混币协议Tornado Cash8月初遭美国财政部OFAC列入制裁名单，禁止所有美国人和实体与该协议互动，否则最高恐面临数百万美元罚款、甚至30年的监禁。引发了一连串对区块链隐私性和去中心化的激烈讨论。

诚然，确实有许多骇客将赃款汇入Tornado来隐匿金流，让该协议被许多人污名化为专门洗钱的工具；但其实隐私技术并没有原罪，它不仅可保护个人财产和私人信息，任何企业或组织也有希望保密其敏感和有价值的数据的需求。例如以太坊创办人V神，稍早就公开承认使用过Tornado Cash向乌克兰捐款，因为该工具可以保护收款者隐私。

不管你的立场如何，隐私协议确实有其意义和众多应用场景。下文，(120BTC.com)整理了混币协议的起源、多项同样能满足用户隐私需求的工具、并简介目前较主流的隐私币项目。

一、什么是混币协议？

混币技术诞生的原因

由于比特币是一个公开的去中心化账本，用户地址及余额之类的在区块链上全部透明，只要知道了一个人所对应的比特币地址，他在链上进行的所有交易就都是可以追踪的。因此，可以保护用户进行交易时隐私的混币技术因应而生。

混币器有两种类型：中心化和去中心化。但目前以后者更受欢迎，例如Tornado Cash就是去中心化项目，使用完全协调或点对点(P2P)方法来混淆交易。

混币协议的原理

简单来说，混币的目的是切断加密货币交易中发送方与接受方的联系。

发送方可利用混币器将自己的钱与许多人的钱进行混合，合约会自动匹配不同的钱包地址和不同的金额，借此让追踪者很难在其中找出每个人的对应金流，从而达到真正的匿名交易。

混币协议的争议

支持者认为混币协议可以保护用户的隐私；但反对者则认为这让犯罪份子变得更容易隐藏资金、更难以追查，使执法人员难以调查犯罪者身份、追回非法所得。

美国财政部在解释之所以将Tornado列入制裁名单时就说道，自2019年以来，个人和团体使用该协议清洗了价值超过70亿美元的加密货币，并举出多项该工具在Defi攻击事件中遭利用的案例，例如：2月对Wormhole的3.75亿美元攻击、3月底的6.2亿Ronin桥攻击、6月对Horizon桥的1亿美元攻击…等。

二、与Tornado相似的混币协议

CoinMixer

CoinMixer是一个从2017年开始就存在的老牌BTC混币协议。目前协议持有超过120万美元的比特币，因此不必等待其他人一同交易，混合通常是立即完成的。

协议的最低费用是每笔传入交易的0.5%加0.0005BTC，交易金额越大，手续费有望更低。Tornado事件之后，项目方稍早也发声明表示：

我们没有收到任何国家安全信件

我们没有收到任何禁令

我们没有收到任何政府组织的任何授权

我们从不记录用户活动，以确保他们的最终隐私和安全。

Umbra

Umbra是一款可让用户在以太坊上进行私密转账的协议。特色在于只有收付双方可以知道是谁收到这笔转帐。具体的产品操作上，Umbra协议的逻辑是：

先由转账接收方授权并映射出一个隐私的新地址(该新地址无需备份，直接通过原地址私钥控制)

发送方进行转账时，只输入接收方的真实地址即可，Umbra可自动识别隐私新地址

用户收到资金后再从该新地址，转入安全地址(例如交易所地址或者另一个新地址)，实现隐私保护。

由于接收地址从来没有在链上被用过，所以任何外部观察者都不可能知道谁在控制它。目前，Umbra支持以太坊、Polygon、Optimism，Arbitrum四大网络以及ETH、USDC、USDT、DAI等常用的代币。

CoinJoin

CoinJoin是历史最为悠久的混币器之一，专为比特币(BTC)和比特币现金(BCH)所开发。CoinJoin通过多方联合签署智能合约发起一笔多方转账，并在多方的转账中将各方交易混杂在一起，以此来实现外界几乎无法追踪的隐私效果。

CoinJoin的代码完全开源，没有追踪日志、没有监控，开发团队相信金融隐私是可行的，也是必要的。

ChipMixer

用户需要先发送比特币到ChipMixer提供的地址，然后从ChipMixer获得存有相等数额比特币的Chip，实际对应的是私钥，用户可以导入钱包，自由决定何时发币。

由于这些Chip在用户使用之前就已经存入了比特币，用户发出的比特币和收到的比特币在区块链上是看不出有任何关联的；用户获得Chip后还可对其进行拆分、合并、捐赠等行为来增加匿名性。

三、隐私币项目介绍

上文提到，一旦你对应的钱包地址被知悉，你在链上进行的所有交易都是可被追踪的。因此强调私密性的隐私代币项目就因应而生。目前常听见的隐私币项目大概有以下几种：

1、门罗币(XMR)：

门罗币主要使用了以下三种

技术来提升隐秘性：

环状签名，用于隐藏交易发起人。系统在交易发生时会同时伪造多个交易，与交易发起人地位相同。

混淆地址，用于隐藏交易接受者。转账资金会发送到接收方公钥生成的临时地址，然后接收方用私钥检索临时地址列表中的所有权。

环状加密，用于隐藏真实金额。钱包在转账时会给转账金额加上随机数，网络会利用这个加上随机数的值进行验证交易金额。

2、零现金(ZEC)：

Zcash主要技术特点是使用零知识证明(zero-knowledge proofs)，这可以让用户在不泄露其他信息的情况下确认交易，使得加密货币的使用完全匿名。它具有两种地址：

t-address：基于UTXO的地址，实现与BTC一样的交易逻辑

z-address：与隐私地址关联的交易，由密码学保证其地址值，转移数量无法被追溯和泄露。

3、达世币(Dash)：

达世币有三种转账方式：

像比特币一样的普通转账

即时交易，不需要矿工打包确认，就可以确认交易

匿名交易，从区块链上看不到是谁和谁进行了转账

除了普通节点之外，它还有一种节点叫「主节点」，可以提供即时支付和匿名交易。如果有用户发起了匿名交易，它的申请会发送到相关的主节点上，然后主节点根据情况把多个申请者的交易进行混合，也就是混币。

但达世币的混币交易，实际上也有些漏洞。首先它是中心化部署的，容易受到攻击、产生单节点信息泄露。另外，如果用户在交易时没有及时清理Cookie，也可能通过技术手段寻找到相关的信息，其隐私性相较门罗币以及Zcash略逊一筹。

分析师：隐私币项目未来恐面临制裁风险

Tornado被制裁后，推特上就有分析师表示Tornado cash的下场可能会让同样以「隐私」为重点的代币项目门罗币(XMR)、Zcash(ZEC)等在未来面临被制裁风险。

“在Tornado Cash倒下后，Monero、Zcash和其他隐私代币可能会面临非常大的被制裁风险。妥善管理您的风险。”

混币协议Tornado Cash在8日遭美国财政部列入SDN制裁名单，禁止所有美国人和实体与该协议互动，随后开始有人利用Tornado Cash大量发送0.1枚以太币至到多位知名公众人物钱包和ENS域名，疑似以此对制裁发出抗议。

据《(120BTC.com)》此前报导，包括脱口秀主持人Jimmy Fallon、前NBA球星Shaquille O'Neal、Coinbase执行长Brian Armstrong、NFT艺术家Beeple等名人地址皆收到小额以太币，鱼池共同创办人神鱼、波场创办人孙宇晨、EthHub共同创办人Anthony Sassano等人也受害。这些受污染的地址一度被Defi借贷协议Aave所禁封，并于昨日清晨3点才解封被小额污染的地址。

Aa

ve解释原因

Aave首先解释道，Aave团队此前在Aave IPFS前端与区块链智能公司TRM Labs的API整合，而TRMAPI的风险参数，会识别所有在制裁后与Tornado Cash合约进行互动的钱包，甚至包括所谓被污染的自托管钱包，因此，这些钱包的持有者可能会在访问Aave IPFS前端时遇到问题。

继Aave后另一个前端有使用TRM Labs防犯案数据库的去中心化交易所Uniswap，被区块链分析师@OKHotshot在推特上揭发，前端同样对被小额污染的地址作出封禁。图片上显示以太坊创办人Vitalik Buterin钱包地址遭投毒后，被Uniswap前端封锁，就无法登录Uniswap的前端。

Uniswap今年初表示基于TRM数据库阻止非法钱包

据《(120BTC.com)》早前报导，Uniswap官方今年初更新官网的常见问答页面，并指出与TRM Labs通过合作关系并结合现实世界中对于金融犯罪和其他有害活动的调查，来阻止拥有非法资产或是明显非法行为的相关钱包：“涉及相关非法行为钱包包括：制裁、恐怖主义融资、被黑客入侵或被盗的资金、勒索软件相关事件(CSAM)。”

当中便提及到会阻止包括涉及被制裁对象的钱包地址。这次Uniswap前端被揭封禁受污染的钱包地址，也与TRM的数据库有关。

风投公司Baincap Crypto监管与政策主管、前SEC首席法律顾问Tuong VyLe，接受《Cryptoslate》访问，评论TRM Labs是次的做法：似乎TRM正在采取一种带扩张性的方法，这是可以理解的，因为一旦违反制裁面临的后果很严重，而且它如何在这里落实存在很多不确定性。同时，我认为我们需要询问当这些合规提供者为私营部门和政府工作时，会否存在固有的利益冲突。

值得深思的是，若然TRM持续扩大禁封范围的话，是否越来越多钱包地址受牵连。区块链研究者@ELBarto_Crypto指区块链上目前接近9成钱包地址与曾用过Tornado Cash的资金距离只相隔四重距离。若然投毒事件继续蔓延，会否让更多与Tornado Cash无关的钱包地址被拉下水。

Uniswap官方截稿前未有直接回应

据《(120BTC.com)》早前报导，Uniswap创办人Hayden Adam曾在Tornado Cash被制裁后，在推特发声反对，强调会干涉言论自由。惟Uniswap被揭禁受污染地址，事发将近一日，官方截稿前尚未有任何回应，未有作进一步澄清或行动。

(120BTC.com)美国财政部在上周宣布制裁混币隐私协议Tornado Cash之后造成一连串混乱，包括众多币圈名人钱包遭不明人士投毒发送0.1ETH导致相关地址被Aave、Uniswap协议封锁。也有许多币圈重量级人物公开质疑Tornado Cash不是法人实体，制裁一个开源程式不合法理，今早Coinbase交易所的执行长Brain Armstrong也对此事评论，他在Twitter上评论：禁止一项技术(既不是个人也不是实体)在我看来不是个好的先例，这件事应该被质疑挑战，这样做可能导致后续许多的意外结果。我们(指Coinbase)永远遵守法律。

前法官：程式语言受言论自由保护

Armstrong的推特发布不久，Coinbase的法务长Paul Growl也加入了评论，他直接引用了1973年美国最高法院判决书中《博德利克诉俄克拉荷马州案》(Broadrickv.Oklahoma)第413卷，第601页的内容：允许一些不受保护的言论不受惩罚，可能对社会造成伤害，但更严重的是其他人受保护的言论自由可能因此无法发声……过于泛广解释的法规会(对言论自由)产生抑制作用。

Paul Growl继续指出程式语言也是言论自由的一部分，他再引用始于1995年的知名法案《伯恩斯坦诉合众国案》(Bernsteinv.UnitedStates)中的释宪判决：负责该案的法官Patel在伯恩斯坦案内的判决是对的，程式码是言论。「本院无法发现程式语言，特别是上述定义的高阶语言与德语或法语之间，有任何意义上的区别……就像音乐和数学方程式一样，程式语言就是语言。」

《伯恩斯坦诉合众国案》系由加州大学柏克莱分校的一名学生Bernstein挑战美国管制密码学软件原始码的系列法律。后被裁定软体原始码受到言论自由保护，政府禁止其发布是违宪的。

Paul G

rowl在担任Coinbase法务长前曾担任Facebook的副总裁兼副总法律顾问，还曾担任美国加州北区地区法院的地方法官。

(120BTC.com)讯：隐私混币协议Tornado Cash前(8)日传出遭到美国财政部列为制裁名单，引发稳定币USDC发行商

Circle冻结该协议内7万5千美金USDC，引起币圈哗然。在推特上部分币圈人士皆公开声明应该力挺Tornado Cash，并表明Tornado Cash若遭制裁并不会减少犯罪，而是侵犯人民隐私，昨(9)日推特用户@technocrypto就提及，向乌克兰捐款就是一个使用Tornado Cash的最好例子，因为人们不希望俄罗斯政府掌握这一行为。

V神承认曾用Tornado Cash捐款

而该贴文也引起以太坊创办人Vitalik公开回应，承认曾使用Tornado Cash对乌克兰捐款，但引起网友反问为何在此承认，对此Vitalik回应称Tornado Cash可以保护收件人，而不只是付款者：我曾经就因为这个原因(考虑对乌克兰捐款的隐私)，而使用过Tornado Cash…我的意图是保护收款者，而不是我自己。无论如何，俄罗斯政府都知道我在乌克兰问题上的(反战)立场。

(120BTC.com)讯：混币协议Tornado cash具有提高交易隐私、降低金流被追踪的能力。据慢雾统计，2022年上半年的攻击事件中就有74.6%遭窃资金流向Tornado Cash进行洗钱。

 1/3    1 2 3 下一页 尾页