandzic和Simon Bohlin为本文提供的想法和反应。*本系列文章将为由华盛顿特区当先的加密钱银计谋研究和提议组织Coin Center发布的通知打下事实。

本文系作家授权本站宣布，未经允诺，不得转载。

谈点什么吧

统统评论（

还没有议论，速来抢沙发吧！

关联推荐：

昨天错过0.32美元的比特币，星期六A网给全部人一次7天暴富的机会

鹿颖评币：8.22比特币不断下跌，大家还在犹疑？还正在迷茫？

常胜论币：归结数字钱币投资途上会遇到的题目

杨凯谈币：8.22晚间体会BTC日间小幅区间震荡，晚间关心10000合口多空博弈

四川水灾，价格百万的比特币矿机被水冲走，耗损很大？

比特币瀑布式暴跌不止，扶助位诚惶诚恐

下一篇：两天内四国央行降息比特币“避险属性”受关切