中本聰創造比特幣時，高度評價了“數字電子現金”的潛力。 但比特幣推出初期的第一個真正用途是在互聯網上購買非法商品。 當然，後來事實證明，比特幣並不是真正的匿名。 通過分析公共區塊鏈上的交易記錄可以追踪發送者的身份。 所涉及的風險促使人們創建了一系列匿名硬幣，以在用戶之間提供安全和私密的交易。
然而，僅僅因為一枚硬幣聲稱是“私有的”並不一定意味著它就是“私有的”。 最好的匿名硬幣基於密碼學的真正創新，例如環簽名和零知識證明。 最糟糕的匿名幣聲稱是匿名的，但無法提供所需的功能。
在本文中，我們將提供有關最佳隱私幣以及如何安全使用它們的建議，幫助您區分小麥和穀殼。
最佳匿名幣：門羅幣
門羅幣憑藉其加密保證和易用性的結合，以及在暗網上的廣泛分佈，在我們的排名中贏得了最佳匿名貨幣的稱號。
團隊成員 Coinbase 1confirmation 創始人 Nick Tomaino 表示“Monero (XMR) 是當今領先的匿名數字貨幣。”
比特幣網絡上的每筆交易都是公開的。 這意味著您可以從公共區塊鏈中找到地址的餘額並訪問其整個交易歷史記錄。 在門羅幣中，您可以檢查特定地址是否存在，但如果沒有相應的私鑰，您將無法找到其餘額或訪問其交易歷史記錄。
這是由兩個主要的加密函數提供的：
- 隱形地址。 與比特幣從一個地址發送到另一個地址不同，門羅幣的每筆交易都會創建一個隱形地址：發送者將資金存入只有接收者可以訪問的秘密地址。 此類地址僅對交易參與者可見。
- 環簽名。 如果僅使用隱形地址，那麼交易的發送者仍然能夠知道資金何時到達接收者。 這就是環簽名發揮作用的地方。 本質上，環簽名混合了門羅幣網絡上的交易。 每筆交易都會從同一區塊中的其他交易中隨機選擇資金。 因此，任何網絡用戶都無法確定交易來源的真實地址。
如果你覺得這很難理解，那麼 這個 Stack Exchange 論壇帖子 （英語）給出了一個清晰的類比。 A 這是另一個很好且簡單的解釋 （eng.）門羅幣性能與比特幣的比較。
匿名當然很棒，但不要忘記給普通用戶帶來的便利。 門羅幣在這方面非常出色。 首先，門羅幣是我們列表中唯一默認所有交易都是私密的貨幣。 所有其他硬幣都需要啟用特定功能或完成某些配置過程才能進行匿名交易。
門羅幣是一個充滿活力的生態系統，擁有許多不同的錢包和工具，可以輕鬆發送、接收和交換門羅幣 (XMR) 硬幣。
上圖顯示了與遠程節點同步的門羅幣錢包。 環大小值設置為 7。這意味著對於此交易，一個輸入將屬於顯示的錢包，其他 6 個輸入將從 Monero 區塊鏈中獲取。
有多種不同的錢包選項可用於管理您的 XMR：
- 全節點上的門羅幣錢包。 使用門羅幣網絡最安全的方法是在計算機上運行完整節點並使用門羅幣錢包。 然而，門羅幣區塊鏈目前的權重超過了 60千兆字節所以這不是最方便的選擇。 這裡 （英文）您可以找到有關在完整門羅幣節點上運行門羅幣錢包的有用指南。
- 遠程主機上的門羅幣錢包。 如果您的硬盤空間有限或不想運行自己的完整節點，那麼您可以使用遠程節點管理您的門羅幣錢包。 這意味著您正在將您的錢包與其他人的區塊鏈副本同步。 這裡的主要風險是遠程節點操作員可能會 通過IP地址跟踪交易。 如果您使用遠程站點，建議使用 VPN。 這裡 是您可以連接到的遠程門羅幣節點的列表。
- 我的門羅幣錢包答：如果您要發送和接收少量門羅幣，並且便利性比安全性更重要，那麼網絡錢包適合您。 我的門羅幣，由 Monero 首席開發人員 Ricardo Spagni 維護。
門羅幣還得到了加密貨幣交易所的大力支持——目前，XMR 已在 98 種不同的交易所。 同時，XMR.to 和 ShapeShift 等工具允許您匿名將 XMR 兌換成其他加密貨幣，而無需登錄兌換賬戶。
雖然我們認為門羅幣是最好的匿名貨幣，但重要的是要記住，完美的匿名性是不可能實現的。 正如門羅幣首席執行官 Ricardo Spagni 在 有線採訪：“隱私不是可以最終實現的，而是需要不斷努力和改進確保隱私的方法。”
門羅幣代碼庫中可能存在尚未檢測到的錯誤，可用於使網絡去匿名化。 此外，門羅幣基於工作量證明協議，這意味著它容易受到 51% 攻擊。 這種攻擊的大約成本約為 1,51億美元，對於國家等行為者來說，這似乎是一個相當可行的數額。
儘管存在這些缺點，門羅幣對於大多數用戶來說仍然是最好的匿名貨幣選擇。
亞軍：比特幣
雖然 比特幣 雖然不是完全匿名，但有一些方法可以讓您的交易變得私密，只需付出一點努力。 比特幣是我們排名中最廣泛接受的加密貨幣，因此位居第二。
正如商業天使 Naval Ravikant 所寫，
“比特幣從中心化實體手中奪走了權力，並將其返還給賣家和消費者、儲戶和借款人。 通過假名，比特幣提供了一定程度的交易隱私。 它可以像任何其他貨幣一樣進行交易。 最後，比特幣為單一世界貨幣指明了道路——事實上，我們擁有多種全球貨幣以及用戶之間轉賬的中介機構和佣金，這是一個錯誤，而不是一個優勢。
比特幣通常被稱為假名加密貨幣。 這意味著，雖然比特幣地址不與真實的人綁定，但比特幣網絡上的交易記錄在公共區塊鏈上並且是公開的。 如果有人可以將您的身份與您的比特幣地址關聯起來，他們將能夠看到您已經在網絡上進行的每筆交易，以及看到涉及該地址的未來交易。
使用比特幣作為匿名貨幣有兩種選擇。
第一個是匿名購買比特幣。 大多數人在 Coinbase 等中心化交易所購買比特幣。 這些交易所要求用戶提供真實姓名和地址，這就像用記號筆在比特幣地址上寫下你的真實姓名一樣。
幸運的是，有許多點對點服務，例如 Paxful、BitQuick 和 LocalBitcoins，允許您無需提供真實姓名即可購買比特幣。 這些服務將比特幣的買家和賣家聚集在一起，並且通常提供匿名支付方式，例如亞馬遜禮品卡甚至親自現金。
請記住，這種方法也有其缺點。 集中式服務可能會存儲您的 IP 地址，以便執法部門能夠通過該地址找到您。
第二種選擇是在中心化交易所購買比特幣，然後使用所謂的比特幣混合器掩蓋您購買比特幣的地址和您發送比特幣的地址之間的聯繫。
如果您將比特幣從Coinbase 錢包發送給暗網商家，那麼該交易就不是私密的，因為擁有您Coinbase 錢包地址的任何人都可以查看公共分類賬，並看到您已將錢發送給暗網賣家。 混合器的工作方式非常簡單：您不是將比特幣直接發送給接收者，而是將它們從錢包發送到混合服務的地址。 您的比特幣將進入該服務維護的比特幣總池。 您發送的金額（減去 1-3% 的費用）將被替換為來自隨機來源的相應金額的比特幣，並發送給最終收件人。
由於到達接收者地址的比特幣不再與源地址相關聯，因此發送者和接收者之間的連接被破壞。
如果您想使用比特幣混合器，請務必進行自己的研究並仔細檢查您選擇的混合器。 Bitblender 網站提供了我們在網絡上可以找到的關於比特幣混合器主題的最有用的指南； 該網站本身還提供混合服務。與我們的隱私捍衛者門羅幣不同，比特幣的匿名使用通常涉及使用受信任的第三方來保護您的交易。 雖然並不理想，但它適合那些願意為了易用性而冒一定風險的人。
對於加密貨幣愛好者：Zcash
對於大多數需要保密交易的人，我們不推薦 Zcash。 這是因為，雖然 Zcash 的密碼學可能是我們列表中所有硬幣中最安全的，但有限的工具使得普通用戶很難發送匿名交易。 用戶不經常使用 Zcash 的匿名交易功能。 此外，我們審查的七個暗網市場都不接受這種貨幣。
如果您對密碼學領域的最新發展感興趣，那麼 Zcash 可能是您的完美代幣。
正如 Vitalik Buterin 所說：
“如果我需要真正的隱私，我很可能會使用 Zcash。”
但首先，您應該知道並非所有 Zcash 交易默認都是私密的。 匿名交易必須從特殊的“z地址”發送，並且此類交易的網絡費用較高。
用於匿名交易的 Z 地址被加密，因此它們對區塊鏈來說是不可見的。 與 z 地址相關的餘額也是加密的，因此檢查 z 地址餘額的唯一方法是擁有相應的私鑰。如果該地址和余額都對網絡隱藏，那麼必須有協議驗證發送方是否有足夠的ZEC（Zcash 幣）來發送交易，並確保這些資金已交付給接收方的一種方式。 同時，不應洩露發件人和收件人的地址信息。
Zcash 解決了這個問題 ZK-SNARK （或“寬敞的非交互式零知識證明”）。 Zk-SNARK 由密碼科學家開發，儘管它們是用複雜的數學構建的，但它們在 Zcash 中執行相當簡單的任務。 通常，如果您需要證明您有足夠的資金來完成交易，則可以在公共區塊鍊或集中式服務器上公開您的餘額。 對於 zk-SNARK，您無需顯示您的資金，而是提供您擁有可用資金的加密證明，而無需透露任何其他信息。
當您向 Zcash 發送匿名交易時，zk-SNARk 確定相應的地址存在並且發送者有足夠的資金來完成交易。 然後相應的資金被“燒毀”並兌換成 隱喻的付款義務，通過它為接收者創建新的硬幣。 被燒毀和創造的硬幣之間無法建立聯繫。
雖然 Zcash 網絡上的加密技術確實很酷，但這種加密貨幣的最大缺點是實際使用匿名交易的能力有限。
例如，雖然有多個第三方錢包可用於 Zcash，但匿名交易僅支持 他們兩個人:
- 零錢：基於 Linux 的命令行界面，用於通過終端 shell 創建和管理 Zcash 錢包。
- WinZec：適用於 Windows 的 GUI 錢包。
如果您使用的是 Mac，那麼您別無選擇 - 您可以安裝 Linux 或使用非官方社區開發的應用程序。 Zcash-Apple，未經審核，可能包含漏洞。
到目前為止，Zcash 的分佈有限，並且缺乏易於訪問的應用程序和錢包，使得這種加密貨幣的日常使用變得困難，因此，就實際使用而言，我們認為 Zcash 不如門羅幣和比特幣。
待續...