您的比特币付款可以揭示比您讨价还价更多的信息

从商业角度来看，比特币交易存在一个没人经常谈论的大问题。假设一家企业通过重复使用的钱包地址以 BTC 向供应商付款。他们实际上可以超越发票。  现在，当您阅读本文时，竞争对手可以打开区块浏览器并查看您在上一笔交易中向谁支付了比特币 — 金额、时间以及支付给哪个交易对手。对于那些需要隐藏某些东西的人来说，交易追踪不是问题。这是一个长期存在的商业风险：资金变动、合作伙伴关系和交易流程对任何愿意花一个下午跟踪线索的人都是开放的。我们的反应是假设这种暴露是在您签署交易的那一刻开始在链上进行的。事实并非如此。 2026 年 7 月，鲁汶大学 DistriNet 小组的研究人员测试了 85 个最流行的浏览器扩展钱包，发现钱包本身的泄漏足以在单个交易签署之前进行指纹识别和跟踪用户。  钱包会 ping 外部服务器以显示余额，并且该请求已经以明文形式携带地址。不涉及任何漏洞利用；扩展的行为与它们的构建目的完全相同。在所有 85 个钱包中，仅指纹识别漏洞就涉及 36 个钱包，这些钱包约占所研究安装量的 82%——本节后面的每个数字都是针对该子组进行衡量的。即使对于诚实的人来说也是如此。安迪·格林伯格（Andy Greenberg）花了十年时间作为加密货币犯罪最仔细的记录者，报道了将区块链视为藏身之处的黑客、交易商和洗钱者，并看着调查人员将他们一一从其中拉出来。他花了十年时间才明白比特币离无法追踪到底有多远。本应保护他们的账本却是对他们定罪的记录。  这种虚假的信心是朝着一个方向发展的——那些认为自己已经做了足够多的事情来保持隐私的人大多是那些从来没有什么可隐瞒的人：一个捐赠者的整个捐赠历史现在已经公开，一个记者的消息来源可以从支付轨迹中推断出来，上面的 B2B 交易对手。几乎每一层都发生在你身上，而不是你自己。本文的其余部分完整地描绘了曝光情况，并标记了您可以编写的一个链接。除了交易本身之外，钱包中泄露的内容加密钱包甚至可以在您进行交易之前泄露信息。为了显示您的余额，浏览器钱包通常会联系外部服务器并向其发送您的钱包地址。鲁汶大学的研究人员测试了 85 个流行的浏览器扩展钱包，代表着大约 3500 万次 Chrome Web Store 安装。他们发现 36 个钱包（约占所研究安装量的 82%）可以通过这种方式被识别和跟踪。 17 个钱包（覆盖约 2300 万次安装）也可能暴露属于同一用户的不同地址之间的链接。在 36 个受影响的钱包中，有 22 个钱包即使在用户撤销访问并重新启动浏览器后，网站仍然可以读取地址。还有一个问题。网站通常可以检测到某人安装了哪些钱包扩展，而无需用户连接钱包。研究人员还发现，36 个受影响的钱包中有 23 个可以通过从另一个网站加载的内容泄露地址，而无需用户点击任何内容。研究人员联系的大多数钱包提供商并未将此视为严重错误。 Coinbase Wallet、Coin98 和 Hana 进行了更改，而 MetaMask、Rabby 和 OKX 等其他钱包则没有。研究人员还测试了 30 个去中心化应用程序，发现只有 11 个应用程序在用户单击“断开连接”或注销时正确撤销了钱包访问权限。一旦地址变得可见，公共区块链就会提供其余的信息。区块链分析公司寻找表明多个地址属于同一个人或组织的交易模式。  例如，如果多个钱包在彼此之间重复发送资金或以类似的方式进行交互，软件可以将它们分组在一起。因此，一个已知的地址可以引导分析人员找到其他几个地址。这种情况发生的规模非常巨大。 Chainaanalysis 表示，到 2026 年中期，它已将超过 10 亿个区块链地址分组为超过 134,000 个已识别实体。在区块链之间转移资金也不一定会打破这个轨迹。分析师可以通过网络之间的桥梁跟踪资产。使用去中心化交易所不会自动隐藏交易，因为互换仍然公开记录在区块链上。结果相当简单：钱包地址可能看起来像一串随机字符，但一旦围绕它连接了足够多的活动，它就可以成为详细的财务资料。有这种工作的真实例子。 2021 年 Colonial Pipeline 勒索软件攻击后，美国调查人员通过多个钱包追踪比特币，并追回了 440 万美元赎金中的约 230 万美元。 Helix：你无法通过隐藏来欺骗的机制 在比特币的早期，Helix 在暗网市场上非常流行。它的建立是为了做一件事：让比特币无法追踪。拉里·迪恩·哈蒙 (Larry Dean Harmon) 从 2014 年到 2017 年将其作为一个不倒翁运行，混合客户的硬币以掩盖他们的资金来源，并将产出作为“干净”的比特币进行营销。整个模型是隐蔽的。除了打破硬币来源地和目的地之间的联系之外，这项服务不存在任何其他内容。大约 354,468 比特币（当时约合 3.11 亿美元）通过了它。混合改变了步道的外观；它并没有删除踪迹。每一枚硬币仍然在区块链上留下了永久的标记，事后无法更改或删除。哈蒙在每次互换中收取 2.5% 的佣金，该佣金与其他代币一样：永久地进入链上。他为经营一家隐藏服务而浏览的记录成为了追踪该服务运营商的记录。一项从头开始设计的旨在擦除踪迹的服务将其所有者写入了它无法擦除的踪迹中。钱包痕迹如何与真人联系在一起 Helix 表明，移动比特币并不一定会消除痕迹。但追随金钱只是工作的一半。分析师仍然需要将这些钱包地址与真实的个人或企业联系起来。当资金接触受监管的交易所时，通常会发生这种情况。交易所知道哪些存款地址属于其客户，并通过 KYC 检查保存身份记录。如果调查人员追踪比特币到这些地址之一，他们可以通过法律程序索取账户详细信息。这一单一连接可以揭示远不止一笔交易。如果区块链分析已经将多个地址链接为可能属于同一所有者，那么识别其中一个地址就可以为整个组命名。交易所可能只知道触及其平台的地址，但早期的分析可以将其连接到其余地址。有时不需要法律请求。人们和企业经常在网站、捐赠页面、Telegram 聊天或公共资料上自行发布钱包地址。一旦地址与名称公开绑定，其过去的交易也将可见。对于企业来说，这造成了基本的隐私问题。供应商付款可能会暴露之前的付款、财务变动和其他交易对手。由于区块链交易是永久性的且带有时间戳，因此一个可识别的钱包可以使多年的活动更容易重建。区块链追踪可能出错的地方这并不意味着区块链分析总是正确的。用于连接钱包的系统在很大程度上依赖于模式和概率。它们可能会产生误报和漏报：无辜的活动可能会被标记，而可疑的活动可能会被遗漏。问题之一是交易历史。比特币可以经过多个所有者。如果硬币之前通过混合器或被认为有风险的钱包移动，那么后来的所有者可以继承这种怀疑，尽管与之前的活动无关。  一位有记录的 P2P 买家的账户被冻结，因为他收到的比特币在他拥有之前已经通过了混合器。对于交易所和其他受监管的企业来说，这些错误会带来实际成本。错误警报可能会冻结合法客户的资金并造成合规和支持问题。追踪公司所能看到的内容也有限制。像门罗币这样注重隐私的加密货币仍然更难追踪。当资金到达拒绝合作的司法管辖区的交易所时，调查也可能会停止。即使是最大的区块链分析公司也做出了重大修正。 2025 年初，Chainaanalysis 将前一年朝鲜窃取加密货币的预估从 10 亿美元下调至 6.605 亿美元——在重新评估几次黑客攻击后，修正值超过 3 亿美元。这些系统的可靠性也在法庭上受到质疑。在比特币雾和龙卷风现金等案件中，辩护团队质疑应该对外部人员无法完全检查的专有软件生成的分析给予多大的重视。这种审查很重要，因为 Chainaanalysis 也是美国主要的政府承包商。根据联邦记录的独立报告发现，该公司已获得超过 9320 万美元的政府奖励。错误结果带来的最大风险落在无辜用户身上。错误的链接可能会冻结帐户。在保护措施较弱的国家，同样的追踪工具可能会暴露捐助者、记者或资助政治反对派的人。区块链追踪可以揭示很多信息，但结果不应该被视为自动正确。用户仍然可以控制的路径的一部分 上述大部分暴露发生在用户的控制之外。钱包可能会在交易进行之前泄露地址。区块链分析可以连接多个地址，受监管的交易所可以通过 KYC 记录将这些钱包与真实身份联系起来。用户仍然可以控制的部分是发送者和接收者之间的直接链接。当一个钱包向另一个钱包付款时，该连接会永久写入链上，随后可以显示交易对手、财务变动和业务关系。 ChangeNOW 引入了私人传输来消除这种直接连接。该功能通过单独的一次性地址路由付款，因此收款人不会直接从发件人处收到资金。这打破了可见的发送者到接收者的路径，而不声称使更广泛的交易匿名。其他暴露仍然存在。钱包元数据仍然可能泄漏，区块链分析仍然可以跟踪周围的活动，反洗钱检查仍然适用于存款、转账和支付阶段。对于 API 合作伙伴来说，私密转账是现有转账基础设施中的一项可选功能。它使用相同的 API 密钥和费用模型，不需要单独的产品或集成。其目的范围更窄：删除用户实际上可以选择不创建的一个可见链接。结论 回到开始的地方。安迪·格林伯格多年来一直相信区块链隐藏了使用它的人，但得出了相反的结论：“我花了十年的时间才意识到无法追踪的比特币到底是多么相反。”这就是整件作品所立足的地面。作为一种整体财产，不可追踪性是不存在的。钱包泄露，链上记录，集群解析为名字。这才是值得合作伙伴担任的职位。十年来的硬币追踪表明，匿名不是一个故事，而是一个财产，而是对哪一层关闭、哪一层保持开放的清晰说明。私人传输会删除用户创建的一个链接。  这篇文章《你的比特币支付可以揭示的比你讨价还价的更多》首先出现在 BeInCrypto 上。