社会的数字化进程不断向前，互联网上暴露的关于你我的数据越来越多，也越来越事关生死。密码朋克宣言的第一句话就说“隐私对于构建开放社会是非常必要的”，那么比特币的隐私性如何呢？下面来讨论下。
比特币的隐私策略就是隔离比特币地址和持有者的肉身身份。
比特币的隐私保护策略跟传统金融系统的策略截然不同的。比特币白皮书的第十部分是专门介绍隐私的，中本聪提到传统机构的策略是在机构内部绑定用户的肉身身份和他们的账户，隐私性体现在公众是不能随意获取这些信息的。而比特币采用了相反的思路，公众可以看到所有的转账记录，其中包括发送和接收方的比特币地址、转账金额等信息。而比特币的隐私体现在比特币的地址跟地址持有者的肉身身份之间是没有绑定关系的。
但是，真正做到肉身身份和比特币地址的分离是非常困难的。中本聪建议大家每次交易都去更换一下比特币地址，但是这样就真的能够隔离身份和地址了吗？
比特币是人类历史上最透明的一个支付系统，所有的交易历史都会被保留，这种特质给比特币的隐私安全带来了极大的挑战。
一旦暴露再次隐身就变得很难。实际中有很多场合都会涉及到实名制的问题，实名制意味着肉身身份和我们的地址被绑定了，也就是这个地址的隐私被暴露了。而一旦最初的这个地址暴露以后，即使我们更换一个新的地址，把暴露地址中的币转入新地址，新地址和老地址之间关联性就非常明显，所以新的地址也就没有隐私性可言了。
另外一个更让人担忧的事情是即使我自己遵守了最佳实践，没有暴露隐私，如果跟我交易的地址隐私泄露了，从那个地址的持有者的身上找到我的身份信息也就会比较容易了。
交易在全网的扩散过程也可能会暴露隐私。比特币交易被创建后，会从构建交易的机器上按照点对点传播协议逐步扩展到网络上的很多计算机上，这时候如果想定位交易最初是从哪台机器上发出的，其实没有那么容易。但是，不容易不代表没可能，如果监听者同时去监听网络上的很多节点，记录下我的交易到达各个节点的时间，那么根据时间差，还是很有可能运算出发出交易的节点的位置的。对此，比特币也提出了一个名为 Dandelion 的改进方案，但是在我写本文的时候（2019年1月），这个方案还处在草案阶段。
综上，比特币的隐私性是不足够好的，即使谨小慎微也不一定能保证长期的隐私。
为了获得更强的隐私性，加密货币社区一直在不停的努力。
最引人注目的是一些基于零知证明或者其它技巧的隐私币项目。例如，Zcash 和门罗币，这样的项目是独立的区块链项目发行的自己的加密货币。
比特币社区内部也在思考各种改进方案。例如，由核心开发团队提出的 Confidential Transaction 以及 Coinjoin 。后来有人结合这两项技术，提出一套新的加密货币协议，名为 Mimblewimble 。Mimblewimble 暂时还没有被比特币项目采纳。但是实现了 Mimblewimble 的独立区块链项目有两个： Grin 和 Beam 。
不过，Jimmy Song 等人有不同的看法[1]。他们认为，隐私和稀缺性存在一定的矛盾。例如，Zcash 和门罗币这些区块链，如果有人某天攻克了 ECC 算法，从而额外伪造了一些新币，那么其他人是无法察觉的。而比特币因为透明，就不存在这个问题。比起隐私，稀缺性当然更重要。对于如何解决隐私问题，好的方式不是直接写入到比特币的核心协议之内。如果未来人们在数字空间都是用无法追踪肉身的网名进行交易，那么直接把网名和和比特币账户绑定，也是可以实现隐私的。
其它的方案还有不少，这里就不一一说了。
关于比特币隐私性的讨论主体内容就这些了，总结起来主要有这样几个要点：首先，比特币本身主张通过隔离肉身身份和比特币地址这种方式来保证用户隐私。其次，由于交易全部公开可追踪，所以要真正通过比特币实现隐私，实际中是很难的。最后，社区提出了各种方案来增进加密货币的隐私。比特币作为底层协议，类型与互联网的 IP 协议，未来会有越来越多的上层设施构建起来，达成共识去修改协议会变得越来越困难，也就是所谓的协议骨化（ Protocol Ossification ），很多人认为隐私性是在骨化到来之前我们要完成的首要的协议升级任务。
参考：