链上数据公开，但身份不公开——地址聚类就是用一组启发式规则从公开记录里反推“这些地址属于同一方”的技术。本文拆解多输入同签、找零启发、余额归零等常用规则、它们的失效边界，以及普通用户能做的隔离实践。

RGB 把状态放在比特币之外：合约状态由参与者自己保管与验证，比特币只负责给承诺定序。本文按协议白皮书与文档解释客户端验证、单次使用封条与部分复制状态机的组合，以及 RGB++ 用同构绑定做出的修正路线。

Mimblewimble 是 2016 年匿名作者发布的隐私账本设计：用承诺替代明面金额，用切割合并压缩历史。本文讲清它的三块积木（Pedersen 承诺、无地址、cut-through）、Grin 与 Beam 两条实现路线的来历，以及它付出的功能代价。

2013 年 Greg Maxwell 同时提出 CoinJoin 与 CoinSwap：前者让大家合拼一笔交易，后者干脆让两笔资金在链上毫无交集。本文讲 CoinSwap 的哈希锁+时间锁合约结构、为什么链上看起来像两笔普通转账、实现难点，以及与混币在合规叙事上的差别。

闪电网络路由付款的每个节点都盯着同一个支付哈希，这是关联分析和虫洞攻击的根子。PTLC 用适配器签名把锁换成椭圆曲线上的点，每一跳看到的数据都不同。本文讲清 PTLC 与 HTLC 的机制差异、它依赖的 Schnorr 前提，以及为什么主网通道至今仍是哈希锁。

传统闪电发票让付款人知道收款节点是谁，路线推导还会暴露收款方周边拓扑。盲路径给每一跳换一个一次性的假身份，付款人只见入口不见深处。本文讲清盲节点 ID 的构造、介绍节点的职责边界，以及它与 BOLT12 报价单和洋葱消息的关系。

CoinJoin把许多人的输入输出拼进同一笔交易，让每个等值产出难以对应回谁。本文解释其密码学原理、混合强度的度量，以及2024年执法事件后协调者生态的分叉，并给出合规与安全边界下的防御性使用常识。

Bitcoin Core 31的abortprivatebroadcast可以停止本节点继续私密广播并移出队列，但不能撤回已传播或已确认交易。本文说明txid与wtxid匹配、返回字段、执行前后核验，以及不同传播状态下的后续处置边界。

把交易金额藏进承诺，只剩一个问题：如何向全网证明藏起来的数是正常正数、不是负一万亿？这就是范围证明。本文从“承诺的代数会骗人”讲起，解释位分解式证明的思路与体积困境，再看 Bulletproofs 如何把体积压到对数级，以及隐私链和比特币改善方案为何都收敛到同一个构件。

共识链上的交易与嵌入数据一旦确认就很难删除：要抹掉它得重算整条历史。本文讲清“不可篡改”的技术边界，看链上隐私的现实处置路径，并解释“被遗忘权”为什么在公链上几乎无法兑现。