关于数字货币的一点想法

[koswu]

纯技术讨论，数字货币到底能不能在保留对洗钱的监管上实现交易的匿名性，还是说这两者之间的矛盾不可调和，鱼和熊掌不能兼得？

[yuange1975]

xmr

[Nadao]

不是很懂，但应该可以。保留不可篡改性，添加记录功能。

[imcoddy]

其实是可以的，你需要区分清楚隐私与匿名的区别，这也是比特币的精妙之处。

隐私和匿名之间有一条不能跨越的红线。但很少有人能够理解匿名与隐私并不等同。比特币的发明人非常天才，他找到了人类货币的可追踪性这一本质特征，利用比特币的化名设计充分保护了用户隐私，而又不陷入匿名的深渊。创建比特币交易或地址、钱包时，不需要提供任何个人信息，但交易信息是向全网广播的，因此所有交易记录细节都是公开的、而每一笔交易都可以追溯。

比特币的 UTXO 模型让这成为可能，而通过拆分 UTXO 而不重复使用地址，让人们可以维护好自己的隐私，在要对应监管的时候也可以有迹可寻让监管部门进行核对。

有兴趣了解更多，可以看看这篇文章 https://metanet.press/rebirth/chapter-how-bitcoin-works/privacy-model.html

也随时欢迎交流。

[murmur]

就现在的货币体系国家都能追踪的七七八八，数字货币上了只能追踪的更多

[Loki666]

唯一的问题在于是指不够大，池子不够大，放不下大鱼

[leafleave]

我更想知道怎么实现双离线支付

[cmdOptionKana]

@imcoddy 向全网广播的交易信息中包括什么？如果只包括 “具体某日，A 某向 B 某支付 n 币”，貌似也没有用啊。

[herozzm]

交易记录是公开的，如果别人知道了你的钱包地址，你就没人有隐私了，很简单的逻辑

[koswu]

@leafleave 双离线支付像以前银行推的电子现金就可以做到

[snw]

如果监管机构能够追溯到参与交易的真人（或组织），那么它就不具备匿名性。
如果监管机构不能追溯到参与交易的真人（或组织），那它就不具备对洗钱的可监管性。

洗钱手段多种多样，光分析交易行为并不能识别出洗钱交易，必须结合对交易者身份、交易目的的调查，所以想在不知道交易者身份的情况下光靠大数据分析就识别和阻断洗钱交易也是不可能的。

[clemente0620]

联盟链是有监管的，并且可以根据需要进行适配。。
比特币用的是广义的公链

[0gys]

你只要知道一种道理，当觉得好处大于坏处的时候。就会竭尽全力推广。背后隐藏的逻辑并不需要太多人知道。

[Joaquin]

双线支付好像是有个原则选择最长的区块链，比特币想要造假除非你的计算机的算力能超过全世界之和

[chuanqirenwu]

先解决转账慢和手续费过高的问题，否则很难成为小额支付币种，只能用于大宗交易。

[lhx2008]

央行那个有说是区块链吗？追踪是绝对的，根本不可能有匿名性，对央行又没好处
而且我还是不太清楚用途，支付宝都是走银行体系，数字货币充支付宝也是存银行，支付宝转账也是存银行啊

[s1th]

只是猪圈大数据一环而已

[koswu]

@imcoddy 看了一下文章，感觉目前比特币的可监管也是建立在交易所的基础上，如果不通过交易所交易的话，获得地址也变得不可能，这样似乎就没有办法了吧

[EminemW]

我觉得不会匿名，所谓的匿名应该指的对民众匿名，都用上数字货币了，还搞成匿名的，那没什么意义把，最重要的功能是可监管，可追朔，防洗钱，

[i66]

看了 18 层楼，没太看懂大家讨论啥。我来回答问题，监管和 100%匿名是对立的。

当然，如果你说只是隐私保护的匿名需求，不是 100%匿名，当然可以

[Nadao]

@koswu

比特币 2 个帐号之间不通过交易所是怎么转钱的？

[xcstream]

匿名性大于银行转账 小于现金

[imcoddy]

@cmdOptionKana 有用的。人们用币是支付取换东西，如果其中一次购买与实际的身份挂钩的话，可以顺藤摸瓜找下来。当年丝绸之路就是这样被摸清楚的。

@koswu 地址变化不是关键，关键是身份的关联，以及一份永存不变的记录账本。

总之，用于非法用途的交易，在比特币上留下记录，不意味着一定会被人发现，但如果有人怀疑的话有不可篡改的记录可被人追踪。

[luoqeng]

xmr zcash

@leafleave grin 可以 https://github.com/mimblewimble/grin/blob/master/doc/intro_ZH-CN.md

[wooyuntest]

@imcoddy 现在混币网络追踪，可是一大难题。我们和同行基本都搞了一年多了，也没有比较好的方案出来。

[imcoddy]

@wooyuntest 什么难题？

[wooyuntest]

@imcoddy 上面说了呀，混币网络追踪。

[no1xsyzy]

@imcoddy #25 就是在多种加密货币之间变换吧，通过交易所切换币种的话可以很快地脱离初步的追踪。
@wooyuntest #24 是我说的这个问题？深化追踪主要还是依赖追踪交易所的行为模式吧，这样就需要一个长期的各交易所兑换价格爬虫……

[no1xsyzy]

@wooyuntest #26 啊，混淆…… 混淆的话除了蜜罐似乎没什么优秀的方法了……

[wooyuntest]

@no1xsyzy 不是，是基于 UTXO 的混币，把你要洗的币放到一堆人的 input 和 output 里，最终很难追踪币到底去哪里了。

[no1xsyzy]

@wooyuntest #29 我之后查到了是混淆，但这一混淆具体如何实现没能看明白。托管式倒是好理解，也很清楚其中的单点故障对于币的保护是不足的 —— 托管者可能拿了钱不交出来就跑路；但非托管式的方式我不能理解，如何向同一交易中的其他参与者隐藏自身的货币地址映射的同时允许发生非关联交易。
首先，多处来源相互矛盾地提出非托管方式的处理方式：一说是 1. 一宗大交易，自多个地址输入，同时向多个地址输出；另一说是 2. 相互匿名的平台，多名用户随机匹配并且产生点对点的非关联部分交换，每名用户不断参与直到自己所需混淆量被满足。
对于 1. 我不能理解大宗交易如何被构造。a. 它不能构造为每名参与者（人）单地址对单地址，那样金额的唯一性可以破坏混淆； b. 同参与者的输入不能先于输出添加，这样会导致部分金额被他人宣称； c. 无法先添加满输出再添加输入，因为这样要么导致双用要么导致死锁； d. 无法被广播地构造，那样的话通过构造的过程可以还原关系。所以它必然需要一个中心化的 trust anchor，也就变成实质上托管式的了。
对于 2.，一来 a. 有先给钱还是先给货的问题 —— 不能进行公开关联交易的话先交付者无法确定对方会守约交付； b. 如果参与交易的用户中有蜜罐就会暴露地址关联，尤其有大量币需要转移的，必然不可能只找到少数几个人就完成转移，极容易遇到蜜罐。对于 a. 尚且可以通过小额多交易实现，但会导致 b. 更致命。

[no1xsyzy]

@wooyuntest #29 我认为更强的混淆是交易 “有价值的秘密信息”，信息的任意复制特性将极容易地被洗白。而秘密信息则会导致无法公开询问。
比如向某企业员工购买该企业的商业机密，将此机密复制后通过另一身份向其竞争对手之一卖出。因为是无法公开的商业机密，即使有实体尝试进行调查，也不可能向每名竞争对手询问：你们有谁知道某机密？——那简直是自曝机密。甚至可以说没有明确证据机密的买家也不会坦言自己知道（蕴含了购买过）该机密。
类似的变种是软件和游戏的 CD Key

[jimmyismagic]

@luoqeng grin 这种是 utxo 混币结合转账数量加密，要做到隐私，还需要隐藏 ip 地址，包括使用蒲公英协议或使用 tor