TL;DR

  • 通过利用钱包的机械行为模式：同时被转出的地址几乎肯定属于同一个所有者，因此启发式算法会将成千上万个地址归入单个钱包集群。该技术早在 2013 年就已在学术界得到验证，此后一直是业界通行的做法。
  • 这两者都是针对地址层的攻击：“尘埃攻击”会向大量地址植入微量可追踪的资金以绘制钱包集群图谱；“地址中毒”则会在你的交易记录中植入相似地址，企图诱使你在转账时复制其中一个。这两种攻击单独都无法直接窃取资金，它们都是利用了人们在处理地址时的习惯。
在一个街区

链上隐私是指区块链活动与现实世界身份可关联的程度。透明的区块链会永久公开每笔交易、金额、地址和时间戳，因此隐私完全取决于“不可关联性”：确保地址之间互不关联，且与任何姓名均无关联。链上分析攻击利用聚类启发式算法和身份锚点（如交易所记录和公开标签）来破坏这种不可关联性；而隐私实践则通过地址卫生和钱包分离来加以防御。

加密货币是匿名的还是假名的？

简答：伪匿名：您的交易以化名形式公开，而您的隐私强度完全取决于该化名与您真实姓名之间的隔离程度。比特币的设计者在原始论文中就曾明确指出这一点，并建议每次支付都使用新的密钥对以限制关联性。

在透明的区块链上，每笔交易都会记录发送地址、接收地址、金额和时间，全球每个节点都会无限期地保存一份副本。这里不存在隐私设置。区块浏览器能将任何地址转化为银行对账单：余额、完整交易记录、交易对手、交易模式。

比特币白皮书第10节描述的隐私模型是：地址是无关联的化名——公众只能看到某人向某人付款，而看不到姓名。该论文也在同一段落中指出了该模型的弱点：一旦地址与所有者之间的关联被建立，该地址涉及的每一笔交易都会立即曝光，包括过去的交易。

试将其与常被拿来对比的传统系统进行对比。你的银行知晓你的交易记录，监管机构也能通过银行获取这些信息，但你的邻居、雇主、前伴侣以及另一大洲的陌生人却无法调取你的对账单。而在透明的区块链上，只要他们得知一个地址，就能做到这一点。加密货币隐私的失守会公之于众，而银行隐私的失守却极少如此。

以太坊等基于账户的区块链进一步加剧了这一效应。比特币钱包会自然地将资金分散到多个地址，而以太坊用户通常会重复使用一个账户处理所有事务：代币、应用程序、名称以及多年的活动记录都集中在一个地方。一个被识别出的以太坊地址通常比一个被识别出的比特币地址包含更丰富的信息。

因此，“加密货币是否匿名”这个问题有一个明确的答案：不。它是一个基于化名的公开记录系统，本文剩余部分将探讨这些化名如何被揭穿。

从一个地址能获取哪些信息？

简短回答：一份完整的财务档案：余额、历史交易记录、所有交易对手，以及时区、习惯和发薪周期等行为模式。所有这些信息均可免费获取，查阅合法，且无法撤回。

先从直接内容说起。只需在区块链浏览器中查询一次，即可获取地址的余额和完整的交易记录。每笔进出款都会标明交易对手的地址，因此你的档案会立即向外延伸一层：你提币的交易所、你付款的商家、还钱给你的朋友。

金额和时间点所蕴含的信息远超人们的预期。规律且金额相同的入账看起来像是工资，既揭示了雇主的支付渠道，也暴露了薪资水平；交易时间戳若集中在你的清醒时段，便会泄露你所在的大致时区；交易量的突然激增则可能指向某次购买、出售或恐慌性抛售。分析师解读这些模式的方式，就像会计师解读账簿一样，因为它们本质上就是账簿。

交易对手的背景信息负责进行标签标注。链上分析公司和公开社区维护着庞大的标签数据库：这个集群是某家知名交易所，那个是赌博网站，这个合约是混币器，那个地址属于受制裁实体。你的档案会自动标注你所往来的对象，而你使用的服务可能会因此对你区别对待，因为交易所通常会根据存款历史对存款进行评分。

在智能合约链上，代币持有情况和应用场景进一步丰富了这幅图景：治理代币揭示归属关系，NFT 收藏品反映个人品味和社区归属，借贷头寸则暴露杠杆水平。附着在地址上的人类可读名称——例如与你的公开昵称相匹配的 ENS 名称——则为整个档案披上了精美的包装。

这种永久性值得单独强调。该记录无法被编辑、过期或删除，2030年进行的分析将使用2030年的工具读取您2026年的活动记录。链上隐私失误具有一种其他隐私失误几乎不具备的追溯性。

聚类是如何将您的地址关联起来的？

快速解答

通过利用钱包的机械行为模式：同时被转出的地址几乎肯定属于同一个所有者，因此启发式算法会将成千上万个地址归入单个钱包集群。该技术早在 2013 年就已在学术界得到验证，此后一直是业界通行的做法。

其中最核心的是“共同输入所有权”启发式算法。 当一笔交易同时从多个地址支出时，签名者必须控制所有密钥，因此这些地址会被归为同一所有者。钱包在将支付金额从碎片中拼凑时会不断自动执行此操作，这意味着在正常使用且无误的情况下，您的地址会持续地被合并到一个集群中。中本聪的白皮书曾明确指出这一信息泄露问题：它指出，多输入交易不可避免地会暴露其输入共享同一所有者这一事实。

找零检测进一步扩展了这一机制。支付通常会将剩余资金退还至付款人钱包新创建的地址；启发式算法通过金额模式、脚本类型和钱包指纹来识别哪个输出是找零，并将其添加到付款人的地址集群中。追踪找零链（即所谓的“剥离链”），使分析人员能够通过数百个跳转追踪余额，这是追踪被盗资金的标准技术。

这一学术脉络是公开的。梅克尔约翰及其同事在2013年的研究《一把比特币》（A Fistful of Bitcoins）中，利用这些启发式方法对地址进行了大规模聚类，随后通过与各类服务进行交易并观察币流向，从而识别出聚类，进而绘制出交易所、交易市场和赌博网站的分布图。 后续研究——包括2022年一项通过实地验证来验证聚类结果的USENIX研究——发现这些核心启发式方法在实践中高度可靠，且存在可纠正的误差源。商业平台利用专有标签在全球范围内对相同理念进行优化，其分析结果被交易所、支付处理商和调查人员广泛采用。

由此产生两点后果。首先，一个不慎的关联就会污染整个集群：如果该集群中的任何地址曾与您的身份产生过关联，那么整个集群都将被归入您的名下。其次，聚类分析具有概率性，其偶发的错误可能产生双重影响——有时会将陌生人归为一类，有时则会将同一位所有者的地址拆分。高级钱包会刻意抵御某些启发式方法；而普通钱包则不会采取任何防范措施。

Diagram of bitcoin address clustering showing a multi-input transaction linking three addresses into a single owner cluster with the change address included
图1. “共同输入所有权”启发式方法如何将地址合并为一个钱包集群。

你的真实姓名究竟与哪里相关联？

简短回答：在边缘地带，即加密世界与受监管及社交世界的交汇处：交易所的KYC记录、公开支付链接、名称服务、商户记录以及泄露的数据库。链上分析将地址与地址关联起来；而这些锚点则将地址与你本人关联起来。

最牢固的锚点是经过KYC认证的交易所。通过受监管的平台进行购买或提现，会将您经过验证的合法身份与该平台记录中的特定存取款地址绑定。这种关联关系仅在交易所内部保密，只有通过法律程序，监管机构才能获取相关信息，而您提现资金流向的每个交易群组都会继承这一关联关系。这是调查人员为交易群组匹配真实身份的常规、合法途径。

自主发布是人们能够掌控却又常被滥用的锚点。 个人资料中的捐赠地址、简介中的支付链接、与公开昵称匹配的 ENS 或类似名称、显示地址的截图、在论坛上询问特定交易的帖子：每一项都是将身份与交易群组关联起来的自愿且带有时间戳的签名。本系列中关于物理安全的文章记录了这可能导致的后果；法国 2025 年的绑架浪潮，其目标锁定数据部分正是来源于此类自我公开的痕迹与泄露的客户记录的结合。

商业活动和交易对手的信息会持续泄露。发货的商家知道付款地址和收货人姓名；向你付款的同行知道你的某个地址，事后还能监控该地址；加密货币薪资支付会将地址与雇主的账目关联起来。任何交易对手掌握的信息都可能扩散：他们的记录遭到泄露，他们的好奇心驱使他们使用区块浏览器，他们的合规服务商将你标记。

网络元数据则提供了一条更隐蔽的渠道：交易广播的IP地址、钱包遥测数据，以及通过你自己的网络连接对自身地址进行的区块浏览器查询，这些都会将活动与某处账单上带有你姓名的基础设施相关联。

必须认清这一不对称性：一旦假名性失效，便无法挽回。在地址生命周期的任何时刻建立的单一锚点——即使是在其暴露的交易发生数年之后——都会将假名记录追溯性地转换为可归属记录。

Diagram of on-chain privacy identity anchors including exchange KYC records, published addresses, merchant records and data leaks de-pseudonymising an address cluster retroactively
图 2. 现实世界身份与假名地址的关联点。

什么是“尘埃攻击”和“地址中毒”攻击？

快速解答

这两者都是针对地址层的攻击：“尘埃攻击”会向大量地址植入微量可追踪的资金以绘制钱包集群图谱；“地址中毒”则会在你的交易记录中植入相似地址，企图诱使你在转账时复制其中一个。这两种攻击单独都无法直接窃取资金，它们都是利用了人们在处理地址时的习惯。

“尘埃攻击”会向大量地址发送微量资金（即“尘埃”）。随后，攻击者会观察每一粒“尘埃”的去向。如果您的钱包日后将这些“尘埃”与其他资金一并汇入支付中，那么“共同输入所有权”启发式算法就会为攻击者效力——它会确认被投“尘埃”的地址与其他地址属于同一群组，从而丰富正在构建的用户画像。 未经请求到来的“尘”是追踪信标：防御策略是保持原样不动，而具备币权控制功能的钱包可以将其标记为“永不花费”。“尘”无法窃取任何东西，忽略它也无需任何成本。

地址中毒攻击瞄准的是转账瞬间。攻击者生成一个自定义地址，其首尾字符与您常用的交易对手之一相匹配，随后发送微额或零价值转账，使该“冒牌地址”出现在您的交易记录中。这种攻击押注于用户行为：许多用户会从交易记录中复制地址，且仅核对首尾字符。一次不慎的复制，便会将真实支付款项转给攻击者。 Chainalysis 等机构已记录了大规模的此类攻击活动，在 2023 年至 2025 年间，最严重的单起案例中个人损失高达数千万美元。防范措施在于流程：切勿从交易记录中获取地址，使用包含经过验证条目的地址簿，在签名前不仅要核对地址的首尾部分，对于大额转账还应先发送一小笔测试金额。

这两种攻击在大规模实施时成本都很低，因此每个活跃钱包最终都会遭遇它们。将任何意外的入账转账——无论金额多小——都视为恶意标记，并采取相应措施：忽略这些资金，永远不要信任交易历史，这样就能同时抵御这两种攻击。

哪些安全措施能切实提升你的链上隐私？

简短回答：隔离与克制：在链支持的情况下使用新地址；为不同用途设置独立钱包且彼此之间不进行转账；以及在公开关联姓名与地址时保持极度克制。没有任何单一工具能比持续的隔离措施更重要。

在设计允许的情况下使用新地址。在比特币网络上，现代钱包会为每笔收款免费生成一个新地址；接受这一默认设置，可确保入账支付在被花费合并之前保持无关联状态。合并环节正是纪律性发挥作用之处：避免随意将许多小额碎片合并到一笔交易中，因为每次此类合并都相当于对共同所有权的签名供认。具备硬币控制功能的钱包能让合并成为一种选择，而非意外。

按用途进行隔离。一个面向公众的钱包用于处理与您姓名相关的任何事务，包括捐赠、发票、名称服务身份；一个私有持有钱包则永远不会公开，也绝不与公共钱包直接交易；隔间之间的转移只能通过打破直接链上链接的渠道进行，并接受由 KYC 机构私下持有该映射关系。 在地址复用具有结构性特征的基于账户的区块链上，分区才是关键：不同场景使用独立账户，资金来源独立，绝不通过懒惰的直接转账进行桥接。

谨慎使用锚点。每次公开地址的披露都是永久性的；优先使用按发票生成的地址而非单一公开的捐赠地址，在将人类可读名称指向持有资产的账户前务必三思，并假设任何发布过的内容都将被永久存档。

客观了解工具生态。从代币混币到隐私导向型区块链，各类增强隐私的技术均已存在且在许多地区合法，但同时也与制裁措施、交易所风险评分及不断演变的监管规定交织在一起；具有混币历史的资金通常会被合规平台标记或拒绝。对大多数持有者而言，理性的结论是：保持“隐私卫生”、资产隔离和审慎自制，既能带来大部分可实现的收益，又可避免监管上的模糊地带。本指南特意止步于此。

最后，将隐私与安全联系起来。这一切的核心在于掌控谁能读取您的财务信息：陌生人、交易对手、市场，以及最严峻的情况下——选择目标的犯罪分子。隐私卫生是物理安全中不为人知的一半。

常见问题

真的有人能看到我的加密货币余额吗？

任何知道您其中一个地址的人，都可以立即且合法地查看该地址的余额和交易记录，而地址聚类分析可能会将这种查看范围扩展到您的其他地址。如果没有地址与您相关联，该记录将保持伪匿名状态。实际的问题在于，有多少人、服务和数据库持有地址与您之间的关联信息，对于大多数活跃用户来说，答案远超他们的想象。

每次交易都使用新地址能让我保持匿名吗？

这虽然提高了关联的成本，也值得尝试，但一旦你的钱包同时使用多个新地址进行消费（而日常使用最终会迫使你这样做），这种匿名性就会立即失效。使用新地址只是第一层防护；真正的防护层在于分区钱包以及谨慎发布锚点。

在加密货币领域追求隐私是否违法？

在本学院所涉及的司法管辖区内，通过安全习惯、地址管理和隔离措施来追求并实践金融隐私是合法的。某些特定工具处于监管争议地带：混币服务曾面临制裁和起诉，合规平台可能会拒绝或标记具有特定交易历史的资金。隐私作为目标是合法的；规避法律义务则是完全不同的另一回事，本指南仅涉及前者。

有人向我发送了我从未请求过的微量代币。我被黑客攻击了吗？

这几乎可以肯定属于“尘币”或“中毒”行为，而非黑客攻击：未经请求的小额转账无法从您那里拿走任何东西。风险在于您接下来的操作。花费“尘币”会关联您的地址；从交易记录中复制一个相似地址会导致真实支付被误导。忽略这些资金，切勿从交易记录中获取地址，就不会发生进一步的问题。

如果我的旧交易记录已经公开，是否为时已晚？

历史记录是永久的，且分析技术只会日益精进，因此已建立的关联无法撤销。你可以改变的是未来的一切：建立新的隔离区、养成更安全的习惯，并避免产生新的锚点。这种追溯性暴露也说明，对于当前地址所持有的资产应保持低调——这正是本学院其他章节所涉及的托管设计与隐私保护相交汇之处。

来源与延伸阅读

本文关键参考文献，截至2026年7月。波动性数据将在每次季度审查时重新核查。

快速测验：它粘住了吗？

提出了一些检查基本原理的问题。下面是带有解释的答案，除了你未来的作品集之外，没有人给你评分。

1/5问题
在透明区块链中，“化名”意味着什么？

这有帮助吗？