区块链是化名的,而不是匿名的
区块链中没有“所有者姓名”这个字段。取而代之的是地址:一串充当化名的字符。因此人们常说加密货币是“匿名的”。这并不准确。更正确的说法是“化名的”:只要地址没有与具体的人关联,身份就是隐藏的,但该地址的全部操作历史对任何想看的人都是公开的,并且永远留在网络中。
这一区别至关重要。银行对账单只有您和银行能看到。公共区块链中地址的历史则对所有人可见:记者、分析公司、骗子、前合作伙伴。只要有一次地址被与您的姓名关联,这个地址过去和未来的全部历史就都变得可读。相关的基本概念可参阅术语词汇表。
另外需要指出,公开并不一定是坏事:正是公开性让任何人都能核实付款并确认转账已到账。
区块链上到底有哪些公开信息
在 Bitcoin 和 Ethereum 这样的公开网络中,任何人都可以在区块链浏览器中查看以下数据:
- 每笔操作的发送方和接收方地址。
- 转账的金额以及地址上的余额(在 Ethereum 这类基于余额的网络中,余额可以直接看到;在 Bitcoin 中,可以根据未花费输出计算出来)。
- 操作被打包进区块的时间。
- 地址之间的关联:资金从哪里来,又去了哪里。
- 手续费和操作标识符(txid)。
- 在支持智能合约的网络中:该地址使用了哪些合约和代币。
如何解读这些数据,请见文章txid 与区块链浏览器。需要记住的要点是:以上所有内容都无需注册、无需您同意即可获取。
地址如何与个人关联
一串字符本身并不能说明您的任何信息。与身份的关联发生在网络之外。常见的发生场景包括:
- 交易所和需要身份验证的服务。如果您通过了解您身份信息的服务向某个地址充值或提现,该服务就可以把地址与您对应起来。数据保存在服务方,并可能根据合法请求提供出去。
- 商品和服务的付款。收到您转账的卖家知道您的发送地址,而您也知道他的地址。
- 公开发布。社交网络主页、论坛、募捐或截图中出现的地址,会把它与您的账号绑定。
- 收货信息和文件。信件、收据或与客服的往来中出现的地址同样会留下痕迹。
分析公司会把这些零散信息汇集成庞大的数据库。因此,只要有一次关联“泄露”,整个历史就会暴露。
为什么重复使用地址会降低隐私
如果您多年来一直在同一个地址上收款和支出,您的整个财务生活就会变成一条连续不断的记录。任何得知这个地址的人,都能看到收入、支出、余额和交易对手。如果您把这样的地址给了买家,他还能看到与之相关的其他一切。
在类似 Bitcoin 的网络中,钱包通常可以为每次收款生成新地址,这是常规功能,而不是什么技巧。在 Ethereum 这类账户型网络中,一个地址默认保持不变,因此更重要的是提前把不同用途分配到几个地址上。这属于普通的卫生习惯,就像不要把所有钱都放在一个口袋里。
金额、时间和“整数”会泄露什么
即使没有姓名,数据本身也能说明很多问题。以下是分析人员如何从公开信息得出结论的几个例子:
- 金额。与商品价格或您消息中的金额一致的转账,有助于在成千上万笔中找到目标操作。
- 时间。如果您在聊天里 14:05 写了“已发送”,而 14:06 网络中出现了一笔操作,两者的关联显而易见。
- 行为。在一天中同一时间的定期付款,可能暴露所有者的时区和习惯。
- 余额。已知地址上的大额余额会使其所有者成为骗子和钓鱼的显眼目标。
由此得到的实用结论是:不要同时公开发布确切的金额、时间和地址。
Bitcoin、Ethereum 和隐私币有何不同
从总体上看,差异如下。
- Bitcoin 及类似网络(例如 Litecoin):公开的操作账本,地址是化名的,金额和关联可见。每次操作都可以更换地址。
- Ethereum 及支持代币的网络(包括不同网络中的 USDT):账户模型,地址的余额和全部代币历史是公开的,智能合约完全可见。同一个地址往往在架构兼容的不同网络中使用,这使得比对更容易。
- 内置隐私功能的币(类 Monero):部分数据,例如金额以及发送方与接收方的关联,在协议层被隐藏。这并不使它们“非法”或“神奇”:许多平台和服务出于监管要求,会限制或不支持这类资产。
这里只描述架构。本文没有、也不会提供绕过任何人的审核的说明。
隐私与匿名:对普通人而言有何区别
大多数用户并不需要完全匿名。他们需要的是日常意义上的隐私:让邻居、同事或网上的陌生人无法得知您有多少资产、花在了哪里。这是合法而合理的愿望,就像把窗帘拉上一样。
隐私的目的不是向国家隐瞒资金来源,也不是规避审核。税收、申报以及您所在国家法律的要求,不会因为网络中的地址看起来像一串随机字符而消失。如果您不确定规则如何适用于您,请咨询您所在司法辖区的律师或税务顾问。
不同用途使用不同的地址
最有用且完全合法的做法是:不要混用用途。例如:
- 一个用于长期保存的地址,不向任何人展示。
- 用于接收不同人或项目付款的独立地址。
- 用于兑换和与服务往来的独立地址。
- 一个小额“工作”钱包,用于试用新应用。
这样,一个地址的泄露不会暴露其他地址。不要把它变成复杂的方案:结构越简单,出错的可能性越小。每次转账前,请按照文章如何检查钱包地址中的说明核对收款信息,因为地址越多,把一个地址与另一个弄混的机会就越大。
哪些内容不应公开发布
不要在公开场合发布:
- 与您的姓名、昵称或照片一起出现的钱包地址;
- 能看到地址或完整 txid 的余额截图;
- 订单号以及兑换服务中的订单链接;
- 近期转账的确切时间和金额;
- 显示敏感信息的钱包应用截图。
如果需要接受公开捐款,请使用单独的地址,并且不打算将其与个人资金混用。还要记住,隐私不能代替安全:seed 助记词和私钥绝不能向任何人展示,详情见关于钱包安全的文章。
关于混币器该说什么
“混合”币的服务经常在隐私话题中被提及。但这是一个有争议的话题,存在真实的法律风险。在一些国家,这类服务中的个别项目被认定为非法或受到制裁,而交易所和兑换平台可能把经过它们的资金视为高风险并暂停操作。此外,还有直接卷走资金的欺诈性“混币器”。
本文不推荐、也不解释如何使用它们。为了了解风险,请阅读加密混币器的类型一文;关于服务如何评估此类痕迹,请见地址的 AML 风险一文。
了解痕迹后如何选择平台
您输入数据的每个平台,都会成为可能把您与地址关联起来的链条的一部分。如果您清楚自己向谁提供了什么,这是正常的。在选择服务之前,比较不同模式是有益的:兑换平台、交易所和 P2P 的运作方式不同,在数据保存、审核和责任方面的做法也各不相同。比较见文章兑换平台、交易所或 P2P。
请阅读所选服务的条款和隐私政策,核实官方域名,不要相信那些承诺“完全匿名”或“零痕迹”的人。这类承诺要么是虚假的,要么与法律不相容。
如何查看别人已经能了解到您的哪些信息
从旁观者的角度审视自己是有益的。在区块链浏览器中打开您的主地址,看看能看到什么:收款历史、大额金额、交易对手、代币。然后问自己几个问题:我在哪里发布过这个地址,谁知道它,有没有熟人可能把它与我联系起来。
如果答案不太愉快,不必惊慌,更不必去找“躲藏的办法”。只要不再把这个地址用于新的联系人,并为新的用途另建一个地址即可。过去操作的历史无法更改,但未来可以做好区分。如果您经营业务或以加密货币获得收入,请与会计师商讨如何正确记录这些操作:区块链的透明性对您也有帮助,因为它是资金流动的书面证明。
隐私与安全:二者有何联系
地址的公开信息不仅对分析人员有用,对不法分子同样有用。如果知道某个地址上有大额资金,它就会成为钓鱼、冒充“客服”以及带有威胁或“优惠提议”的消息的目标。骗子常常主动联系对方,并装作对他了如指掌。
- 不要回复关于您钱包的意外消息,也不要点击其中的链接。
- 不要在任何网站上输入 seed 助记词。
- 核实您所使用服务的域名。
- 请记住,陌生人向您的地址发送的小额“测试”转账,有时被用来诱使您在从历史记录中复制地址时出错。
因此,隐私是整体安全的一部分,而不是一项独立的爱好。
常见错误
- 认为没有姓名的地址就意味着完全匿名。
- 把同一个地址用于所有事情,包括陌生人的付款。
- 把地址与昵称或照片一起发布。
- 把带有公开 txid 和余额的截图发到公开聊天中。
- 相信承诺“抹去痕迹”或让资金“隐形”的服务。
- 指望隐私能免除税收和法律规定的义务。
- 把私密数据不加保护地存放在笔记里,并把 seed 助记词复制到云端。
隐私卫生检查清单
- 分开地址:保存、收款、兑换。
- 不要对不同的交易对手反复使用同一个地址。
- 不要把地址与姓名或账号一起发布。
- 不要发布带有地址、余额、txid 和订单号的截图。
- 发送前务必核对地址和网络。
- 离线保存 seed 助记词,不向任何人展示。
- 了解您所在国家适用的税务及其他规则。
- 选择条款清晰、域名正规的服务。
这与 BITWHITE 上的兑换有何关系
创建订单时,您需要填写收款地址,而支付时服务会为每个订单提供一个独立的地址,有效期最长 2 小时。订单号(BW-…)、订单链接以及订单中显示的 txid 不宜公开发布:根据它们可以追踪到您的操作。兑换无需注册。
服务绝不会索要 seed 助记词和私钥,不会在私信中提供兑换,唯一的官方域名是 bitwhite.net。此处没有的详细信息,请见兑换分步指南。您可以在BITWHITE 加密货币兑换页面创建订单。本文没有关于审核特点和数据保存政策的信息:请通过“联系方式”页面上的官方渠道向客服咨询。