中本聪谈隐私

satoshi@anonymousspeech.com

10. 隐私传统银行模式通过把信息访问权限限制在交易相关方及可信任的第三方之间，获得一定程度的隐私。所有交易都必须公开宣布，因此无法采用这种方法，但仍可以在其他地方切断信息流来保护隐私：让公钥保持匿名。公众可以看到有人向另一个人发送了一笔钱，却没有信息能把这笔交易与任何人联系起来。这与证券交易所公开的信息程度相似：单笔交易的时间和规模，也就是逐笔行情记录，是公开的，但不透露交易双方是谁。作为一道额外的防线，每笔交易都应使用一对新的密钥，以免它们被关联到同一位所有者。

参与者可以匿名。新币通过 Hashcash 式的工作量证明产生。生成新币的工作量证明同时也支撑网络， 防止双重支付。比特币：一种点对点电子现金系统摘要。完全采用点对点方式的电子现金，可以让一方直接向另一方在线付款，免去经过金融机构的负担。数字签名提供了部分解决方案，但如果仍然需要可信方来防止双重支付，其主要优势也就不复存在。我们提出一种使用点对点网络解决双重支付问题的方案。

这种方式的缺点是不传送备注信息，而且如果一个地址被多次使用，可能损失一点隐私；但如果双方无法同时在线，或收款人不能接收传入连接，它就是一种有用的替代方式。总流通量将为 21,000,000 枚币。它们会在网络节点创建区块时分配给节点，分配数量每 4 年减半。最初 4 年：10,500,000 枚币接下来 4 年：5,250,000 枚币接下来 4 年：2,625,000 枚币接下来 4 年：1,312,500 枚币依此类推……这些币发完后，系统可以在需要时支持手续费。

这种方式的缺点是不传送备注信息，而且如果一个地址被多次使用，可能损失一点隐私；但如果双方无法同时在线，或收款人不能接收传入连接，它就是一种有用的替代方式。总流通量将为 21,000,000 枚币。它们会在网络节点创建区块时分配给节点，分配数量每 4 年减半。最初 4 年：10,500,000 枚币接下来 4 年：5,250,000 枚币接下来 4 年：2,625,000 枚币接下来 4 年：1,312,500 枚币依此类推……这些币发完后，系统可以在需要时支持手续费。

如果担心这个问题，发送到比特币地址就没有这个弱点，不过隐私上会有一点取舍。我感觉，大多数时候，人们会从未使用 SSL 的网站和未签名的明文电子邮件中取得比特币地址，而这些途径本来就容易受到第 1 类攻击，以及通过 DNS 污染实施的第 2 类攻击。一个解决办法是发送时同时使用 IP 和比特币地址（也许像 1.2.3.4-1Kn8iojk... 这样），接收方用比特币地址的公钥为新公钥签名，证明你确实是在向自己以为的那个人发送。

我们还得把隐私交给银行，相信它们不会让身份窃贼冒用我们的身份、掏空账户。银行庞大的运营成本也让微支付无法实现。一代人以前，多用户分时计算机系统也遇到过类似问题。在强加密技术出现之前，用户只能靠密码保护文件，把隐私寄托在系统管理员身上。管理员随时可能在权衡隐私原则与其他顾虑后，自行决定不再保护隐私，也可能按照上级要求这么做。后来强加密技术走向大众，人们不再需要这种信任。数据可以得到真正可靠的保护：无论别人有什么理由、借口多么充分，都无法从物理上访问它。

我们必须相信它们会保护我们的隐私，相信它们不会让身份窃贼掏空我们的账户。它们庞大的运营成本，使微支付无法实现。上一代的多用户分时计算机系统也有类似问题。在强加密出现以前，用户必须依靠密码保护来保障文件安全，相信系统管理员会对自己的信息保密。管理员随时可以凭自己的判断，在隐私原则与其他考虑之间权衡，或者按照上级要求，越过隐私限制。后来，普通人也能使用强加密，信任就不再是必需的了。数据可以得到这样的保护：无论出于什么理由，借口多么充分，无论如何，其他人都无法从物理上访问它。

相似之处在于，币都使用数字签名；不同之处在于保护隐私和防止双重支付的方法。比特币的收款人可以检查，这是否是第一次花费，第二次花费不会被接受。它没有在事后揪出双重支付者并公开羞辱的离线模式，因为那会要求参与者具有身份。为保护隐私，密钥对只使用一次，每笔交易都使用新的密钥对。谁持有一个币的私钥，谁就是它的所有者。当然，最大的区别是没有中央服务器。这是 Chaum 式系统的致命弱点：中央公司关门，货币也就停止运作。货币供应量有限。流通量将是 21,000,000 个币。

这种方式的缺点是不传送备注信息，而且如果一个地址被多次使用，可能损失一点隐私；但如果双方无法同时在线，或收款人不能接收传入连接，它就是一种有用的替代方式。总流通量将为 21,000,000 枚币。它们会在网络节点创建区块时分配给节点，分配数量每 4 年减半。最初 4 年：10,500,000 枚币接下来 4 年：5,250,000 枚币接下来 4 年：2,625,000 枚币接下来 4 年：1,312,500 枚币依此类推……这些币发完后，系统可以在需要时支持手续费。

我们必须相信它们会保护我们的隐私，相信它们不会让身份窃贼掏空我们的账户。它们庞大的运营成本，使微支付无法实现。上一代的多用户分时计算机系统也有类似问题。在强加密出现以前，用户必须依靠密码保护来保障文件安全，相信系统管理员会对自己的信息保密。管理员随时可以凭自己的判断，在隐私原则与其他考虑之间权衡，或者按照上级要求，越过隐私限制。后来，普通人也能使用强加密，信任就不再是必需的了。数据可以得到这样的保护：无论出于什么理由，借口多么充分，无论如何，其他人都无法从物理上访问它。

出于隐私原因，软件已为每笔交易使用不同密钥，所以你钱包里的每笔钱本来就在不同密钥下。例外是使用比特币地址时，发送到同一比特币地址的所有钱都使用同一个密钥，如果你想保持匿名，这就有隐私风险。EC-DSA 的密钥足够长，安全强度很高（为未来预留了余量），实际不必担心密钥被破解。不过，即使真的需要担心，它也有一个好处：别人耗费巨量计算资源，也只能破解一笔交易的钱，而不是某个人的整个账户。钱包文件如何备份的细节，在问答汇总和 readme.txt 中都有说明，肯定应该放进常见问题里。

如果想出需要资金的东西，我可以联系一些捐赠者，不过他们想保持匿名，这使得真正利用这些资金做事变得困难。

你觉得想匿名的人，是想完全隐身，一次都不在没有 TOR 的情况下连接，让谁都不知道自己在用比特币，还是只想在进行任何交易之前切换到 TOR？只有想完全隐身，才需要通过 -proxy -addnode 手动指定种子节点。这很容易弄错；如果一开始正常运行比特币，它马上就会自动开始连接。

对比特币最感兴趣的人，很大一部分会来自重视隐私的群体。你知道哪里能弄到免费论坛吗？也许我们该看看其他一些项目把论坛托管在哪里，找找方向。

没有隐私，所有内容都会被记录无法控制 php 代码来定制没有验证码，即使以后增加，也可能是无法接受的 flash有广告（以后如果足够在意，可以付费去掉）始终存在一个风险：他们可能突然因为某个小事取消网站

如果想获得更高的隐私，最好每个比特币地址只用一次。你随时可以在 Options->Change Your Address 里更换地址。按 IP 地址转账时，每次都会自动使用新的比特币地址。不能。在下一个版本（0.2 版）中，从第一次运行就走代理的命令行是：bitcoin -proxy=127.0.0.1:9050TOR 的问题在于，Bitcoin 用来初始发现其他节点的 IRC 服务器封禁 TOR 出口节点——所有 IRC 服务器都这么干。

不放它更有利于隐私。比特币项目可用的标志及正确 HTML 如下：标志 1（尺寸：80 x 15；背景：黑色）HTML 代码：<a href="http://sourceforge.net/projects/bitcoin"><imgsrc="http://sflogo.sourceforge.net/sflogo.php?group_id=244765&amp;type=8"

这种级别的匿名需要通过 TOR 连接，0.2 版就能做到，离发布只有几个星期了。到时我会贴出 TOR 使用说明。4：0.1.5 版：备份整个 %appdata%\Bitcoin 目录。0.2 版：只备份 wallet.dat 即可。5：不行。整个设计就是为了防止这种情况得逞。6：那些比特币将永远无法找回，总流通量也会相应减少。由于实际流通量下降，其余比特币会略微升值。这正好与政府印钞、让现有货币贬值相反。7：目前是 29,296 个区块。

无论你怎样反复提醒人们这条消息毫无隐私可言，迟早还是会有人因此出问题。遗憾的是，ECDSA 只能用于签名，不能加密消息，而我们需要的正是 ECDSA 的小体积。RSA 能加密消息，却比 ECDSA 大上好多倍。

它是一种类似 e-Bullion、Pecunix 或 Webmoney 的在线货币，允许兑换，不多过问，也保护隐私。LR 和其他这类货币难买，但容易兑现。难买是因为兑换商非常谨慎，怕被撤销付款骗走钱，所以要求更多资料和等待时间。兑现则很容易。LR 不可撤销，所以有大量兑换商乐意把 LR 换成任何形式的付款。比特币则相反，只要生成就能轻松获得比特币。

如果你很重视隐私，使用 TOR 是一项值得采取的预防措施。

这类服务对匿名用户会特别有用——他们付款本来就不容易。

这类服务的生意很兴旺，但我一直觉得标准支付方式与注重隐私的顾客格格不入。你愿意把软件免费放出来，让任何人都能轻松架一套吗？出于竞争考虑你多半想留着自己用，但如果任何人只要把软件装上服务器，就能让别人通过代理接入自己所在国家的网络，使用量也许能大一个数量级。我在想，还有没有其他类型的 web 应用服务器，我们只需要往现成系统上附加一个支付机制？

LR/Pecunix 匿名花出去容易，匿名买到手难，小额购买又不值得费那个劲。而 Bitcoin 恰恰是匿名地小额获取很容易。用比特币购买 LR/Pecunix，而不是走传统支付方式，会方便得多。大多数要换成 LR 去买东西的顾客，多半会先问卖家收不收 Bitcoin，这会鼓励他们开始接受。

现在的按 IP 发送没什么用：它连接到那个 IP，所以你为了匿名想用 TOR，可那样它就完全可能被窃听、被中间人攻击。未来按 IP 发送的计划是做成比特币地址加 IP 的形式，比如：1auaDZCFYqaGx4FKS5WenNfurk2SkoDu4h1.2.3.4或1auaDZCFYqaGx4FKS5WenNfurk2SkoDu4hdomain.com我需要分隔符字符的建议。":" 是个候选，但 IPv6 里也有 :，可能造成混淆。最好是 url 参数里允许的字符。

是的，他希望保持匿名，所以请不要公开信封的寄出地。

我们不想把"匿名"作为宣传的主打。（我一直想改主页来着）"开发者期望这会带来一种任何政府都触及不到、相对于能源价格保持稳定的货币。"——我绝没有作出这种挑衅或断言。它的价值并不会相对于能源价格保持稳定。这一点讨论过。它不与能源成本挂钩。NLS 基于能源的估算是个不错的起始点，但市场力量会越来越占主导。抱歉泼冷水。为这个东西写一篇面向大众的介绍真是难死了。没有任何现成的东西可以类比。

我认为我们应该淡化匿名这一点。随着比特币地址比按 IP 发送更受欢迎，我们不能给人一种它自动就能匿名的印象。使用假名是可能的，但你必须小心。要真正做到这一点，就必须采取预防措施。如果我们没有事先说明这一点，让大家形成合理预期，那么，一旦有人深挖交易历史，开始披露人们原以为匿名的信息，反弹会严重得多。就像 Tor 所说：另外，匿名听起来有点可疑。我想，需要匿名的人，即使我们不大肆宣传，也还是会自己弄明白。我对 bitcoin.org 首页作了一些修改。更新翻译并不是特别要紧。

客户端必须保存全部历史这一点削弱了隐私收益。经手大量钱的人仍然会看到大量交易历史。由于越往前追溯，历史记录的分支越多，他们最后可能看到大部分历史。面额可以做得足够细以限制扇出，但经手大量钱的商家仍可能看到很多历史。

如果不经代理直连，中间人风险或许能容忍，但没有隐私。如果你用隐私代理，中间人风险则高得不可接受。如果我们费劲实现了 SSL，通常只有大商家才愿意花功夫拿 CA 证书，而这些场景大多仍然用 bitcoin 地址更好。我已把这个改动上传到 SVN rev 156。启用的开关是 "-allowreceivebyip"。用这个版本的发送方会得到错误 "Recipient is not accepting transactions sent by IP address"。