为什么古天乐能用门罗币“洗钱”，用比特币却被抓？

隐私币初学者指南。

文|黄雪娇

前不久听说新出的《反贪风暴3》中出现了数字货币桥，是这样的：

我心想，难道数字货币要通过电影的外壳走进寻常百姓家？

如今币市遭遇熊市，韭菜离场，这则“广告”让人有些激动。 我准备研究一下这个门罗币（说不定能赶上一波行情）。

但还没等我动手，看过电影的朋友站了出来：电影从头到尾都没有加密数字货币。 无论是古天乐饰演的男一号，还是背后的男一号，洗钱的手段还是很“笨拙”，利用传统的股票、房产、古董、珠宝和赌博等手段。

也就是说，这个消息纯粹是加密货币爱好者的脑洞大开。 他们的潜台词其实是，如果我是编剧，我就得用“门罗币”来洗钱。

那么，门罗币和其他隐私币真的比传统方法更适合洗钱吗？ 除了洗钱，匿名币还适用于哪些场景？ 普通人需要用匿名币吗？

01 比特币不是匿名的吗？ 为什么是匿名币？

我们常说的“匿名性”是比特币等数字货币的特征之一。 那么为什么仍然存在隐私泄露问题呢？

这里需要澄清一下“匿名”的概念。 匿名意味着无法知道一个人的身份。 在比特币网络上，人是由一串地址代表的，从逻辑上讲不可能追查到真人。

但事实表明，有兴趣的人还是可以通过数据挖掘找到地址背后的身份。 例如，在“门头沟85万比特币被盗”事件发生后，门头沟用户之一、软件工程师尼尔森通过追踪被盗资金的流向，成功锁定了潜伏数年的罪犯。

这是怎么做到的？

在区块链中，除了不知道地址与现实世界的联系外，地址以及地址与地址之间的一举一动都是完全永久公开的。 数据挖掘专家对链上的核心信息进行清洗、挖掘、关联、标注和统计分析，缩小目标地址的范围，甚至基本确定目标地址的选项。

当然，要查明地址的实际控制人，还需要通过法币兑换、IP地址追踪等方式与现实世界进行连接。

例如，提供法币兑换的交易所一般都需要进行反洗钱审查，即对用户进行实名认证，以便有用户身份证、手机号码等监管机构在获取用户信息时有正当理由，黑客使用非法手段，或者管理员操作不当，关联地址的匿名性是不存在的。

在门头沟案中，尼尔森利用可疑汇兑账户信息全网搜索关联犯罪分子的真实姓名，并交给美国国税局查询个人信息，从而确定嫌疑人的真实身份。

换句话说，比特币不具有完全（或高度）的匿名性。

02 匿名币有多匿名？

为了更好地理解区块链中的“匿名性”，我们可以参考一些人对匿名等级的划分。 分为三个级别：

那么，什么是“这一代”的隐私币呢？ 一般来说，在基础数字货币的基础上比特币转账能被追查吗，通过独特的匿名技术对交易进行验证，增强了对交易及其参与者的隐私保护。 目前主要的匿名币有达世币、XMR、ZEC、XVG（Verge）、KMD（Kamodo）、PIVX、ZCL、XZC等13种。

流通量前10的匿名币，数据来自飞小号，时间截至2018.10.10

03 谁在使用匿名币？

那么，谁需要具有如此高隐私级别的匿名交易呢？

大家首先想到的恐怕就是非法收入了。 这个想法有一定道理，但不完全正确。

我们将非法所得分为两种，一种是区块链用户通过暗网交易、欺诈、盗窃、勒索等方式获得的数字货币，另一种是在现实世界中通过各种不法手段获得的美元等计价资产以法定货币。 钱要花，就得“洗”。

对于洗钱者，他们可以采用传统的方式，比如用赃款购买黄金等资产，然后转手换取现金； 他们还可以使用更方便易手和更好切断联系的数字货币。

数字货币洗钱有一套完整的路径。 首先，不法分子首先对数字货币进行挪用，利用混币器、转杯器等将大量资金转移到各个区块链地址； 很难发现异常交易和可疑地址，不法分子会在确保安全后提取数字货币。

据美国区块链安全公司CipherTrace 7月发布的一份报告显示，数字货币已成为全球犯罪分子洗钱的主要工具之一。 2018年通过数字货币查处洗钱案件12亿美元。 是比特币。

按理说，既然比特币可以成为洗钱的有力帮凶，那么比比特币走得更远的匿名货币岂不是更有帮助？

但实际上，利用比特币洗钱的手段已经非常高明，其达到的匿名性不亚于匿名币。

因此，匿名币的高匿名性并不等同于“洗钱的首选”。

在常规支付领域，也有匿名币的需求场景，比如对隐私要求高的商务场合； 或者在日常生活中，人们避免谈论自己在银行里有多少钱，所以隐藏的资金余额就有了对匿名币进行交易和兑换的需求。

不要以为比特币的基本匿名性对一般人来说就足够了。 “目前，有公开交易记录的比特币存在被政府部门监控的风险，”美国中央情报局前雇员、“棱镜门”事件的揭发者斯诺登提醒道。

事实上，他的担忧已经发生，一个叫做“区块链考古”的产业正在逐渐形成。

目前，一些提供链上数据挖掘的公司正在跟踪链上的资金流向，以抵御或补救针对大型交易所的潜在攻击。 此类公司包括美国的CHAINALYSIS和中国的Chaindigg。 其中，Chaindigg建立的高危地址库可以更准确地追踪黑客、被盗币、钓鱼地址，以及与这些高危地址相关的地址，从而为政府和其他监管机构提供数字货币追踪、需要和监测的机构和个人。

美国的安全机构，包括 FBI、CIA 和 IRS，也有自己的数字货币代理人。

这是好事还是坏事？

再看看“棱镜门”事件，虽然美国安全部门监控通讯记录的初衷是为了保护美国国土和公民的安全。 但人们对这种“透明”感到不自由，担心这种权利会被滥用。

对于这些人群来说，匿名币或许可以作为比特币的补充，让人们多一种选择。

04 匿名币如何保护用户隐私？

目前排名前三的匿名币——Monero、Dash、Zcash，也代表了三种主流的匿名技术。

下图是这三种匿名币的简单对比：

数据来自飞小号，时间截至2018.10.10； 其他资料来源于网络，整理自星球日报

下面我们来看一下各个币种的具体情况。

1.门罗币（XMR），门罗币

门罗将自己定义为“无法追踪的数字货币”，因此采用的匿名方式也非常激进（几乎完全匿名）。

Monero采用以匿名功能为主的应用层协议CryptoNote作为底层平台，借鉴了第一个基于CryptoNote的数字货币Bytecoin的代码。

CryptoNote协议主要有两种匿名技术，环签名和隐身地址。 在此基础上发展起来的门罗币大致延续了这个思路：

环签名技术与区块链重点解决的“拜占庭将军问题”一样，起源于古欧洲的古老故事。

故事是这样的，十七世纪，法国的大臣们时不时要向国王进谏。 聪明的大臣们为了不让国王查出是谁率先签署了这封信，发明了一种循环签名法：所有人的名字都排成圆形，自然就隐藏了顺序，难以追查来源。

那么门罗币中的环签名是如何工作的呢？

我们知道，普通签名是由单个参与者使用私钥签名/解密并使用公钥验证/加密的交易。 如下所示：

“Monero——一种基于环签名技术的虚拟货币”，来自比特币花园论坛

环签名将多个交易发送方放入同一个群组，用群组内多个发送方的公钥对交易进行签名，使得外界（包括接收方）无法判断实际交易发起方的公钥是哪一个，从而隐藏发件人的信息。 ·

“Monero——一种基于环签名技术的虚拟货币”，来自比特币花园论坛

收件人的地址通过“隐形地址”匿名化。 门罗币设置了多个密钥，即每个地址从拥有一个公私钥变为拥有四个密钥：公钥分为public view key和public send key； 加上private view key 和private send key 两把钥匙。

如何使用它？ 假设A想转1枚门罗币给B，那么A的钱包会使用B的两把公钥生成一个唯一的一次性公钥，然后用该公钥生成B的一次性公开地址。 这个地址被称为“隐身地址”，从而实现了B的（收件人地址的匿名性）。

A得到地址后比特币转账能被追查吗，用privatesend密钥对交易进行签名，通过环签名将门罗币发送给B； B使用查看私钥（view key）扫描区块链，找到发给他的资金。 此外，B 还可以与其他人共享查看私钥，如果他让那个人查看交易。

一开始，门罗币无法隐藏交易金额。 直到2015年，数学博士沉诺特发表了一篇研究文章，为“隐藏交易”提供了理论依据。 到 2017 年 9 月，开发团队在硬分叉 Monero 时集成了该技术。 它的作用是，当B想要花费一次性地址中存储的资产时，资金数额会自动分解输出，每一部分都与链上记录的“输出”不同，让人无从知晓转移的实际价值。 数量。

但门罗币也有一个缺点，就是由于涉及的密码学运算较多，区块大小远大于比特币。

2. DASH，达世币

达世币是第一个强调保护用户隐私的数字货币。 它在比特币区块链的基础上进行了一系列修改，包括设置“主节点”来执行“coinjoin”等操作，实现半匿名交易。 也就是说，只是删除了交易双方之间的连接，但交易金额和交易方的地址仍然显示。

在 Dash 区块链中，混合由主节点提供。 所谓混币，就是在涉及大量输入输出的验证中，将属于不同人（一般为3人一组）的币混合在一起。 当你换回来的时候，外界就不知道你的钱到底转给了谁，是真正把钱转给你的人，从而打断了交易双方之间的联系。 参与混币的用户越多，匿名性就越好。

代币数量混合后成为统一面额。图片来自蓝狐笔记

值得注意的是，达世币的转账有三种可选的转账方式。 一种是像比特币一样的普通转账； 对于应用的匿名交易，主节点为此类用户提供免费混币。

当然，达世币的混币技术也有一些缺点，比如需要等待系统获得足够多的用户才能混币。

3.零现金（ZEC），零现金

Zcash 是基于比特币 0.11.2 版本代码和 Zerocash 协议开发的。 其资产可分为透明基金和私募基金两种。 透明资金等同于比特币； 私人资金增加隐私。

Zcash 的匿名性是通过 zk-SNARK（零知识证明）技术实现的，匿名程度与门罗币相当。 用户可以选择隐藏交易的发送方、接收方和交易金额，拥有查看私钥的人可以查看交易。

零知识证明主要是指即使货币的来源、流向等信息完全保密，交易验证者仍然可以验证交易发起者是否真正拥有该货币，从而通过交易。

使用Zcash进行交易时，区块链会自动加密交易的原始数据； 验证节点不需要知道或保存交易双方的数据，只需要证明交易发送方的余额足够消费即可。 也就是说，无论你是谁或者你想向谁发送多少钱，验证者只需要检查你是否有足够的钱来支付转账金额。

交易发送方如何证明其余额？

这就是它的工作原理。 比如A想转1个Zcash给B，他向系统提交匿名转账申请，系统会销毁一个Zcash并生成一个产权证书，证明他拥有一个Zcash。 通过这个证明，A可以向验证节点说明他确实将余额转给了B，所以验证节点为B铸造了一个全新的没有任何交易历史的零币。这样，我们都知道发生了一笔交易，但我们无法跟踪地址之间的关联。

对于交易金额，Zcash 会自动屏蔽公链中金额的显示。

05 匿名币的发展前景

正如我们上面提到的，匿名币凭借其创新的技术，在很多场景下都有真实的需求。 随着人们数字资产的增加和对区块链安全性的担忧，匿名币或许会有更美好的未来。

但我们也应该看到，对于匿名币的发展，国际监管政策将是一大变数，尽管这种影响的范围和程度目前还难以预料。

2018年6月20日，美国特勤局（US Secret Service）副总干事在国会听证会上表示：“我们必须继续通过金融行动特别工作组等形式在国际范围内推进数字货币相关管控。我们还应考虑采取额外的立法或监管行动，以应对与匿名加密货币相关的挑战。”

安全公司CipherTrace也指出，确保货币的可追溯性可能是我们面对利用先进手段在全球形成犯罪网络的最后堡垒。

可能的监管，这是影响因素之一。 伴随着监管态度的变化，还有匿名技术本身。

我们现在可以看到下一代匿名币正在尝试的路径，比如我们上面提到的ABE，它想提供一个基于企业和监管需求的责任隐私模型，让交易在系统内保持责任和可信。 追踪。

另外，也有人建议可以采用分层匿名的方式。 也就是说，在基本匿名性之上，网络可以设置第一层匿名交易双方身份，第二层匿名交易金额。 如果要防止其成为犯罪工具，可以在第二层进行匿名化处理，满足大部分用户对隐私信息的需求； 交易双方的地址仍然可以查到。

这种适应监管的方式会不会成为匿名币的主要发展方向？ 恐怕还需要时间才能给出答案。

原创文章、转载/内容合作/寻求报道，请联系report@odaily.com； 未经授权严禁转载，非法转载将受到法律制裁。