部分交易所定期发布执法请求或透明度报告，里面写着收到多少份请求、覆盖多少账户、满足了多少比例。这些数字各自统计什么、不统计什么，普通人拿来判断什么、判断不了什么，本文逐项拆解。机制说明撰写于2026年9月，不构成投资建议。

安装交易所 App 时的权限弹窗看似走流程，每一项却是真实的攻击面或隐私暴露面。本文按用途把交易类 App 常见权限分成必要、场景必要和可疑三档，讲解系统权限与 App 内授权的区别、安卓与 iOS 的差异，以及收紧权限不牺牲功能的正确顺序。只讨论防御性设置，机制说明撰写于2026年9月，不构成投资建议。

ERC-7962 提出 KeyHash721 与 KeyHash20 两套接口，用公钥哈希代替地址登记代币所有权，转账靠 ECDSA 签名授权。本文拆解 keyHash 模型、代付 Gas 的实现方式，以及它和 ERC-721 生态工具兼容性的缺口。

TumbleBit 是 2016 年提出的比特币匿名支付中枢方案：付款方和收款方通过一个不受信任的中间人（Tumbler）换币，用密码学让中枢必须老实干活，连中枢自己都无法把一笔付款和收款人配对。本文拆解它和混币的分工差别、质押与承诺揭示怎么逼中枢守约、时间锁的边界，以及这套方案为什么最终停留在论文里。

把消息装进搅拌机的想法来自 1981 年 Chaum 的混合网络：批量收信、统一换皮、乱序转发，让入口和出口对不上。洋葱路由则让每跳只揭一层皮。本文梳理这两条四十年前的设计路线各自防什么、泄什么，以及它们怎样变成 Tor、闪电付款路由与交易广播隐私的现代骨架。

BIP114 把一笔输出的多条解锁条件组织成默克尔树：链上只承诺一个根哈希，花币时揭示所用分支加哈希路径，其余条件不上链。本文按体积账、隐私账、计费账拆解 MAST 默克尔化抽象语法树的机制，讲清单元素五百二十字节等脚本上限怎么逼出这套设计，BIP114 为何关闭，以及 Taproot 与 Graftroot 各自接过了哪一半。

隐藏金额的承诺必须附带范围证明，否则谁也拦不住把金额伪造成天文数字的溢出攻击。门罗币 2018 年 10 月的网络升级用 Bulletproofs 替换 Borromean range proof，把典型两输出交易从约 13.2 KB 压到约 2.5 KB。本文拆解范围证明为什么必须存在、多输出聚合为什么能省、以及体积下降如何改变费用与区块占用。

比特币核心的 onlynet 参数限定自动出站连接只走指定网络，设成 onion 或 i2p 可让节点完全不在公网发起连接。官方帮助文本写明入站与手动连接不受影响，配置文件里一条残留的明文 addnode 就能让隔离功亏一篑。本文拆解参数的精确取值与语义、与监听和权限配置的分工，以及三步自查清单。

比特币核心的 listaddressgroupings 把因共同输入和找零而公开过共同所有权的地址归组列出。本文按官方命令描述拆输出格式、分组依赖的两条链上线索、值得跑一遍的三个场景，以及启发法与隐私的三条边界。

链上地址是一生一档的公开简历：持仓、频率、协议足迹都可被索引和评分。本文拆解地址画像的采集层、加工层与使用方，以及普通用户可选的分层与降噪手段。