跑出来的家门坐标：运动记录的精确位置、公开热力图与那圈私密区

对多数人来说，运动应用离钱包比想象中近：它记下你家在哪、你几点出门、你一个人沿哪条路跑。住址加作息，恰好是家有没有人这类信息的稳定来源。加密资产持有者对这一点尤其敏感，因为家门坐标暴露的不只是隐私，还是一条物理世界的攻击面。本文分两层讲：你自己的记录，和被平台聚合出去的那张图。

两层暴露：一条路线与一百万条路线

第一层是单条记录。记录被设为公开时，任何人点开都能看到起点、终点和沿途轨迹，而起点通常就是你家门口那条街。第二层是聚合：平台把海量公开记录合成为热力图或路线推荐产品，个人身份被抹掉，但在人流稀少的区域，稀疏本身就是标识。两层的控制方式完全不同——改单条记录的可见性，管的是第一层；是否参与聚合、聚合里保留多少精度，是另一组独立开关。只关了其中一层，另一层照旧工作，这是最常见的误解。

一桩常被引用的事故

2017 年 11 月，运动平台 Strava 发布了一张汇集海量定位点的全球活动热力图；2018 年 1 月底，分析者发现，在阿富汗、叙利亚、吉布提等人迹稀少的地区，美军设施的轮廓、巡逻与跑步路线被清晰地亮了出来，部分路段的名单甚至能对应到具体用户，随后多国军队收紧了对穿戴记录设备的使用要求。对普通人的启示不是军队式的小心，而是一个结构性事实：匿名化在密集处有效，在稀疏处失效——你在人少的地方跑步，等于把那一小撮数据原样交出去。

平台侧的三种隐藏，挡的不是同一件事

一是把单条记录设为私密：别人不再能浏览它，但多数平台的聚合数据仍可能计入。二是隐藏精确位置：起点与终点附近的一段轨迹被模糊成大致范围，只保留中段路线。三是私密区域：在地图上以家、办公室为圆心画圈，凡落在圈内的轨迹段直接从记录里删除，起点被迫推到圈外。三者要叠加使用才完整：只设私密不管聚合，只画圈不模糊终点，都会留下你最在意的那一角。

社交默认值是最容易漏的一格

运动应用骨子里是社交网络，注册与首次发布时的默认按钮经常偏向公开或全部关注者可看。平台改版还会把设置搬家甚至重置。因此把核对设置做成周期动作，比相信设置完就一劳永逸更可靠：每次应用大版本更新后，重看一遍默认可见性、聚合参与、好友范围三项。

一份运动应用的防御清单

• 先处理历史：把过去的公开记录批量改私密或隐藏精确位置——暴露主要来自已经上传的过去，而不是下一次跑步。
• 至少圈两个私密区域：家与办公地点或常停车位置，范围宁大勿小。
• 打开通用级的隐藏精确位置开关，再配合私密区域使用。
• 新记录默认仅自己或好友，关闭自动分享到其他社交平台。
• 手表、跑步机等设备可能用独立账号自动上传，逐个核对绑定关系与归属。
• 每半年导出一次个人数据，检查平台替你保存了什么：位置、心率、设备、通讯录关联。

风险提示

本文只讨论识别与设置边界，不构成投资建议。运动平台对私密区半径、聚合参与、历史数据回补处理的实现与条款会调整，本文不承诺任何设置能彻底消除位置暴露；功能名称与开关位置以所用平台当期界面与帮助页为准。涉及在社交平台分享路线时，画面和轨迹里还可能有他人的可识别信息，收窄分享永远是成本最低的一档。