Приватность — не одна функция и не бинарное состояние. Она зависит от threat model, работы wallet с адресами и UTXO, получения и broadcast транзакции, сетевого слоя и metadata, переданных контрагентам или сервисам.
Blockchain навсегда раскрывает inputs, outputs, суммы, типы Script и порядок. Адрес не содержит юридического имени, но после связи с личностью историю и будущие перемещения связанных UTXO можно анализировать снова. Приватность не скрывает consensus data.
Наблюдателем может быть контрагент, KYC-биржа, оператор wallet backend, network peer, аналитическая компания или человек с доступом к устройству. Каждый видит свой слой и может связать on-chain graph с IP, аккаунтом, счетом, временем или физическим присутствием. Защита должна соответствовать противнику.
Новый receive address для каждого платежа исключает прямой address reuse, но этого недостаточно. Wallet должен правильно распознавать change и не возвращать его на публичный или использованный адрес. Опубликованный donation address становится постоянной точкой слежения, а совместный spend вновь соединит истории.
Несколько inputs часто поддерживают common-input-ownership heuristic. Coin control предотвращает объединение UTXO разного происхождения, но ошибочный ручной выбор ухудшает приватность. No-change, avoid partial spends и отдельные labels по-разному обменивают fee на будущую linkability.
Круглые суммы, точный остаток, timing, порядок outputs, типы Script и необычные fee могут определить платеж, change или wallet. Одна heuristic не доказывает владение, но несколько слабых сигналов создают сильную вероятностную связь. RBF или последующая consolidation раскроют больше.
Удаленный сервер, которому запрашивают конкретные адреса, может узнать wallet cluster до spend. Личный full node ограничивает утечку без стороннего indexer. Compact block filters BIP 157/158 уменьшают открытые запросы, но IP metadata, timing и broadcast остаются отдельными слоями.
CoinJoin объединяет участников и ослабляет простое mapping input-output, но не создает невидимые coins или автоматическую anonymity. PayJoin BIP 78 добавляет input получателя к обычному платежу и ломает common-input heuristic. Результат зависит от реализации, участников, дальнейших spend, координатора и сети.
Silent Payments BIP 352 позволяют публиковать многоразовую платежную identity, а каждый sender выводит уникальный Taproot output. Получатель сканирует blockchain через scan key и сохраняет keys и labels. Меньшая публичная связанность требует более сложного wallet и поддержки.
Общий xpub позволяет выводить и отслеживать большую часть истории wallet без права spend; утечка долговременна. KYC-сервис может связать withdrawal с identity и будущим graph. Merchant, block explorer, cloud backup, push и analytics добавляют metadata вне blockchain.
До платежа определите противника, происхождение UTXO, нужное разделение и знания получателя. Проверьте на устройстве адрес, change, inputs, fee, путь broadcast и свой node. После подтверждения оцените on-chain результат, но не обещайте нулевой отслеживаемости: раскрытые связи нельзя отозвать. Источники: Bitcoin.org — Protect Your Privacy; BIP 78 — A Simple Payjoin Proposal; BIP 157 — Client Side Block Filtering; BIP 352 — Silent Payments; Bitcoin Core 0.21 — Avoid Partial Spends.
Для полной картины прочитайте эту статью вместе с Псевдонимность, CoinJoin, Coin Control, KYC, Bitcoin, Биткоин-адрес. На эту статью также ссылаются Watch-only Wallet, Coin Control, Выход сдачи, Extended Public Key (xpub).