什么是加密混币器,它有什么用
加密混币器(英文 mixer、tumbler)是一种服务或协议,它把许多用户的付款合并在一起,使人们很难通过公开区块链直接把某个发送方与某个接收方联系起来。Bitcoin 或 Ethereum 这样的公开区块链并不是匿名的,而是化名的:每笔交易对所有人可见,而地址随着时间推移可能被关联到具体的人。
人们对这类工具的需求出于常见的隐私考虑:不想让雇主、合作伙伴或偶然的旁观者看到你持有多少币、向谁付款。与此同时,混币器也存在争议,因为同样的手段也被用来掩盖非法所得资金的来源。因此,围绕混币器出现了大量监管、诉讼和封锁。
混币器的一般工作方式
所有类型的原理都一样:多个人的资金进入同一个资金池或同一笔交易,而支付则发往其他地址,这样外部观察者就无法确定哪个输入对应哪个输出。参与者越多、金额和时间越分散,所谓的「匿名集」就越大。
各类混币器的区别在于:混合期间由谁控制资金、输入与输出之间的关联如何被保证,以及会留下哪些痕迹。
谁会关注混币器,为什么
不同的人都关心区块链上的隐私:普通用户不希望交易对手看到自己的全部余额,企业要保护商业数据,在言论自由受到压力的国家,记者和公益组织也有这样的需求。与此同时,也有不法分子利用混币器来隐藏被盗或非法所得资金的来源。
这种两面性决定了监管机构和平台的态度:这类工具默认被视为有风险,而使用是否合法的责任则落在用户身上。
什么是匿名集,为什么重要
匿名集是指你的操作「淹没」其中的参与者数量。如果参与混合的只有两个人,关联很容易猜出来;如果有几百名参与者且金额相近,就更难猜。
在实践中,罕见的金额、不寻常的时间、重复使用同一批地址、同时把多个部分转出到相互关联的地址,都会缩小匿名集。因此,仅仅使用混币器本身并不能保证什么:关键在于具体怎么使用,以及有多少人参与。
类型 1:托管式(中心化)混币器
用户把币发送给服务运营方,运营方再从公共资金池中向指定地址支付相同金额,通常会扣除手续费并有一定延迟。混合期间,资金完全由运营方控制。
这对用户来说是最简单的类型,但也是风险最高的类型:
- 信任。运营方可能不退还资金、消失,或者保存着对应关系日志,而这份日志之后可能落入第三方之手。
- 假冒。这类服务中有很多是骗局:识别假冒服务的特征在这里同样适用。
- 追责。此类服务的运营者在多个国家被拘留并被判刑,相关服务也被关闭。
类型 2:基于智能合约的非托管混币器
在这种方式中,用户把币存入智能合约,然后提取到另一个地址,并通过密码学证明来确认自己有权提取,而该证明不会泄露具体是哪一笔存款属于自己。这里没有需要你托付资金的运营方:资金由代码控制。
最著名的例子是 Ethereum 网络上的 Tornado Cash 协议。它不仅在技术上有代表性,在法律上也是如此:2022 年美国对其实施了制裁,此后其法律地位在法院长期存在争议。这段经历很好地说明,没有运营方并不意味着不存在法律问题,而且许多服务和交易所会明确把与此类合约的交互标记为有风险。
缺点:代码本身可能存在漏洞,资金池规模较小(参与者越少,隐私越弱),以及与该合约交互过的地址有被封锁的风险。
类型 3:CoinJoin:联合交易
CoinJoin 是为 Bitcoin 及类似网络设计的方法:多名用户把各自的输入汇集到一笔共同的交易中,这笔交易有许多金额大致相同的输出。外部观察者很难判断哪个输出属于谁。
优点:币不会交由运营方控制,每位参与者仍持有自己资金的密钥。缺点:需要与其他参与者协调,金额和参与时间可能留下痕迹,而且某些实现使用了中心化的协调服务器,这又重新引入了信任点。针对此类个别服务的开发者曾提起过刑事案件,因此法律风险依然存在。
类型 4:通过其他币种和网络兑换
有时人们也把不同币种和网络之间的普通兑换称为混币器,例如通过兑换服务把一种代币转成另一种。从技术意义上讲,这并不是混币器:这种兑换本身并不一定会切断交易之间的关联。区块链分析公司即使在网络切换后,也能对金额、时间、手续费和地址进行比对。
因此,不要指望普通兑换具备混币器的特性。关于普通兑换如何运作,请参阅文章如何兑换加密货币。
四种类型对比
- 托管式。对用户来说简单,但必须完全信任运营方;诈骗和被追责的风险很高。
- 智能合约。没有运营方,但存在代码错误的风险,以及制裁和法律方面的限制。
- CoinJoin。币仍由参与者控制,但需要协调,并且要谨慎处理金额。
- 通过其他币种兑换。不是混币器,交易之间的关联通常可以被追踪。
混币器与内置隐私的币:区别在哪里
混币器是为原本没有考虑隐私的网络增加隐私:Bitcoin 或 Ethereum 默认是公开的。内置隐私的币则在协议层面隐藏交易数据。这是两种不同的思路,法律和声誉背景也不同,许多平台对它们持谨慎态度,或者完全不支持。
关于混币器的常见误解
- 「经过混币器后,币就完全干净了。」不是这样:平台根据历史记录评估风险,而混币器的标记本身就可能引发询问。
- 「没有运营方,就没有责任。」不是这样:法院和监管机构已经讨论过此类合约的开发者和用户的责任问题。
- 「混币器能永久隐藏一切。」不是这样:区块链永久保存数据,而分析方法在不断发展。
- 「任何名字里带混币器的服务都是诚实的。」不是这样:相当大一部分是诈骗。
交易所和链上分析如何看待混币器
区块链分析公司会把与已知混币器相关的地址和交易标记为有风险。交易所和支付服务使用这些标记来审查入账资金。如果一笔存款与混币器或其他高风险来源有关联,平台可能会暂停操作、要求提供资金来源证明,或者冻结账户。
这不是建议,而是对现代审查机制的描述:资金来源通常不是只看一笔转账,而是看其背后的整条交易链。
平台如何评估资金来源
资金来源审查通常不仅看最后一笔转账的发送方,还会看其背后的交易链:直接和间接的关联、来自不同来源的资金占比、时间远近和链条深度。如果来源中包含高风险服务,最终的风险评分就会升高,平台可能采取额外措施。
因此,建议保存好自己持有的币的来源证明,例如在交易所购买或 P2P 付款的对账单,以便在被要求时说明这些币的来历。
法律地位:为什么这个问题并不简单
各国法律对混币器的态度各不相同。有些地方认为工具本身是允许的,责任与洗钱行为挂钩;有些地方监管机构要求许可和客户身份识别;还有些地方运营者被追究了刑事责任。相关地位在变化,法院仍在厘清开发者和用户的责任边界。
因此,任何关于是否使用此类工具的决定,都应当在咨询了解你所在国家法律的律师之后再做。本文不构成法律意见。
用户面临的主要风险
- 丢失币。骗局服务、地址或网络填写错误、合约漏洞。关于地址输入错误,详见文章如何核对钱包地址。
- 被交易所封锁。与混币器有关联的存款可能被冻结,直到资金来源查明为止。
- 法律责任。后果取决于国家以及资金来源的具体情况。
- 虚假的安全感。痕迹依然存在:时间、金额、重复使用的地址、元数据。不存在完全隐私的保证。
不使用混币器也能合法提升隐私的方法
如果目的是不过多暴露信息,有一些简单而安全的做法:
- 为不同用途使用不同的地址,不要公开发布你的主地址。
- 尽可能不要重复使用地址:现代钱包会自动生成新地址。
- 把用于保管的钱包和用于日常付款的钱包分开。
- 保存资金来源的证明:收据、对账单、购买记录。如果交易所要求说明,这些会有帮助。
在采取任何行动之前应检查什么
在与任何影响隐私或资金来源的服务交互之前,先回答自己几个问题:这在你所在的司法辖区是否合法,你之后要使用的平台如何看待此类行为,你愿意承担哪些资金损失风险,你是否有币来源的证明文件。如果其中任何一个问题没有把握的答案,请先停下来,咨询专业人士。