[比特币]比特币中的匿名性

合集 - 区块链(36)

1.Gossip in Hyperledger Fabric2023-10-092.Ubuntu18.04安装Fabric2019-11-083.Fabric-sdk-go操作Chaincode2020-06-144.[比特币]比特币中的密码学原理2020-08-285.一文读懂区块链（二）2020-07-166.一文读懂区块链（一）2020-07-167.chaincode中使用第三方库2020-06-27

8.[比特币]比特币中的匿名性2020-08-28

9.[比特币]比特币引发的思考2020-08-2810.[比特币]比特币中的分叉2020-08-2811.[比特币]比特币中的挖矿难度2020-08-2812.[比特币]比特币中的网络2020-08-2813.[比特币]比特币的实现2020-08-2814.[比特币]比特币中的共识协议2020-08-2815.[比特币]比特币中的数据结构2020-08-2816.Merkle Tree 简介2023-09-2717.Fabric 2.x 智能合约开发记录2023-09-1018.Fabric区块链浏览器（3）2023-08-3019.基于密码学的身份混淆系统 -- idmix2023-08-2320.Fabric区块链浏览器（2）2023-08-2221.Fabric区块链浏览器（1）2023-08-1522.Hyperledger Fabric系统链码介绍2023-06-0823.跟着文档学Fabric：获取通道配置2022-11-1924.从源码中解析fabric区块数据结构（一）2022-10-2625.Fabric升级示例2021-05-1126.Fabric网络升级（四）2021-04-2627.Fabric网络升级（三）2021-04-2628.Fabric网络升级（二）2021-04-2629.Fabric网络升级（一）2021-04-2630.Fabric网络升级（总）2021-04-2631.根据TxID获取上链数据2020-12-0932.PoW、PoS、DPoS和PBFT简介2023-11-0133.RPC连接btcd网络2024-07-0334.BTC交易流程2024-07-0335.MerkleTree in BTC2024-07-0436.BTC 地址2024-07-23

收起

一般来说，匿名通常跟隐私保护联系在一起。在比特币是基于交易的区块链，系统中没有用户的概念，不要求用户使用真名，可以用公钥产生地址，所以比特币具有一定的匿名性。

但比特币中的交易记录在区块链上，区块链是公开的。虽然使用者可以生成任意多的地址来隐藏自己，但由于所有的交易信息的都是公开的，仍可以通过分析链上的交易信息来锁定用户。从这点上来讲，比特币又不是完全匿名的。

什么情况下会破坏匿名性

分析交易地址

正常情况下，比特币交易都是通过钱包进行的。使用钱包交易时，输出地址中通常会有一个用于接收找零的地址。市面上常用的比特币钱包就那么几款，有心研究的话，发现各个钱包生成找零地址的规律并不是不能发现的。一旦找出规律来，结合区块链将很容易定位用户的身份。

与真实世界发生交易

通过比特币与真实世界发生交易时，比如从比特币交易所变现，使用比特币购买咖啡等，这些情况下用户的真实身份是很容易确定的。

如何提供匿名性

比特币系统是运行于应用层的，底层是个P2P网络层，要提高匿名性可以从这两方面入手：

• 网络层：多路径转发
• 应用层：将不同人的币混合在一起，即将所有用户的身份混合在一起，让人无法区分

区块链的公开、不可篡改的特性，对于隐私保护来说是灾难性的。

零知识证明

零知识证明是指一方（证明方）向另一方（验证方）证明一个陈述是正确的，而无需透露除“该陈述是正确的”之外的任何信息。

同态隐藏

零知识证明的数学基础是同态隐藏，同态隐藏包含以下性质：

• 如果$x$和$y$不同，那么它们的加密函数值$E(x)$和$E(y)$也不相同
• 给定$E(x)$的值，很难反推出$x$的值
• 给定$E(x)$和$E(y)$，可以很容易地计算出某些关于$x$和$y$的加密函数值
  • 同态加法：通过$E(x)$和$E(y)$计算出$E(x+y)$
  • 同态乘法：通过$E(x)$和$E(y)$计算出$E(xy)$
  • 扩展到多项式

零知识证明的应用：零币和零钞。

---

声明：本作品采用署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)进行许可，使用时请注明出处。

---