你认为比特币完全匿名吗？再想想。虽然你的姓名、地址或其他信息确实会被泄露，但比特币仍然会泄露你的身份。 个人身份信息（PII） 即使不使用身份验证，您通过比特币钱包进行交易的所有交易仍然会在名为区块链的公共账本上完全可追溯。无论您是在交易所提现还是在商家处购物，一旦您的钱包与您的个人身份关联，您的隐私就会受到威胁。
比特币和其他加密货币只能提供表面的匿名性，正因如此，才有了比特币ATM机、混币器和隐私币等工具。本文将重点介绍隐私币，以及它们如何保障您的交易匿名性。
什么是隐私硬币？
隐私币是指以匿名性为核心设计的加密货币。虽然实现匿名性的方法各不相同，但目标始终如一：确保您钱包中的隐私币数量不被泄露、无法追踪，并且与您的身份完全隔离。
在深入探讨不同的加密货币之前，有必要先定义三个与隐私相关的指标：
- 可追溯分析仪交易会被记录在名为区块链的分布式账本系统中。一个好的隐私币会具备某种机制，既能验证交易的有效性，又不会泄露个人钱包的交易历史和余额。
- 互换性所有代币价值相等，因此完全可以互换。代币不会因为与过去的交易有关而被列入黑名单。
- 分权： 加密货币的所有权、运营权或受中央机构影响的程度。所有节点应平等，不应由任何个人或实体控制。
要被视为隐私币，该加密货币必须 掩模可追溯性 在某种程度上。虽然 可替代性 和程度 下放 这些并非硬性要求，但它们可以进一步提高隐私币保护您个人身份信息的能力。
让我们来看看两种领先的隐私币，看看它们是如何解决匿名问题的。
什么是 门罗币 (XMR)
门罗币 (XMR) 是 Bytecoin 区块链的一个分支，是 CryptoNote 应用层协议的第一个现实世界实现。
CryptoNote 协议在几个关键方面改进了比特币协议，使交易更加私密，最显著的是：
- 戒指签名 允许您以群组匿名成员的身份签署交易。这使得对外交易无法追踪。
- 由用户公钥生成的一次性地址只能由接收方兑换。这使得所有交易都无法关联，从而防止他人通过您的公钥地址查看您的交易记录。
- 双重支付证明确保同一笔钱不会被重复使用。每个匿名签名仍然包含一个由用户私钥生成的密钥映像。该密钥受单向加密函数保护，防止私钥被重新生成。
让我们来看看门罗币帮助用户匿名化交易的关键特性：
- 环状机密交易 (RingCT) 基于 CryptoNote 的环签名技术，可以隐藏交易金额。但交易金额的准确性仍然会在后台进行验证。
- 隐形地址是在 CryptoNote 的一次性地址基础上开发的，旨在防止将任何人的地址关联起来。其基本概念保持不变：发送者根据接收者的公钥地址生成一次性地址。
门罗币默认强制执行加密隐私保护。发送方和接收方的不可追踪性和不可关联性使得将交易追踪到个人身份信息在计算上几乎不可能。由于所有门罗币价值相同且可以相互互换，因此门罗币具有真正的同质性。门罗币也是去中心化的，拥有一个由 400 多名贡献者组成的开源社区。所有门罗币的开发决策都是透明的，并接受公众讨论。
什么是 Zcash？（ZEC）
Zcash 是一种隐私币，它试图通过提供一种新颖的方法来掩盖交易的可追溯性，从而在透明度和隐私之间取得平衡。您还可以使用这些交易 ID，借助加密税务服务 zk-SNARK 来计算您的比特币税或其他加密货币税费和会计费用。
零知识简洁非交互式知识论证的简称 ZK-SNARKs 依靠零知识证明，可以在不泄露交易金额或交易者等私密细节的情况下，向接收方证明交易已正确执行。
zk-SNARKs 速度慢且计算成本高。发送一笔交易大约需要 4GB 的内存，耗时几分钟。因此，Zcash 的隐私是可选的，其区块链的大部分功能都与典型的加密货币类似。
Zcash中的资金分为两类：
- 屏蔽账户称为 z 地址，它使用 zk-SNARK 来掩盖可追溯性。
- 称为 t 地址的透明账户，用于保存正常的透明区块链历史记录。
由于 Zcash 默认不具备隐私性，并且采用双地址系统，因此可以通过监控输入输出并推断资金转移情况来追踪 t 地址和 z 地址之间的交易。这意味着 Zcash 本质上不具备可替代性，容易被列入黑名单。
关于去中心化，值得一提的是，Zcash（最初于2016年发布）虽然是开源的，但仍然由总部位于美国的营利性公司Zerocoin Electric Coin Company运营。该公司会将前四年挖出的所有代币的20%分配给其成员。 创始人奖励一旦达到 21,000,000 万枚代币的上限，创始人、投资者、员工和顾问等创始人奖励计划的受益者，可能会共同拥有流通中所有代币的 10%。
结语
从这两个关于隐私币的案例研究中，我们能得出什么结论？可追溯性或许是区块链和加密货币运作的基本要素，但它与匿名性并非互斥。门罗币（Monero）采用默认隐私保护机制，并作为开源项目提供额外的功能以实现可互换性和真正的去中心化。Zcash 则展现了另一种模式：它是由一家私营公司运营的传统区块链，允许用户选择启用隐私保护。
无论你喜欢哪种风格，隐私币都表明，有很多方法可以在保留区块链防欺诈优势的同时掩盖可追溯性。
