Soukromí není jedna funkce ani binární stav. Je to výsledek threat modelu, práce peněženky s adresami a UTXO, způsobu získání a odeslání transakce, síťové vrstvy a údajů, které uživatel předá protistranám či službám.
Blockchain trvale zveřejňuje vstupy, výstupy, částky, Script typy a časové pořadí. Adresa sama neobsahuje občanské jméno, ale jakmile se propojí s identitou, historie a budoucí pohyby souvisejících UTXO lze znovu analyzovat. Soukromí proto nelze zaměňovat s utajením konsenzuálních dat.
Pozorovatelem může být protistrana, burza s KYC, provozovatel wallet backendu, síťový peer, analytická firma nebo někdo s přístupem k zařízení. Každý vidí jinou vrstvu a může spojovat on-chain graf s IP adresou, účtem, fakturou, časem či fyzickou přítomností. Opatření musí odpovídat konkrétnímu protivníkovi.
Nová receive address pro každou platbu brání přímému opakovanému spojení, ale sama nestačí. Peněženka musí správně rozpoznat change a nevracet ho na veřejnou či již použitou adresu. Zveřejněná donation address se stává trvalým bodem pro sledování a pozdější společné utracení může oddělené historie znovu propojit.
Transakce s více vstupy často podporuje common-input-ownership heuristic: pozorovatel předpokládá společnou kontrolu vstupů. Coin control může zabránit spojení UTXO z různých zdrojů, ale chybný ruční výběr soukromí zhorší. Volba bez change, avoid partial spends a oddělené štítky mají odlišné náklady na fee i budoucí linkability.
Kulaté částky, přesný zbytek, načasování, pořadí výstupů, Script typy a neobvyklé fee mohou pomoci určit platbu, change nebo konkrétní wallet software. Žádná jednotlivá heuristika není důkaz vlastnictví; více slabých signálů však může vytvořit silnou pravděpodobnostní vazbu. RBF či následná konsolidace mohou odhalit další vztahy.
Při dotazu na konkrétní adresy může vzdálený server zjistit wallet cluster ještě před transakcí. Vlastní full node omezuje tento únik, pokud peněženka nepoužívá cizí indexer. Compact block filters podle BIP 157/158 snižují množství odhalených dotazů, ale IP metadata, timing a způsob broadcastu zůstávají samostatnou vrstvou.
CoinJoin skládá společnou transakci více účastníků a oslabuje jednoduché mapování vstupů na výstupy; nevytváří neviditelné mince ani automatickou anonymitu. PayJoin podle BIP 78 přidá vstup příjemce do běžné platby a narušuje common-input heuristic. Výsledek závisí na implementaci, počtu účastníků, následném utrácení, koordinátorovi a síťových metadatech.
Silent Payments podle BIP 352 umožňují zveřejnit opakovaně použitelnou platební identitu, zatímco každý odesílatel odvodí jedinečný Taproot output. Příjemce musí blockchain skenovat pomocí scan key a zálohovat potřebné klíče i labels. Jde o jiný kompromis než běžné adresy: méně veřejného linkování za cenu vyšší složitosti a podpory peněženek.
Sdílený xpub umožňuje odvodit a sledovat velkou část historie peněženky, i když neumožňuje utrácet; jeho únik je dlouhodobý privacy incident. KYC služba může spojit výběr s identitou a budoucím grafem. Merchant, block explorer, cloud backup, push notifikace či analytika mohou přidat metadata, která blockchain sám neobsahuje.
Před platbou určete protivníka, původ UTXO, cílové oddělení a informace dostupné příjemci. Ověřte receive address na zařízení, change, vybrané vstupy, fee, způsob broadcastu a zda wallet komunikuje s vlastním node. Po potvrzení zkontrolujte on-chain výsledek, ale nikdy neslibujte nulovou dohledatelnost: soukromí je průběžná disciplína a jednou zveřejněné vazby nelze vzít zpět. Prameny: Bitcoin.org — Protect Your Privacy; BIP 78 — A Simple Payjoin Proposal; BIP 157 — Client Side Block Filtering; BIP 352 — Silent Payments; Bitcoin Core 0.21 — Avoid Partial Spends.
Pro nejúplnější obraz čtěte toto heslo společně s Pseudonymita, CoinJoin, Coin Control, KYC, Bitcoin, Bitcoinová adresa. Opačným směrem na něj odkazují také Watch-only Wallet, Coin Control, Výstup na vrácení, Extended Public Key (xpub).