比特幣的隱私性

社會(huì)的數(shù)字化進(jìn)程不斷向前，互聯(lián)網(wǎng)上暴露的關(guān)于你我的數(shù)據(jù)越來越多，也越來越事關(guān)生死。密碼朋克宣言的第一句話就說“隱私對于構(gòu)建開放社會(huì)是非常必要的”，那么比特幣的隱私性如何呢？下面來討論下。

肉身和賬戶隔離

比特幣的隱私策略就是隔離比特幣地址和持有者的肉身身份。

比特幣的隱私保護(hù)策略跟傳統(tǒng)金融系統(tǒng)的策略截然不同的。比特幣白皮書的第十部分是專門介紹隱私的，中本聰提到傳統(tǒng)機(jī)構(gòu)的策略是在機(jī)構(gòu)內(nèi)部綁定用戶的肉身身份和他們的賬戶，隱私性體現(xiàn)在公眾是不能隨意獲取這些信息的。而比特幣采用了相反的思路，公眾可以看到所有的轉(zhuǎn)賬記錄，其中包括發(fā)送和接收方的比特幣地址、轉(zhuǎn)賬金額等信息。而比特幣的隱私體現(xiàn)在比特幣的地址跟地址持有者的肉身身份之間是沒有綁定關(guān)系的。

但是，真正做到肉身身份和比特幣地址的分離是非常困難的。中本聰建議大家每次交易都去更換一下比特幣地址，但是這樣就真的能夠隔離身份和地址了嗎？

交易是可追蹤的

比特幣是人類歷史上最透明的一個(gè)支付系統(tǒng)，所有的交易歷史都會(huì)被保留，這種特質(zhì)給比特幣的隱私安全帶來了極大的挑戰(zhàn)。

一旦暴露再次隱身就變得很難。實(shí)際中有很多場合都會(huì)涉及到實(shí)名制的問題，實(shí)名制意味著肉身身份和我們的地址被綁定了，也就是這個(gè)地址的隱私被暴露了。而一旦最初的這個(gè)地址暴露以后，即使我們更換一個(gè)新的地址，把暴露地址中的幣轉(zhuǎn)入新地址，新地址和老地址之間關(guān)聯(lián)性就非常明顯，所以新的地址也就沒有隱私性可言了。

另外一個(gè)更讓人擔(dān)憂的事情是即使我自己遵守了最佳實(shí)踐，沒有暴露隱私，如果跟我交易的地址隱私泄露了，從那個(gè)地址的持有者的身上找到我的身份信息也就會(huì)比較容易了。

交易在全網(wǎng)的擴(kuò)散過程也可能會(huì)暴露隱私。比特幣交易被創(chuàng)建后，會(huì)從構(gòu)建交易的機(jī)器上按照點(diǎn)對點(diǎn)傳播協(xié)議逐步擴(kuò)展到網(wǎng)絡(luò)上的很多計(jì)算機(jī)上，這時(shí)候如果想定位交易最初是從哪臺(tái)機(jī)器上發(fā)出的，其實(shí)沒有那么容易。但是，不容易不代表沒可能，如果監(jiān)聽者同時(shí)去監(jiān)聽網(wǎng)絡(luò)上的很多節(jié)點(diǎn)，記錄下我的交易到達(dá)各個(gè)節(jié)點(diǎn)的時(shí)間，那么根據(jù)時(shí)間差，還是很有可能運(yùn)算出發(fā)出交易的節(jié)點(diǎn)的位置的。對此，比特幣也提出了一個(gè)名為 Dandelion 的改進(jìn)方案，但是在我寫本文的時(shí)候（2019年1月），這個(gè)方案還處在草案階段。

綜上，比特幣的隱私性是不足夠好的。

解決方案

為了獲得更強(qiáng)的隱私性，加密貨幣社區(qū)一直在不停的努力。

最引人注目的是一些基于零知證明或者其它技巧的隱私幣項(xiàng)目。例如，Zcash 和門羅幣，這樣的項(xiàng)目是獨(dú)立的區(qū)塊鏈項(xiàng)目發(fā)行的自己的加密貨幣。

比特幣社區(qū)內(nèi)部也在思考各種改進(jìn)方案。例如，由核心開發(fā)團(tuán)隊(duì)提出的 Confidential TransacTIon 以及 Coinjoin 。后來有人結(jié)合這兩項(xiàng)技術(shù)，提出一套新的加密貨幣協(xié)議，名為 Mimblewimble 。Mimblewimble 暫時(shí)還沒有被比特幣項(xiàng)目采納。但是實(shí)現(xiàn)了 Mimblewimble 的獨(dú)立區(qū)塊鏈項(xiàng)目有兩個(gè)： Grin 和 Beam 。

其它的方案還有不少，這里就不一一說了。

總結(jié)

關(guān)于比特幣隱私性的討論主體內(nèi)容就這些了，總結(jié)起來主要有這樣幾個(gè)要點(diǎn)：首先，比特幣本身主張通過隔離肉身身份和比特幣地址這種方式來保證用戶隱私。其次，由于交易全部公開可追蹤，所以要真正通過比特幣實(shí)現(xiàn)隱私，實(shí)際中是很難的。最后，社區(qū)提出了各種方案來增進(jìn)加密貨幣的隱私。