1703867070
区块链技术驱动金融：数字货币与智能合约技术 [:1703863942]
1703867071
区块链技术驱动金融：数字货币与智能合约技术 6.3 混币
1703867072
1703867073
有一些机制可以使得交易图谱分析变得不那么有效，其中一种就是混币（Mixing），这种技术背后的逻辑其实很简单：如果你想要匿名化，那就使用一个中介媒体。这个原则不是特别针对比特币的，在很多需要实现匿名性的情形下都很有用。图6.7展示的就是混币模式。
1703867074
1703867075
1703867076
1703867077
1703867078
图6.7 混币模式
1703867079
1703867080
注：用户发送比特币给一个中介媒体，并通过其他的用户回收比特币。这就使得在区块链上追踪一个用户的比特币，变得更加困难。
1703867081
1703867082
混币在线钱包
1703867083
1703867084
如果你还记得我们有关在线钱包的讨论，那么在线钱包貌似就适合作一个交易中介。在线钱包提供了一种在线存储和提取比特币的服务，存储和提取可以在不同的时间发生。通常，你提取的比特币有别于你存储的比特币，那么，是否这就意味着，在线钱包提供了一种有效的混币服务呢？
1703867085
1703867086
在线钱包确实提供了一个去关联性的方法，这可以阻止交易图谱分析类型的攻击尝试，在一个具体的案例中，一些杰出的研究者不得不回撤一个面向公众的申明，因为他们之前发现的一个关联，其实只是在线钱包提供的一个伪关联。
1703867087
1703867088
从另外一个角度看，使用在线钱包来做混币服务，也存在一些严重的局限性。首先，大多数在线钱包并不能保证一定能实现混币功效，它们实现混币的功能，其实是因为这样做简化了开发工程。作为用户，你得不到它们不会去变更其混币模式的保证。其次，即使它们实现了混币，其内部也会保留一份记录，用来匹配你的存入和提取。这不仅是出于安全性的考虑，也是根据合规要求的审慎做法。所以说，如果你的威胁模型会考虑服务提供商本身会跟踪你，或者服务提供商被黑客攻击，又或者服务提供商被迫提供它们的记录等这些可能性，你就又回到了原点。最后，除了保留内部记录之外，声誉好的且受监管的服务提供商，也会要求你提供个人身份以进行记录（我们将在第7章中具体讨论监管问题）。你无法简单地通过一个用户名和密码，就能够创建一个账号。所以，在某种意义上，这可能比你不用钱包服务还糟糕。
1703867089
1703867090
在线钱包服务所提供的匿名性，和传统银行所提供的服务类似，都有一个知道所有用户的交易记录的中央媒介。对一个没有特权信息的陌生人来说，我们具备了一定程度的隐私。但是，正如我们讨论过的，区块链的公共属性意味着，如果发生任何问题（比如，钱包或者交易所服务被黑客攻击而导致内部数据的暴露），隐私风险会比传统的银行系统更大。除此之外，越来越多的人就是因为不满意传统系统的匿名性，并想要一个更好的（或者不同的）匿名性保障才转向使用比特币，这些都是用户使用专项混币服务的动力。
1703867091
1703867092
专项混币服务
1703867093
1703867094
不同于在线钱包，专门的混币服务既可以保证不留记录，又不需要你的身份验证。你甚至不需要一个用户名或者其他化名来使用这项服务，只需要发送比特币到混币服务提供的地址，并且告诉交易服务提供商你发送的比特币所需要达到的地址，混币服务提供商就会帮你转过去相同数量的比特币（不是你发送的比特币）。本质上，这是一种互换。
1703867095
1703867096
同时，另一个好处是这种专项混币服务承诺不会保留记录，这看上去不错。但你必须要信任它们会信守承诺，并且你还必须相信它们最终会帮你完成转账。不像在线钱包，由于混币服务并不提供一个存储比特币的地方，你需要混合后的比特币尽快回到自己手中。这也就意味着，混币池中将要和你刚刚存入的比特币混在一起的其他比特币总量会非常少，大概就是在你的比特币存入的同时其他人存入的数量。
1703867097
1703867098
1703867099
混合（mix）和洗钱（laundry）
1703867100
1703867101
在这本书里，我们使用了一个术语混合，特指一个专项的混币服务，也有些人比较倾向于用另外一个同样意思的术语mixer。
1703867102
1703867103
你可能也遇到了洗钱这个词，我们并不喜欢这个词，因为这个词不必要地关联到了一个道德评价的问题，而实际上我们讨论的是一个纯技术的概念。正如我们所见，为什么你需要保护你在比特币运用中的隐私，并且使用混币服务来保护你的日常隐私，你有很多很好的理由。当然我们也需要了解它的负面作用，但是洗钱这样的描述加重了负面含义，因为这可能带了一种暗示，暗示你的比特币是“脏”的，需要洗干净。
1703867104
1703867105
还有另外一个词翻洗（tumbler），这次词的含义不是很清楚，可能会被理解为翻滚式混币的一种行为，或者是指因此而带来的清洗效果（在宝石之类的范畴）。不管怎么说，我们还是坚持使用“mix”这样一个词。
1703867106
1703867107
混币准则
1703867108
1703867109
有一组研究者，包括本书5个作者中的4个，研究了混币模式，不仅仅是从增强匿名性的角度，而且还从安全信任等级方面，提出了一系列改进混币运作的方案，我们将深入探讨这些准则。
1703867110
1703867111
多重混币的使用
1703867112
1703867113
首要的原则是使用多重混币服务，一环套一环，而不是仅使用单次混币（参见图6.8）。这是一个已经被广泛接受并且已经比较完善的原则，例如，正如我们简要探讨过的Tor系统，使用了三重路由方式的匿名通信。这可以减少你对单一混币服务提供者可信赖性的依赖。只要这一系列中的任何一个混币服务提供者信守承诺并删除了记录，你就有理由相信，没有任何人能够将你的原始输入关联到你最终接收到的输出。
1703867114
1703867115
1703867116
1703867117
1703867118
图6.8 多重混币
1703867119