作者：Che Kohler 编译：Cointime Lu Tian
比特币作为一种点对点电子现金系统，自2009年问世以来，每笔交易都被记录在全节点上。这些交易记录会随着新的全节点加入而不断传播，从创世区块开始一直延续至今。
尽管比特币是一个去中心化的系统，不受政府或金融机构的控制，但这并不意味着相关部门无法利用区块链数据为自己的目的服务。比特币无法被停止的特性和不受审查的支付吸引了许多追求财务主权的人，然而其伪匿名性仍留有改善隐私保护的空间。
由于比特币交易是公开的，可以在区块链上追踪，这意味着有人可能会监控您的比特币活动并了解您的消费习惯。链上分析公司便是这方面的典型代表，他们专门研究链上数据，并与KYC服务的元数据进行整合。隐私的逐渐丧失不仅给那些希望保密财务活动的人带来困扰，还威胁到比特币的同质性，因为一些UTXO的历史记录可能导致部分币被视为“污染”。
值得注意的是，在使用比特币时，难以完全保护用户隐私。区块链作为公共账本，任何人都可以查阅所有交易记录。然而，目前已有若干方案致力于为用户提供更高隐私保护层次，例如：PayNyms、隐形地址、Whisper地址和静默支付等。这些方案各自通过不同的权衡来解决隐私问题，而私密支付则是其中一个可行选择。
私密支付：增强隐私的比特币交易方式
私密支付是一种基于新BIP的比特币付款码创建与使用技术，旨在通过加密地址提高链上支付的难以追踪程度，从而增强隐私保护。私密支付采用一种实时生成且用于创建支付通知的新型付款码。
支付通知以OP_RETURN中的数据和公钥的形式被用于检索支付，这意味着付款码无法与特定钱包或地址关联，就像标准支付那样，进一步提高了追踪支付的难度。
支付通知通过发布包含40字节OP_RETURN输出的交易来实现，OP_RETURN的值依照特定公式构建。
私密支付支持多种地址类型，地址类型标志决定了支付码可以接受的地址类型。这通过大端序排列的16位来表示。例如，假设一个处理所有地址类型的支付码将使所有已定义的位设置为1（0xffff）。
私密支付的工作流程如下：
- Alice和Bob各自拥有一个比特币钱包。Alice想要向Bob发送一些比特币，但希望交易不被他人看到。于是，Alice使用她的钱包创建了一个支付码。
- 支付码是一个包含字母和数字的字符串，Bob可以用它来接收来自Alice的比特币。
- 支付码是一次性使用的代码，只能用于接收比特币一次。这有助于防止有人追踪Alice向Bob的付款。
- Alice将支付码发送给Bob。Bob可以将支付码导入他的钱包，并从中提取Alice的公钥。接着，Bob使用自己的私钥执行一个名为ECDH的数学运算，生成一组共享地址，供Alice和Bob查看。
- 当Alice想要向Bob发送比特币时，她将其发送到共享地址集中的一个地址。然后，Bob可以使用他的钱包查看收到的交易，即使它未显示他的地址。
这个过程确保了Alice和Bob可以在比特币中进行私密支付，保护了他们的交易隐私，即使链分析公司也无法看到这笔交易。
私密支付的局限与兼容性问题
尽管私密支付有其优势，但在使用过程中也存在一些缺点，如下所示：
- 钱包支持有限：并非所有钱包都支持私密支付。如果您使用的是较旧的钱包，可能无法使用私密支付功能。发送方和接收方都需要在同一标准下才能使用这种支付方法。
- 操作复杂性：与先前的支付码标准相比，私密支付更加复杂。这意味着在使用过程中可能存在学习曲线，钱包应提供用户界面以帮助简化操作。与比特币中的其他新技术一样，私密支付需要投入一定的学习成本。因此，如果希望保护自己及交互对象的隐私，请做好学习并了解相关知识的准备。
- 扫描需求：私密支付需要一个节点来扫描交易，与静默支付类似，但并非像静默支付那般繁琐。接收方需要访问完整的区块，以搜索包含通知的OP_RETURN输出。
私密支付与其他私密支付方法的兼容性问题
私密支付与之前的一些支付码标准（如BIP47，又称PayNyms）不兼容。这意味着支持私密支付的钱包无法用于接收使用这些先前标准生成的支付。在使用私密支付时，需确保所选钱包及交易对方的钱包都支持该技术。
所有评论