比特币史话·97 | 隐私(4): 混币

(哥斯达黎加，LR总部所在地。图片来源于网络)

前情回顾：

正文：

由于互联网对于隐私信息的收集，以及大数据分析技术比如网络分析方法的运用，对于区块链账本上所有交易数据完全公开透明的比特币而言，即便是比特币在设计上切断了身份信息和比特币交易数据之间的联系，细心分析数据的人仍然可以沿着转账交易记录顺藤摸瓜，只要中间环节有一个地址被发现了和现实世界中某个真实身份相联系起来的蛛丝马迹，比如某人曾经在电子邮件或在线聊天对话时透露过该地址是自己的地址，那么就可以以此为突破口，向上下游继续追查，直至找到侦查目标为止。

一旦侦查目标被定位，那么区块链账本一经记录便永远不可篡改的特性，恰恰成为了检方控告被告一方的“铁证”。

2010年7月7日，网友theymos在论坛中以“匿名性”为主题写道，“当前的比特币实现当然比信用卡要更好，但是我不会在需要强匿名性的环境下使用它，除非对它进行大量的修改。”[1]

“硬币的历史都是公开可查的。任何人都可以看到比特币从一个地址流向另一个地址。”“当「交易链」的特定点被攻击者知晓时，这就成了一个问题。”

他进一步举例说明，如果一个用户使用非匿名手段购买了比特币，就像今天绝大多数人在数字货币交易所的OTC市场交易比特币都需要身份认证(KYC)那样，那么这个用户就很容易被识别。你的身份就被和交易链上的一个地址关联起来了。

在2010年3月23日回复主题为“交易方法”的帖子时，中本聪指出可以考虑采用诸如LR(Liberty Reserve)或Pecunix(Pecunix Digital Gold Currency)这样的法币或商品货币匿名兑换服务作为买卖比特币的跳板[2]。中本聪写道，“LR和Pecunix已经通过多种付款方式与纸币建立了许多交易通道，一些(比特币)卖家接受它们作为付款，因此比特币和LR/Pecunix之间的交换链接将使我们能够通过两步跳跃访问所有这些卖家。通过它们兑换现金的可能性将有助于支撑比特币的价值。”“比特币具有与之互补的独特属性。LR/Pecunix易于匿名消费，但难以匿名购买，而且不值得小批量购买。另一方面，比特币很容易匿名少量获得。用比特币而不是通过传统的付款方式来购买LR/Pecunix会很方便。”“大多数转换为LR来购买东西的客户可能会首先询问卖方是否接受比特币，从而鼓励他们开始接受比特币。”

回到2010年7月7日theymos的帖子，他又举出了另一个更常见的隐私泄露的情形。当你通过非安全的通道，比如电子邮件、在线论坛等，进行比特币交易时，如果你不是足够小心的话，通过搜索引擎搜索链上的比特币地址，就有可能找到含有你的比特币地址的签名的论坛帖子。

对于这种情形，他试着给出了两种解决方案。第一种就是每次发送比特币都先生成一个随机地址，用该地址中转一下，但是这仍然无法避免通过对整条交易链进行网络分析来追踪比特币的流向和身份识别。而第二种则是一种称之为“混币”(coin mix)的方案。“第二种方法是，使用一个外部服务，从许多不同人手里输入比特币，把它们混合起来，然后把相似的数量发回给这些人的地址。如果混币者不记录谁得到了多少币，任何的调查都会在此处中断。”

时至今日，我们不仅拥有了很多比特币混币服务商，而且更出现了诸如Monero、Zcash等完全匿名的加密货币。由于这些特点，这些币可能比比特币更适合于地下交易。而回顾2010年中本聪参与的讨论，我们会发现他并没有对隐藏交易历史表现出多少兴趣。也许，中本聪认为账本交易全部公开透明应该是比特币的一个特性，而不是一个待解决的问题。新的隐私模型把切断隐私和交易之间的关系的责任留给了用户，从而，让比特币的区块链账本得以保持透明和公开，也让比特币更适合作为一个更方便人人审计的加密货币，而不是用于地下交易的秘密货币。

这呼应了1993年埃里克·休斯(Eric Hughes)《密码朋克宣言》开宗明义的精神：“隐私不是秘密”。

【未完待续】(公众号：刘教链)