地址复用与找零分支：钱包卫生的两条老规矩

地址复用为什么伤隐私

同一地址反复收款，等于把”这个地址收到的全部金额”变成任何观察者都能公开相加的数。第一次使用时别人还能猜地址背后是谁；第三次收款时，这个地址的历史与本次付款人之间已经建立了图谱连接。更深的坑是它让找零模式变得可推断：一笔消费之后，链上哪个输出是你留下的余额，往往能从惯用金额与找零位置的模式里猜中。地址复用不会让已收到的钱更安全或更危险——控制权不因复用改变——它改变的是旁观者能拼出多少信息。

BIP-44 的找零分支设计

确定性钱包的地址按路径树组织，BIP-44 的路径里有一个专门的分支位：零是对外收款链，一是对内找零链。设计意图是把”别人给你的钱”和”你找给自己的钱”从出生就分开管理：钱包扫链时两条链各扫各的，找零不对外公示，公开页面上你只暴露收款链的地址。这不是隐私的全部答案，但它是规范层面认可的第一道卫生线：如果钱包把找零发回收款链地址，等于白留了这个分支位。

隔离见证还剩哪些坑

新地址格式不自动解决习惯问题，反而新增了两个可关联面：一是收付双方可能暴露”同类型地址集”的模板指纹，二是钱包在混合地址类型时可能留下聚类线索。真正有效的卫生还是老三样：每次收款用新地址、避免把不同目的的资金混进同一账户、对大额与小额建立隔离的账户边界。助记词不区分网络——测试网用主网种子派生会让两边的行为在图谱里被归为一人。

接收方卫生清单

对外收款：给每个支付请求分配一次性地址，钱包自动换址是底线而不是高级功能；公开渠道贴地址等于接受被监控。付款方：避免”全进全出”的整钱包合并——它把整条地址链一次画在一张图里。核对到账：用接收地址而非金额确认到账，同额转账的巧合会让外部观察者误标归属。

快速问答

问：老地址收到的新转账还安全吗？ 答：安全。地址可复用是协议事实，风险在隐私分析，不是盗币。

问：怎么知道钱包有没有做找零隔离？ 答：发起一笔消费，观察找零输出落到的地址在你钱包里是否被标为内部地址，或者对比导出描述符的分支标注。

问：一次性的收款地址能防所有分析吗？ 答：不能，找零模式与消费时间线仍会泄露信息；一次性地址提高混淆成本，不是绝对屏障。

隐私的最后一公里：你发出的那一笔

接收端做足换址后，泄露常发生在付款端：钱包选输入时默认凑够金额，不同付款的输入集合有概率重叠，观察者在两笔交易里标记出共同输入，两条时间线就被亲手缝合。账户隔离把缝线剪断——日常、接收、储备三类资金用不同账户，输入集合天然不重叠。一次性地址解决别人怎么标记我的收款，账户隔离解决我自己怎么标记自己；后者常被忽略，权重却更高：链上隐私是行为累积的结果，不是某个开关的状态。

一张自检清单

给自己做一次十分钟的卫生体检：导出钱包近五十笔流水，检查收款地址重复率；看找零是否出现在已公开的收款项上；核对不同用途的资金是否走了不同账户；确认公开渠道贴出的地址没有同时用于多轮募捐。任何一项亮红灯都不用慌——链上隐私是边际改善的游戏，从下一次收款开始用新地址，图谱的下一段就干净一点。

风险提示：本文仅作技术科普，不构成任何投资建议。