比特币是假名的，不是匿名的：一个词的区别和一叠线索

几乎每篇入门材料都说”比特币提供匿名性”，也几乎每篇严肃的隐私研究报告都特意纠正这句话：比特币是假名的。这不是文字洁癖，两种说法对应完全不同的预期管理——前者让人以为链上行为天然隐身，后者告诉你默认状态下你的一切收支都印在一本全球可查的公开账本上，只是账本用的是绰号。这一篇把这个词讲透。

假名到底指什么

假名（pseudonymity）的定义很朴素：行为绑定在一个可公开验证的标识上，这个标识不直接包含法定身份信息——公钥就是这样的标识。中本聪在设计之初把所有权建立在公钥而非姓名上，任何人无需登记即可生成新身份；白皮书同时写明隐私的实现方式是为每笔转账生成新的密钥对，让各项转账表面上互不相关，这被称作第二层混淆。换句话说，协议保证了”身份不直接入链”，但从未保证”链上行为不可归组”。归组的成本才是隐私的真实度量。

对照真正的匿名（anonymity）：行为之间与前后都不可关联，外部观察者无法把两件事归于同一主体。比特币公开账本的构造恰恰相反——所有输入输出、所有时间戳全部公开，关联分析有取之不尽的原始数据。协议的设计意图本来也不是让你隐身，而是让你不必信任任何中介。

比特币是假名的，不是匿名的：一个词的区别和一叠线索图 2 — 比特币是假名的，不是匿名的：一个词的区别和一叠线索 · 图 2

画像是怎么拼出来的

链上分析经过多年研究，已经沉淀成一组”启发式”，多数不需要破解任何密码。第一是共同输入启发式：一笔交易花掉了多个输入，经验上这些输入的 owner 大概率是同一个人（CoinJoin 类协作交易是刻意打破这条规则的少数例外）。第二是找零识别：支付金额与目标金额之差流向哪个输出，哪个输出就多半是发送方的新找零地址，于是新旧地址缝合。第三是钱包指纹：不同钱包软件在输入输出排序、金额取整、时间习惯上有各自印记，研究者可以对未标注的地址”认厂商”，进而缩小画像范围。第四是外部锚点：任何一次交易所实名、快递单、捐赠页、商户系统，都会把某个地址与法定身份焊死，再顺着聚类关系向上下游辐射。

地址复用是放大器。把收付款固定在同一地址确实方便——别人付你时少复制一个字段——但复用的每个地址都是聚类中心。隐私研究反复给出的建议与钱包厂商的默认行为一致：每次收款用新地址。

链下线索常被低估：广播交易时你的 IP 会被直连节点看到（这也是 onion 广播、隐私广播这类工具存在的原因）；手机钱包的后台服务、RPC 提供商、区块浏览器的查询行为，都会把链上地址链进一个有真实网络身份的系统。账本再”假名”，出口是真实的。

哪些机制在改变暴露面

按信任假设由弱到强排列。第一档是行为卫生：不复用地址、及时整理碎 UTXO、转账备注放链外、广播走私服 RPC 或自建节点，这些不花链上成本，收益可观但挡不住结构性泄露。第二档是协议内工具：CoinJoin 类协作交易把多个用户的收支混进同一笔交易以打断聚类（协调者的历史与监管遭遇说明这条路的社会成本不低）；Silent Payments（静默支付）让一个公开标签下的每笔收款在链上各用各的一次性地址，接近白皮书”每笔转账新密钥”的本意；闪电通道内的小额支付不逐笔上链，天然缩小账本足迹。第三档是混币与隐私链桥接类服务，信任假设最重，很多司法辖区对资金经过此类服务的合规后果另有要求，使用前需要独立评估，本文不作背书。

一个反直觉的事实：对普通用户，最大的隐私改进往往不是新协议，而是钱包是否默认轮换地址、是否自动处理找零、是否默认走隐私广播——机制在用户界面上的落地程度，决定了理论隐私和实际隐私的差距。

普通用户的自查清单

第一，看你的常用收款地址被多少人付过款：在浏览器里数输出条数，长期公开的同一地址就是公开的收据夹。第二，检查钱包是否支持收款地址轮换（HD 钱包本来就能无限派生，多数软件默认如此）。第三，把”给陌生人的收款码”和”常用钱包地址”分成两个地址，前者用完即换。第四，收到意外转入别急着动：先确认来源，把可疑资金与日常资金分开处理，避免把日常地址卷入他人历史。第五，任何服务索要你的地址”验证身份”时，先问它拿地址能做什么——地址是公开信息，索要地址的动作本身往往只是画像收集。

常见误区

误区一：“链上匿名所以查不到我”。正确表述：不实名不等于查不到，链上分析是一门有论文、有工具、有商业公司的成熟学科。误区二：“用别人的地址就安全了”。假名系统里换的是标签不是行为模式，时间、金额与链路会把标签重新缝起来。误区三：“隐私工具等于免责金牌”。工具的密码学性质与其法律与合规后果是两回事，很多风险发生在工具之外的现实环节。