比特币历史 95 | 隐私（二）：比特币

（鲁道夫·克劳修斯，德国物理学家。图片来自网络）

往期情况回顾：

文本：

在中本聪的隐私模型中，杜绝隐私泄露、解决隐私保护问题的关键是从源头上坚决阻断隐私信息的获取。 通过使用与真实身份无关的随机地址，比特币地址的随机性切断了个人隐私信息与在线交易数据之间的联系。 如果不在一开始就收集和存储私人信息，显然不容易被泄露或滥用。

中本聪在“比特币有多匿名？”的讨论中发表了这个回复。 2009年5月25日论坛[1]：

“比特币被发送到比特币地址和从比特币地址发送，这些地址本质上是随机数比特币硬币，不包含任何识别信息。”

他继续说，“区块包含接收地址的历史。如果比特币地址用户的身份未知，并且每个地址只使用一次，那么这些信息只会表明某个未知的人向另一个人发送了一个金额。”

“匿名或假名的可能性取决于你不透露任何关于你自己的身份信息并将其链接到你使用的比特币地址。 如果您在线发布您的比特币地址，那么您将发布您使用的名称与该地址以及与之相关的任何交易。 如果你用与你的真实身份无关的标题发帖，你仍然可以保持你的假名。”

随后，中本聪给出了自己的建议比特币硬币，“为了获得更好的隐私，最好只使用一次比特币地址。”

2010年7月17日，在论坛“隐私与安全：应对变化问题”的话题中，中本聪在跟帖中写道[2]：

“我们应该将钱包与一批预先创建的地址对齐，以便在需要新地址时使用。 它们不是太大，因此生成许多地址没有坏处。 这通常也包括有人备份然后请求新地址以收取大笔款项的情况。 也许应该有一个单独的队列，这样一类需求的地址就不会用完其他需求的地址。”

“可以在常规位置创建和保存地址，但仍会列在名为“已创建但从未使用过的地址”的列表中。请求地址时，会提供未使用地址队列头部的地址，并且新地址被创建并添加到队列的后面。”

借助比特币钱包软件，用户可以轻松生成新地址，并为每笔交易使用一个地址，保证每个地址只被使用一次，从而获得最佳的隐私保护。

与大家熟悉的“账户-余额”模型不同，比特币采用的是“币”模型。 每个硬币都有一个面值，以 satoshis 衡量，它实际存在于比特币区块链上。 虽然并非所有硬币都必须发送到一个地址，因为它们基本上受比特币脚本的“一半”控制，即所谓的智能合约，但大多数硬币由一个或多个人持有。 它是在地址下由人们共同控制的，所以“币”模型也可以勉强称为“地址币”模型。 硬币有两种，一种是已经花掉的，一种是还没有花掉的。 后者就是所谓的“Unspent Transaction Output”，简称UTXO（Unspent Transaction Output）。

比特币不是银行分类帐的模仿，而是实物硬币的数字复制品。 比特币是一种纯粹、自然、独立的存在，与用户的身份无关，不需要或附加任何个人隐私信息。

与实物硬币不同，比特币硬币具有任意面额。 例如，在区块高度 650,256 中，地址 3F3VrR... 收到面额为 0.58708 BTC 或 58,708,000 聪的代币。 面额不是余额。 此币一经生成，面额不可更改。 该地址私钥的所有者要么持有整个币，要么将其全部花掉，而不仅仅是币的一部分。

当然也可以不断向同一个地址发送更多的币。 但是请注意，它只是一个新硬币，比如 0.1 BTC。

那么，如果一笔交易只需要0.15个BTC，而持币者希望用上述0.58708个BTC币进行支付，应该如何进行呢？ 这就需要用到中本聪设计的“合币”和“分币”技术。