隐身地址

什么是加密货币隐身地址？

隐身地址是为接收方创建的一次性区块链地址，使外部观察者难以将付款与接收方的公开地址关联起来。

在加密货币领域，隐身地址用于提升公开区块链上的接收方隐私。

普通加密货币付款通常会在公开账本上显示发送方地址、接收方地址、资产和金额。

这种透明度有助于验证，但也可能暴露用户的财务活动。

隐身地址通过让发送方每次为接收方创建新的目标地址来减少这种暴露。

官方 Monero 隐身地址文档说明，隐身地址允许发送方代表接收方为每笔交易创建随机的一次性地址。

Ethereum 的 ERC-5564 隐身地址标准将隐身地址描述为一种让发送方生成仅接收方可访问的私有账户的方式。

对初学者而言，最简单的解释是：隐身地址就像为一笔付款创建的私密收款地址。

发送方可以将资金发送至该地址，接收方可以控制资金，外部人员则难以将该地址与接收方的公开身份关联。

隐身地址并不等于隐藏整笔交易，但可使接收方关联难度大幅提高。

隐身地址为何重要

隐身地址之所以重要，是因为公开区块链暴露的信息比许多用户意识到的更多。

如果重复使用同一公开地址，任何人都能查看该地址的交易历史、代币余额、交易对手方、NFT 活动、DeFi 交互和可能的行为模式。

这可能产生个人安全风险、商业隐私风险、薪酬隐私风险、捐赠隐私风险和国库隐私风险。

用户可能希望接收加密货币，而不泄露所有付款均属于同一钱包身份。

企业可能希望向承包商付款，而不暴露完整的钱包关系图谱。

捐赠者可能希望支持公共事业，而不暴露个人财务关联。

NFT 收藏者可能希望接收资产，而不将其与已知地址关联。

隐身地址通过打破接收方公开地址与接收特定转账地址之间显而易见的公开关联，解决这一问题。

Vitalik Buterin 的隐身地址指南将核心理念描述为：它提供与接收方为每笔交易生成新地址相同的隐私好处，但无需接收方每次都与发送方互动。

这种非交互式设计很重要，因为它在提升隐私的同时，让接收加密货币保持简单。

隐身地址如何运作

隐身地址系统通常始于接收方创建隐身元地址。

隐身元地址并非最终收款地址。

它是一项公开值，发送方可利用它为该接收方生成独特的一次性地址。

接收方持有私钥，使其能够发现并支配发送至这些一次性地址的资金。

在许多设计中，发送方使用接收方的隐身元地址和新的临时密钥，创建新的隐身地址。

发送方随后将资产转移至该隐身地址。

发送方还会发布一小段加密信息，通常称为临时公钥或公告数据。

接收方扫描公开公告，并使用其查看密钥识别哪些隐身地址属于自己。

发现匹配付款后，接收方会推导出控制该隐身地址所需的私钥。

外部观察者可以看到付款发生，但应难以将一次性地址与接收方的公开身份关联。

隐身地址与公开地址

公开地址是可公开分享和重复使用的收款地址。

隐身地址是从公开隐身元地址或类似隐私设置创建的一次性地址。

如果用户在一个公开地址收到多笔付款，这些付款很容易被关联。

如果用户通过隐身地址收到多笔付款，每笔付款可能显示在不同地址。

这使区块链分析更加困难，因为接收方的真实公开身份不会在每笔交易中直接显示为接收者。

公开地址更易使用，也更容易手动扫描。

隐身地址能提升隐私，但需要额外的钱包支持、密钥管理和交易发现逻辑。

对于不关心隐私或使用临时地址的用户，公开地址通常已足够。

当用户需要反复接收的隐私保护，却不想持续手动创建和分享新地址时，隐身地址更有用。

关键区别在于，公开地址通常会重复使用，而隐身地址旨在对特定转账保持唯一。

隐身地址与隐身元地址

隐身元地址是让发送方为接收方创建隐身地址的公开信息。

隐身地址则是接收一笔特定付款的实际一次性地址。

Ethereum ERC-5564 标准将隐身元地址定义为可用于计算接收方隐身地址的一把或两把公钥。

这一区别很重要，因为接收方可以发布隐身元地址，而无需发布每个未来收款地址。

发送方使用隐身元地址生成新的单次使用隐身地址。

接收方使用私密查看和支出信息发现并控制资金。

隐身元地址可重复使用。

隐身地址应当唯一。

混淆这两个术语可能导致隐私错误。

用户应分享元地址，或使用公开元地址的注册表；最终隐身地址则应针对每笔转账生成。

隐身地址与一次性地址

一次性地址是用户为单一目的手动创建的新地址。

隐身地址则由发送方利用加密信息为接收方生成。

两种方法均可减少地址重复使用。

区别在于工作流程。

使用一次性地址时，接收方必须为每位发送方创建并发送一个新地址。

使用隐身地址时，接收方可分享一个隐身元地址，让发送方自动生成独特收款地址。

这使隐身地址更适合重复付款。

当接收方和发送方能直接沟通时，一次性地址对简单隐私保护仍然有用。

当接收方希望拥有公开收款身份、但不希望所有入账付款都暴露在同一地址时，隐身地址更具作用。

隐身地址的主要优势是非交互式隐私。

隐身地址与隐私币

隐身地址是一种隐私技术。

隐私币是将隐私功能作为协议核心部分设计的加密货币或区块链系统。

Monero 将隐身地址作为其隐私设计的一部分。

Monero 还使用其他隐私机制隐藏不同的交易详情。

其他区块链可以增加隐身地址标准，而不会默认成为完全私密的系统。

例如，基于账户的智能合约平台上的隐身地址可提升接收方隐私，但仍可能暴露资产类型、时间、资金模式和支出行为。

这意味着隐身地址不等于完整交易隐私。

它们主要有助于隐藏接收方公开身份与一次性收款地址之间的关联。

要保护发送方隐私、金额隐私和支出隐私，可能还需结合其他隐私工具。

隐身地址改善了隐私的一个重要方面，但其本身并非完整隐私系统。

Monero 中的隐身地址

Monero 是最知名的加密货币示例之一，其中隐身地址是默认隐私模型的一部分。

官方 Monero 文档称，发送方会代表接收方为每笔交易创建随机一次性地址。

同一文档说明，接收方可以发布一个地址，而入账付款会在区块链上进入独特地址。

这意味着外部人员无法仅搜索接收方的公开地址就查看所有发送至该地址的付款。

Monero 用户拥有公开地址、私密查看密钥和私密支出密钥。

查看密钥有助于发现发往该账户的入账交易。

支出密钥用于支配资金。

这种分离很有用，因为用户可以为有限透明度分享查看密钥，而不授予支出权限。

Monero 的隐身地址设计与其余隐私系统结合时更强大。

在更广泛的加密货币术语表语境中，Monero 展示了如何将隐身地址直接内置于协议中，而不是作为可选应用层添加。

Ethereum 和 EVM 网络上的隐身地址

隐身地址也已发展为 Ethereum 和 EVM 兼容网络的标准。

Ethereum ERC-5564 标准已标记为最终版，并提供与隐身地址交互的标准化方法。

ERC-5564 聚焦于非交互式私密转账，发送方可为接收方生成隐身地址。

该标准包括隐身元地址、支出密钥、查看密钥、临时公钥和查看标签等概念。

该标准还定义了公告合约，用于发出接收方可扫描的信息，以发现发给自己的付款。

相关的 ERC-6538 隐身元地址注册表定义了存储和检索隐身元地址的标准方式。

ERC-6538 很有用，因为发送方和应用需要可靠方式来获取接收方的隐身元地址。

这些标准很重要，因为 Ethereum 拥有大量资产、智能合约、NFT 和应用账户，均可能受益于接收方隐私。

不过，Ethereum 式隐身地址可能造成费用支付挑战，因为新生成的隐身地址可能没有原生 Gas 代币。

这意味着为获得顺畅的用户体验，可能需要钱包设计、账户抽象、Relayer、Paymaster 或其他费用解决方案。

查看密钥

查看密钥是用于发现隐身地址付款、但不用于支出资金的私钥或秘密信息。

在隐身地址系统中，接收方可能需要扫描众多公告或交易，以找出哪些属于自己。

查看密钥帮助钱包识别匹配的隐身地址。

查看密钥应受到保护，因为它可能揭示入账付款信息。

不过，若系统正确分离查看和支出角色，查看密钥通常不应仅凭自身即可支出资金。

这可支持会计、审计和监控流程。

例如，用户可能希望税务专业人士或内部会计工具查看入账付款，而不移动资金。

官方 Monero 文档指出，只读钱包可使用查看密钥显示入账交易。

在 Ethereum 式隐身地址系统中，查看密钥帮助接收方通过公告数据发现隐身转账。

因此，查看密钥是隐私敏感的监控密钥，而非普通公开地址。

支出密钥

支出密钥是允许接收方从隐身地址支出资金的私钥或秘密信息。

支出密钥比查看密钥更敏感，因为它控制资产。

如果攻击者获取支出密钥，可能能够转移资金。

在许多隐身地址设计中，接收方将支出密钥与推导信息结合使用，以控制每个一次性地址。

ERC-5564 将支出密钥定义为可用于支出发送至隐身地址资金的私钥。

好的钱包应清晰分离查看和支出操作。

这有助于用户避免因会计、审计或监控目的分享错误的密钥。

用户绝不应向任何不完全信任的人分享支出密钥。

备份流程也必须保护支出密钥，因为丢失支出密钥可能导致资产无法恢复。

只有在密钥管理保持安全时，隐身地址隐私才有价值。

临时公钥

临时公钥是发送方作为隐身地址流程一部分发布的临时公钥。

“临时”意味着它仅在短时间内或为某一特定目的使用。

发送方创建临时秘密信息，并将其与接收方隐身元地址结合，生成一次性收款地址。

发送方发布对应临时公钥，使接收方能够发现付款。

Vitalik Buterin 的隐身地址指南解释，发送方会在链上发布额外加密数据，帮助接收方发现某个隐身地址属于自己。

这些额外数据不会向外部人员提供接收方的支出密钥。

它使接收方能够计算识别该付款所需的共享秘密。

在 ERC-5564 中，临时公钥是供接收方扫描的公告数据的一部分。

没有这些发现数据，接收方可能不知道哪些一次性地址属于自己。

因此，临时公钥是发现工具，而非所有权的公开标签。

查看标签

查看标签是帮助钱包更高效扫描隐身地址公告的小型值。

完整扫描每一条公告的成本可能很高或速度很慢，尤其是在活动频繁的链上。

ERC-5564 包含查看标签，以减少接收方的解析时间。

该标准解释，一个字节的查看标签使用户能够跳过大多数并非发给自己的公告所需的额外计算。

这很重要，因为隐私工具也必须实用。

如果钱包需要过多计算来扫描付款，用户可能会放弃使用该系统。

查看标签通过加快发现过程改善易用性。

不过，它也带来小幅隐私权衡，因为会披露从共享秘密推导出的一字节信息。

ERC-5564 称，这会降低安全裕度，但不会影响隐身地址的安全生成。

查看标签是隐私、效率和钱包易用性之间平衡的典型例子。

非交互式收款

非交互式收款是隐身地址的最大益处之一。

这意味着接收方无需为每笔付款创建和发送一个新地址。

接收方可以一次发布隐身元地址。

任何发送方都可使用该元地址创建独特隐身地址。

这使捐赠、付款、NFT 转移、薪酬、资助和重复转账的隐私保护更加容易。

没有非交互式收款时，隐私通常依赖于手动轮换地址。

手动轮换地址容易被忘记，也难以扩展。

隐身地址通过密码学自动化这一过程。

这带来更好的用户体验，因为发送方无需私密聊天或新发票，仍可向接收方付款。

非交互式收款是隐身地址被认为对主流加密货币隐私很重要的原因之一。

接收方隐私

隐身地址主要保护接收方隐私。

它们有助于防止外部观察者将付款地址与接收方已知公开地址关联。

这很有用，因为接收方关联可揭示谁在收款以及收款频率。

它还可能揭示捐赠流向、客户付款、薪酬、资助、销售和收藏品转移。

不过，接收方隐私并不等于完整交易隐私。

发送方仍可能可见。

资产类型仍可能可见。

交易时间仍可能可见。

在许多区块链上，金额仍可能可见。

日后支出资金也可能暴露模式，从而削弱最初的隐私收益。

发送方隐私

隐身地址不会自动隐藏发送方。

如果发送方使用具有已知历史的公开钱包，观察者仍可能识别付款的发送方一侧。

隐身地址主要使识别接收方一侧变得更困难。

需要隐私的发送方可能需要其他工具、谨慎的资金行为、新钱包、保护隐私的协议或网络层保护。

即使如此，隐私仍可能因时间、金额、钱包行为和链下身份泄露而被削弱。

这也是用户不应高估隐身地址的原因。

它们是重要构建模块，而非完整匿名性的保证。

一笔付款可以在一个方向上私密，却仍在另一个方向泄露信息。

最佳隐私设计会同时考虑发送方、接收方、金额、时间、网络元数据和未来支出行为。

隐身地址比发送方关联问题更直接地解决接收方关联问题。

金额隐私

隐身地址不一定隐藏交易金额。

在透明区块链上，观察者仍可能看到有多少代币被发送至隐身地址。

这意味着用户可能隐藏了付款接收者，却仍泄露某一规模的付款已经发生。

金额隐私需要单独的加密工具或协议层功能。

一些注重隐私的系统会将隐身地址与隐藏金额的方法结合。

其他系统使用隐身地址，但不隐藏金额。

对于需要强保密性的用户而言，这一区别很重要。

如果金额可见，薪酬支付、捐赠、商业交易或 NFT 购买仍可能泄露敏感信息。

用户在依赖特定隐身地址实现前，应检查其实际隐藏哪些信息。

隐私应根据哪些信息仍然可见来评估，而不能只看工具名称。

隐身地址与 NFT

隐身地址对 NFT 转移尤其有用。

NFT 所有权通常很容易追踪，因为每个代币都有独特标识符和公开所有权历史。

如果 NFT 被发送至已知地址，观察者可将该资产与接收方公开钱包身份关联。

隐身地址可让发送方将 NFT 转移至接收方控制的一次性地址。

这可减少 NFT 与接收方主地址之间的可见关联。

不过，Gas 费可能带来实际问题。

仅收到 NFT 的新隐身地址，可能没有支付未来转移所需的原生资产。

Vitalik Buterin 的隐身地址指南强调了 NFT 接收方的这一费用问题：他们在没有原生 Gas 代币的地址收到资产。

要使隐身 NFT 转移对用户友好，钱包和账户抽象工具可能需要解决这一问题。

在此之前，NFT 隐身地址工作流程可能很强大，但运营上较复杂。

隐身地址与 DeFi

当用户接收后续可能用于 DeFi 的代币时，隐身地址可提升隐私。

不过，若用户后来将隐身地址与已知钱包或模式连接，DeFi 活动可能削弱隐身地址隐私。

例如，将资金从隐身地址转入 DeFi 协议可能建立新的链上关联。

提供流动性、借贷、领取奖励、跨链资产或归集余额都可能暴露行为模式。

隐身地址保护收款步骤，但后续操作同样重要。

DeFi 用户应理解，初始收款后隐私可能丧失。

自动将隐身资金转入公开主地址的钱包，可能破坏大部分隐私收益。

注重隐私的 DeFi 工作流程需要从收款到支出的谨慎规划。

开发者应设计不会因不良交易流程而意外暴露隐身接收方的应用。

隐身地址与 DeFi 可以协同使用，但隐私设计必须覆盖资产的完整生命周期。

隐身地址与钱包设计

钱包支持对隐身地址至关重要。

用户不应需要手动扫描每条区块链公告，或手动推导每一把一次性密钥。

优秀的隐身地址钱包应生成隐身元地址、发现入账转移、管理查看密钥、保护支出密钥、显示余额，并帮助从隐身地址支付费用。

它还应说明哪些信息仍然公开。

不良钱包设计可能造成隐私泄露。

例如，钱包可能以暴露用户正在查询哪些隐身地址的方式查询公开服务器。

钱包可能过快归集资金，从而将地址关联起来。

钱包可能暴露查看密钥，或将其与支出密钥混淆。

因此，钱包基础设施并非小细节。

隐身地址隐私依赖密码学和实现质量。

隐身地址与 Gas 费

Gas 费是基于账户的智能合约链上隐身地址面临的主要挑战。

如果隐身地址收到代币却没有原生 Gas 代币，接收方可能无法移动这些代币。

这对于 NFT 和非原生代币尤其相关。

接收方可能需要他人为隐身地址提供 Gas。

如果该 Gas 充值交易来自已知账户，可能造成隐私泄露。

替代方案可能包括 Relayer、Paymaster、费用抽象、赞助交易或特殊交易票据。

每种解决方案在成本、复杂性、信任和隐私方面都有权衡。

这也是隐身地址比起顺畅部署更容易解释的原因之一。

实用的隐身地址系统必须同时解决收款和支出问题。

收款后无法安全使用的隐私并不完整。

隐身地址与合规

隐身地址可能引发合规问题，因为它们减少了可见的接收方关联。

隐私对于个人安全、商业保密、捐赠、薪酬和财务自主权而言是正当需求。

同时，隐私工具也可能被不良行为者滥用。

用户应了解其所在司法管辖区的法律和报告要求。

使用隐身地址的企业仍可能需要会计记录、税务记录、制裁筛查、交易对手方核查和审计轨迹。

隐身地址不会免除法律义务。

它只会改变公开区块链上可见的信息。

组织可使用查看密钥、内部日志、发票或受控披露，以平衡隐私和合规。

官方 Monero 文档指出，查看密钥在某些情境下可支持可选的半透明性。

负责任地使用隐身地址，需要技术隐私和合法记录保存两者兼顾。

隐身地址与区块链分析

区块链分析试图识别公开账本数据中的模式。

隐身地址通过创建不明显关联至已知公开地址的独特接收方地址，使分析更困难。

不过，分析仍可能利用时间、金额、Gas 充值、提现模式、代币流动、钱包行为和链下信息。

这意味着隐身地址可提升隐私，但不保证完美不可关联性。

关于 Ethereum 隐身地址系统的学术研究表明，实现细节和使用模式可能削弱匿名性。

例如，Umbra 隐身地址方案的匿名性分析研究了可能对部分隐身付款去匿名化或进行关联的启发式方法。

这项研究并不意味着隐身地址没有用。

它意味着隐私工具必须被谨慎使用，并持续改进。

最强的隐私来自良好的密码学、良好的钱包行为、良好的费用处理和良好的用户习惯。

隐身地址是一层隐私保护，而非神奇的隐形层。

隐身地址的益处

隐身地址的第一项益处是减少地址重复使用。

第二项益处是提升接收方隐私。

第三项益处是通过可重复使用的隐身元地址实现非交互式收款。

第四项益处是改善捐赠、薪酬、资助、付款和 NFT 转移的隐私。

第五项益处是减少用户身份与入账交易之间的公开关联。

第六项益处是在支持 ERC-5564 等标准时，可兼容公开区块链。

第七项益处是可能分离查看密钥与支出密钥。

第八项益处是改善接收多笔转账用户的隐私卫生。

第九项益处是提升链上付款的商业保密性。

隐身地址的主要价值是，无需每次请求新地址，也能让私密收款更具可行性。

隐身地址的风险与局限性

第一项局限性是，隐身地址主要保护接收方关联，而非交易的每个部分。

第二项局限性是，在透明区块链上金额可能仍然可见。

第三项局限性是，发送方地址仍可能可见。

第四项局限性是，后续支出可能将隐身地址重新关联在一起。

第五项局限性是，Gas 充值可能导致隐私泄露。

第六项局限性是，钱包必须正确扫描公告并管理额外密钥。

第七项局限性是，不良实现可能削弱隐私。

第八项局限性是，用户可能误解系统所保护的内容。

第九项局限性是，合规义务仍可能适用。

第十项局限性是，用户体验可能比普通基于地址的收款更复杂。

关于隐身地址的常见误解

一个常见误解是，隐身地址使交易完全不可见。

在许多系统中，交易仍会出现在链上，但接收方关联被隐藏或减少。

另一个误解是，隐身地址会隐藏发送方。

它们通常聚焦接收方隐私，而非发送方隐私。

第三个误解是，隐身地址始终隐藏金额。

许多隐身地址设计本身并不隐藏交易金额。

第四个误解是，隐身元地址与隐身地址相同。

元地址是用于生成一次性地址的可重复使用信息，而隐身地址是一次性目标地址。

第五个误解是，隐身地址免除了安全托管的需要。

用户仍需要保护查看密钥、支出密钥、备份和钱包软件。

用户最佳实践

使用明确支持隐身地址工作流程的钱包，而非尝试手动管理该过程。

了解具体实现仅隐藏接收方，还是也保护其他交易详情。

以保护普通私钥同等的谨慎程度保护支出密钥。

将查看密钥视为敏感信息，因为它们可能揭示入账付款历史。

避免自动将隐身地址资金归集至已知公开钱包。

从已知账户为隐身地址充值 Gas 时应谨慎。

在依赖隐身地址工作流程处理重要价值前，先进行小额测试交易。

在需要时保留会计、税务和合规记录。

不要认为隐私工具会免除法律义务。

请记住，时间、金额、钱包查询和未来支出行为都可能削弱隐私。

开发者最佳实践

构建 EVM 兼容隐身地址工具时，应遵循 ERC-5564 等既定标准。

当应用需要以标准方式查找隐身元地址时，使用 ERC-6538 注册表模式。

设计钱包时，应能扫描公告而不向公开服务器泄露用户兴趣。

在用户界面中清晰分离查看和支出权限。

在用户向空的隐身地址接收 NFT 或代币前，说明 Gas 充值问题。

当某个操作可能将隐身地址关联至已知地址时，警告用户。

为隐身元地址、查看密钥和支出密钥提供清晰的备份支持。

针对现实的区块链分析启发式方法测试隐私假设。

提供用户教育，说明工具能隐藏和不能隐藏的内容。

构建默认安全的隐私功能，而不是期望用户每次都作出专家级决策。

FAQ

隐身地址是什么意思？

隐身地址是为接收方生成的一次性加密货币地址，使公开观察者难以将付款与接收方的已知地址关联。

隐身地址与私密地址相同吗？

隐身地址在隐藏接收方关联的意义上具有隐私性，但未必隐藏发送方、金额、时间或未来支出行为。

什么是隐身元地址？

隐身元地址是发送方用来为接收方生成独特隐身地址的可重复使用公开信息。

Monero 使用隐身地址吗？

是的，Monero 默认使用隐身地址，使入账付款进入区块链上的独特一次性地址。

Ethereum 支持隐身地址吗？

Ethereum 针对隐身地址和隐身元地址注册表拥有最终版 ERC 标准，包括 ERC-5564 和 ERC-6538。

隐身地址会隐藏交易金额吗？

不一定，因为许多隐身地址系统隐藏接收方关联，但不隐藏转移金额。

隐身地址可以接收 NFT 吗？

可以。支持时，隐身地址可用于 NFT 转移，但接收方之后可能需要一种从该新地址支付 Gas 的方式。

什么是查看密钥？

查看密钥帮助接收方发现入账隐身地址付款，而不一定能够支出资金。

什么是支出密钥？

支出密钥是允许接收方从隐身地址转移资金的私钥或秘密信息。

隐身地址是否完全匿名？

不是。隐身地址可提升接收方隐私，但完整匿名性还取决于发送方隐私、金额隐私、网络行为、钱包设计和未来支出模式。

结语

隐身地址是一种隐私工具，为一笔加密货币付款创建独特的一次性收款地址。

其主要目的是让外部人员更难将付款与接收方的公开地址关联。

隐身地址尤其有用，因为它支持非交互式收款：接收方可发布一个隐身元地址，而发送方为每笔转账生成新地址。

Monero 将隐身地址作为其默认隐私设计的一部分。

Ethereum 和 EVM 生态已通过 ERC-5564 和 ERC-6538 标准化隐身地址工作流程。

隐身地址系统的核心部分包括隐身元地址、临时公钥、查看密钥、支出密钥和发现流程。

隐身地址功能强大，但不会自动隐藏交易的每个部分。

它们可能不会隐藏发送方、金额、Gas 充值、时间或后续支出行为。

钱包实现和用户行为与密码学同样重要。

对用户而言，隐身地址可改善付款、捐赠、薪酬、资助、NFT 和重复收款活动的隐私。

对开发者而言，隐身地址需要对扫描、密钥分离、Gas 支付、账户发现和保护隐私的用户界面提供谨慎支持。

在加密货币术语表语境中，隐身地址是指为私密收款生成的一次性区块链地址，通常由可重复使用的隐身元地址以及发送方和接收方共享的加密数据生成。

核心结论是，隐身地址可减少公开的接收方关联，但强隐私仍需要谨慎的钱包设计、安全的密钥管理，以及对链上仍可见信息的了解。