注重隐私的比特币项目能否避免 OFAC 制裁？

美国将与 Tornado Cash混合服务相关的以太坊地址列入黑名单，这引发了人们对比特币对政府干预的免疫力的不安问题。

最古老、最有价值的加密货币网络之前曾面临过交易审查的威胁。2021 年 5 月，总部位于美国的比特币矿业公司 Marathon Digital Holdings 表示，它将从其开采的区块中排除任何涉及美国财政部外国资产控制办公室 (OFAC) 批准的地址的交易。事实证明，该倡议极具争议，并最终昙花一现。Marathon 首席执行官 Fred Thiel 最终宣布，该公司将恢复传统挖矿方式，这种挖矿方式不歧视用户，并重申了他对去中心化和抵制审查的比特币精神的承诺。

但 OFAC 针对 Tornado Cash 的行动增加了风险。该机构没有制裁与恐怖主义或贩毒有关的个人或组织，而是将原本守法的用户使用隐私增强软件掩盖他们在以太坊区块链上的踪迹定为犯罪。

阅读更多：“人们会被烧死”：Matt Odell 在通往比特币隐私的漫长道路上

如果 OFAC 类似地批准了比特币的去中心化混合协议之一怎么办？在美国或华盛顿控制的司法管辖区经营的矿工可能有更强的动机阻止发送到或来自这些混合器的交易，就像马拉松短暂审查涉及受制裁实体的交易一样。

这是比特币开发人员十多年来一直在研究的问题。他们不仅在改进混淆技术，而且还在研究如何更难区分“常规”比特币交易和事后与混币器交互的交易。

大多数比特币交易都是公开可见的，任何拥有区块浏览器（一种提供加密货币交易信息的软件工具）的人都可以查看几乎任何曾经发生过的比特币交易。

混频器是旨在阻止此类窥探的软件程序或协议。当通过混合器发送交易时，它会与其他交易混在一起，以切断发送方和接收方之间的连接。

阅读更多：比特币混合器：它们如何工作以及为什么使用它们？

正如银行保护其客户的金融活动一样，混合器等隐私工具旨在保护比特币用户的活动不被窥探。当然，有些人出于非法目的利用混频器，但其他人只想将他们的财务活动（例如慈善和政治捐款）保密。（还记得加拿大卡车司机吗？）

混音器提供了这种隐私，但它们并不完美。虽然在混合硬币进入混合器之前追踪其交易历史非常困难，但在硬币通过混合器之后仍然相当简单。这就是审查发生的地方。

当用户通过去中心化混合器发送他们的硬币时，混合过程通常会产生独特的交易输出，这使得很明显使用了混合器。如果监管机构（或加密货币交易所等受监管实体）看到太多此类古怪的混币交易，自然会提出有关非法活动的问题。

去中心化混合器为人们提供点对点交互的软件。没有一个集中的实体持有混合基金，因此监管机构没有一个目标可以锁定。相反，由此产生的交易本身容易受到制裁和审查。

一种解决方案很简单（但并不总是简单）：让混合交易看起来像常规交易，这样它们就不会成为审查的目标。

以下是比特币人能够使用的一些技术，以通过硬币混合来保护他们的隐私。

CoinJoins 是一种混合多个比特币交易以增强隐私的方式。用户将比特币发送到一个与其他比特币混合的池中。提款后，用户收到的比特币数量与他们发送的比特币数量相同，但比特币的来源已被混合活动混淆。

CoinJoin 可以由一组个人通过使用集中式 CoinJoining 服务的Samourai或Wasabi等钱包或通过像JoinMarket这样的分散式 CoinJoining 市场独立执行。

陷阱：尽管 CoinJoin 混淆了比特币的交易路径，但窥探者可以通过查看比特币区块链轻松确定发生了 CoinJoin。这引发了审查问题，因为某些实体可能会选择审查 CoinJoin 交易以遵守监管要求。

PayJoins 类似于 CoinJoins，并且基于相同的原则：两个人混合他们的比特币，混淆了发送者和接收者之间的区别。

PayJoins 和 CoinJoins 可以一起使用。事实上，Wasabi 和 Samourai 等 CoinJoin 钱包也支持 PayJoins。可以在 PayJoin 采用比特币 Wiki 页面上找到兼容钱包的列表。

陷阱：PayJoins 的主要问题是只能在两方之间进行。这限制了 PayJoin 用例的数量。事实上，只有少数具有全功能 PayJoin 实现的钱包存在。有限数量的实现也意味着可以与之合作的“PayJoiners”伙伴池更小。

CoinSwaps 允许两个或多个用户通过创建一组（在外人看来）看起来像不相关支付的交易来交换比特币。像他们的 CoinJoin 表亲一样，CoinSwaps 通过混淆比特币的交易路径来赋予隐私。

“想象一个未来，用户 Alice 拥有比特币并希望以最大的隐私性发送它们，因此她创建了一种特殊的交易。对于任何查看区块链的人来说，她的交易看起来完全正常，她的代币似乎从地址 A 流向地址 B。但实际上，她的代币最终在地址 Z 中，该地址与 A 或 B 完全无关，”开发人员 Chris Belcher 在他的最初的 CoinSwap 设计方案。

阅读更多：现在你可以尝试使用 CoinSwaps '传送'比特币以获得更大的隐私

陷阱： CoinSwap交易目前看起来像多重签名交易（而不是标准的单签名交易）。这使得它们引人注目并且容易受到潜在的审查——这是它们与 CoinJoins 共有的缺点。

比特币在 2021 年 11 月的 Taproot 升级引入了有可能解决上述许多陷阱的功能。首先，这将有助于让任何试图过滤它们的人不那么明显地看到混币交易。

Schnorr 签名是在 2021 年 11 月进行的比特币 Taproot 升级中引入的。它们是当今常用的椭圆曲线数字签名算法 (ECDSA) 签名的更简单、更有效的替代方案。Schnorr 签名允许一组用户组合他们的签名，以便只使用一个签名（称为聚合的过程）。从隐私的角度来看，多个签名者使得准确确定每个签名者的身份变得困难。

Schnorr 签名的另一个好处是能够将多个公共比特币地址（公钥）组合成一个地址。这可以通过使用称为MuSig2的签名方案来实现。当比特币被发送到这些复合 MuSig2 地址时，它类似于标准比特币交易，而不是多重签名交易。这是通过混淆交易来源并使多重签名交易看起来像普通的单签名交易来增强隐私的另一种方法。

Taproot 升级还集成了 Merkelized Alternative Script Trees (MAST)。MAST 集成减少了交易规模并增加了交易隐私。这是通过隐藏交易支出条件来完成的。比特币有一个称为时间锁定脚本的功能，它允许发送者指定可以使用资金的条件（例如，1 个比特币可以在收到后三天使用）。这些指令包含在交易数据中，这可能会破坏隐私。MAST 通过组合、散列和隐藏这些支出指令来提供更好的隐私。

交叉输入签名聚合是一项令人兴奋的比特币增强功能，尚未实现但正在开发中。这是一项允许比特币交易中的多个输入共享单个签名的功能。目前，比特币交易中的每个输入都需要自己的签名。

主要的隐私好处是它将使 CoinJoins 和 PayJoins 等混合活动更便宜。使用 CISA，CoinJoin 的费用与单笔交易的费用相同。由于 CoinJoins 是按组执行的，因此该组每个成员的费用只是总费用的一小部分。事实上，比特币交易的成本随着 CoinJoin 群体规模的增长而下降。

希望更便宜的 CISA 交易将增加 CoinJoins 的使用，由此产生的 CoinJoins 使用增加最终将增加每个人的隐私。