混幣協議Tornado Cash8月初遭美國財政部OFAC列入制裁名單，禁止所有美國人和實體與該協議互動，否則最高恐面臨數百萬美元罰款、甚至30年的監禁。引發了一連串對區塊鏈隱私性和去中心化的激烈討論。

誠然，確實有許多駭客將贓款匯入Tornado來隱匿金流，讓該協議被許多人污名化為專門洗錢的工具；但其實隱私技術并沒有原罪，它不僅可保護個人財產和私人信息，任何企業或組織也有希望保密其敏感和有價值的數據的需求。例如以太坊創辦人V神，稍早就公開承認使用過Tornado Cash向烏克蘭捐款，因為該工具可以保護收款者隱私。

不管你的立場如何，隱私協議確實有其意義和眾多應用場景。下文，整理了混幣協議的起源、多項同樣能滿足用戶隱私需求的工具、并簡介目前較主流的隱私幣項目。

一、什么是混幣協議?

混幣技術誕生的原因

由于比特幣是一個公開的去中心化賬本，用戶地址及余額之類的在區塊鏈上全部透明，只要知道了一個人所對應的比特幣地址，他在鏈上進行的所有交易就都是可以追蹤的。因此，可以保護用戶進行交易時隱私的混幣技術因應而生。

混幣器有兩種類型：中心化和去中心化。但目前以后者更受歡迎，例如Tornado Cash就是去中心化項目，使用完全協調或點對點(P2P)方法來混淆交易。

混幣協議的原理

簡單來說，混幣的目的是切斷加密貨幣交易中發送方與接受方的聯系。

發送方可利用混幣器將自己的錢與許多人的錢進行混合，合約會自動匹配不同的錢包地址和不同的金額，借此讓追蹤者很難在其中找出每個人的對應金流，從而達到真正的匿名交易。

混幣協議的爭議

支持者認為混幣協議可以保護用戶的隱私；但反對者則認為這讓犯罪份子變得更容易隱藏資金、更難以追查，使執法人員難以調查犯罪者身份、追回非法所得。

美國財政部在解釋之所以將Tornado列入制裁名單時就說道，自2019年以來，個人和團體使用該協議清洗了價值超過70億美元的加密貨幣，并舉出多項該工具在Defi攻擊事件中遭利用的案例，例如：2月對Wormhole的3.75億美元攻擊、3月底的6.2億Ronin橋攻擊、6月對Horizon橋的1億美元攻擊…等。

三、隱私幣項目介紹

上文提到，一旦你對應的錢包地址被知悉，你在鏈上進行的所有交易都是可被追蹤的。因此強調私密性的隱私代幣項目就因應而生。目前常聽見的隱私幣項目大概有以下幾種：

1、門羅幣(XMR)：

門羅幣主要使用了以下三種技術來提升隱秘性：

環狀簽名，用于隱藏交易發起人。系統在交易發生時會同時偽造多個交易，與交易發起人地位相同。

混淆地址，用于隱藏交易接受者。轉賬資金會發送到接收方公鑰生成的臨時地址，然后接收方用私鑰檢索臨時地址列表中的所有權。

環狀加密，用于隱藏真實金額。錢包在轉賬時會給轉賬金額加上隨機數，網絡會利用這個加上隨機數的值進行驗證交易金額。

2、零現金(ZEC)：

Zcash主要技術特點是使用零知識證明(zero-knowledge proofs)，這可以讓用戶在不泄露其他信息的情況下確認交易，使得加密貨幣的使用完全匿名。它具有兩種地址：

t-address：基于UTXO的地址，實現與BTC一樣的交易邏輯

z-address：與隱私地址關聯的交易，由密碼學保證其地址值，轉移數量無法被追溯和泄露。

3、達世幣(Dash)：

達世幣有三種轉賬方式：

像比特幣一樣的普通轉賬

即時交易，不需要礦工打包確認，就可以確認交易

匿名交易，從區塊鏈上看不到是誰和誰進行了轉賬

除了普通節點之外，它還有一種節點叫「主節點」，可以提供即時支付和匿名交易。如果有用戶發起了匿名交易，它的申請會發送到相關的主節點上，然后主節點根據情況把多個申請者的交易進行混合，也就是混幣。

但達世幣的混幣交易，實際上也有些漏洞。首先它是中心化部署的，容易受到攻擊、產生單節點信息泄露。另外，如果用戶在交易時沒有及時清理Cookie，也可能通過技術手段尋找到相關的信息，其隱私性相較門羅幣以及Zcash略遜一籌。

分析師：隱私幣項目未來恐面臨制裁風險

Tornado被制裁后，推特上就有分析師表示Tornado cash的下場可能會讓同樣以「隱私」為重點的代幣項目門羅幣(XMR)、Zcash(ZEC)等在未來面臨被制裁風險。

“在Tornado Cash倒下后，Monero、Zcash和其他隱私代幣可能會面臨非常大的被制裁風險。妥善管理您的風險。”

二、與Tornado相似的混幣協議

CoinMixer是一個從2017年開始就存在的老牌BTC混幣協議。目前協議持有超過120萬美元的比特幣，因此不必等待其他人一同交易，混合通常是立即完成的。

協議的最低費用是每筆傳入交易的0.5%加0.0005BTC，交易金額越大，手續費有望更低。Tornado事件之后，項目方稍早也發聲明表示：

我們沒有收到任何國家安全信件

我們沒有收到任何禁令

我們沒有收到任何政府組織的任何授權

我們從不記錄用戶活動，以確保他們的最終隱私和安全。

Umbra是一款可讓用戶在以太坊上進行私密轉賬的協議。特色在于只有收付雙方可以知道是誰收到這筆轉帳。具體的產品操作上，Umbra協議的邏輯是：

先由轉賬接收方授權并映射出一個隱私的新地址(該新地址無需備份，直接通過原地址私鑰控制)

發送方進行轉賬時，只輸入接收方的真實地址即可，Umbra可自動識別隱私新地址

用戶收到資金后再從該新地址，轉入安全地址(例如交易所地址或者另一個新地址)，實現隱私保護。

由于接收地址從來沒有在鏈上被用過，所以任何外部觀察者都不可能知道誰在控制它。目前，Umbra支持以太坊、Polygon、Optimism，Arbitrum四大網絡以及ETH、USDC、USDT、DAI等常用的代幣。

CoinJoin是歷史最為悠久的混幣器之一，專為比特幣(BTC)和比特幣現金(BCH)所開發。CoinJoin通過多方聯合簽署智能合約發起一筆多方轉賬，并在多方的轉賬中將各方交易混雜在一起，以此來實現外界幾乎無法追蹤的隱私效果。

CoinJoin的代碼完全開源，沒有追蹤日志、沒有監控，開發團隊相信金融隱私是可行的，也是必要的。

用戶需要先發送比特幣到ChipMixer提供的地址，然后從ChipMixer獲得存有相等數額比特幣的Chip，實際對應的是私鑰，用戶可以導入錢包，自由決定何時發幣。

由于這些Chip在用戶使用之前就已經存入了比特幣，用戶發出的比特幣和收到的比特幣在區塊鏈上是看不出有任何關聯的；用戶獲得Chip后還可對其進行拆分、合并、捐贈等行為來增加匿名性。