链上追踪分析的现实边界：看得见什么，看不见什么

比特币白皮书里有一节就叫 Privacy（隐私），而它自己的结论并不浪漫：账本是公开的，地址只提供化名保护，一旦多个输入能被关联到同一个所有者，这层保护就失效。这句话既是链上分析行业的地基，也正好是它的外边界。分析厂商能给你的只有两类东西：公开账本上的数据，以及「公开账本数据 + 链外锚点」推出来的结论。这一篇讲的是：哪些推断是硬的，哪些只是猜，以及真正改变局面的是什么——换资产，或者换端点。下文所有数字都是 2026 年 10 月 19 日实测。

原料是公开的，而且量大。 我们在 10 月 19 日 06:00 UTC 抓了比特币最新区块：第 972,110 号，3,234 笔交易，1,639,060 字节，权重 3,993,967（虚拟体积 998,491.75 vB）。里面 8,755 个输入被花成 8,235 个输出——平均每笔 2.71 个输入、2.55 个输出。3,234 笔里有 3,110 笔是 SegWit（96.2%）。全块手续费合计 1,327,367 聪，平均费率 1.33 sat/vB，中位 1 sat/vB，区间 0.14 到 60 sat/vB。出块奖励付给了 AntPool。同一时刻内存池推荐费率：最快 2 sat/vB，低到 1 sat/vB。以上没有一个字是私密的——它就是公开账本本身，也是所有分析厂商吃进去的同一份数据。 (门罗费用机制)

靠启发式，不靠魔法。 主力是三招。第一，共同输入归属：同一笔交易里被一起签名的输入，几乎可以认定由同一个钱包控制。在上面那个区块里抽 200 笔看，21 笔（10%）带多个输入，平均 3.12 个，单个交易最多 319 个输入——一笔交易就把 319 个地址公开绑进同一个「所有者聚类」。第二，找零识别：花掉一个 0.5 BTC 的输出、只付 0.13 BTC 出去，剩下的找零通常还在你手上。第三，金额与时间指纹。注意噪声：同一个区块内费率从 0.14 跨到 60 sat/vB，所以「这笔像那笔」是概率判断，不是证明。能把地址变成身份的是锚点，而锚点在链外。

身份从哪儿进来：锚点。 一堆地址不构成一个人。身份是在链触碰到受监管系统的地方进入的：KYC 交易所提币（平台知道账户持有人，通常也知道提币地址）、法币入金通道、商户发票，或者某个公开贴出来的固定地址。锚点下游的地址都会继承标签；你以后再把币存回那家平台，标签也会反向走一遍。这也是为什么你自己的习惯比任何厂商的算法更要紧：五个订单复用同一个兑出地址，或者复用同一个退款地址，等于你自己把关联关系公开了。在很短的时间窗里用整数金额，效果差不多，成本更低。 (转错网络如何找回)

门罗直接消掉金额，只留下「发生过」。 在门罗上，同样的观察能拿到的东西少得多。公共节点报告高度 3,787,297、历史交易总数 64,803,456；第 3,787,297 号区块重 229,661 字节、65 笔交易，第 3,787,290 号重 62,749 字节、30 笔。你能看到的是「有交易、有多重、网络收了多少费」——因为 RingCT 自 2017 年起隐藏金额，而每个输入都签在 16 个可能来源组成的环上，1 真 15 诱饵（2022 年起为强制默认；门罗正在推进 FCMP++，会把匿名集往整个输出池扩大）。观察者看不出哪个输入是真的、也看不出转了多少。仍然暴露的是上下文：你的钱包在问哪个节点、你把哪个地址交给了兑换服务、以及你在这两端怎么操作。

兑换页正是把两条链缝起来的接缝。 即时兑换不是混币器，我们也不做混币——但从结构上看，它确实是一个把 BTC 侧入金和 XMR 侧兑出放进同一条订单记录的地方。任何盯着兑换服务入金地址的人，即使不知道两头分别属于谁，也能用金额和时间把进出配对。所以上面那些操作习惯才有意义：每单都用你自持的新兑出地址、单独的退款地址、非整数金额，这种配对就会变弱。但它不会归零。跨链兑换搬的是价值，不是责任归属。有用的心智模型是「减少可被证明的东西」，而不是「变成隐形」。 (转错网络如何找回)

六个习惯，直接减少可被证明的部分。 一、兑出收到自己握私钥的地址，别用交易所充值地址——那等于把整段兑换记录交给了平台。二、每单换新兑出地址，多数钱包随手就能生成。三、避开整数和重复金额：0.04137 的指纹比 0.05 淡。四、退款地址绝不跨单复用，这是最常见的自伤式关联。五、网络层分开处理：我们的 Tor 镜像 4jyoxqdyx7dh3xfjctihpld7fgliowhimajfszcgypxash5rjqhas3yd.onion 会向服务隐藏你的 IP，但对你敲进去的地址一点忙都帮不上。六、如果目标真的是链上隐私，就换成 XMR 或 ZEC 屏蔽地址，别在透明链之间倒腾。 (Tor 换币安全吗)

三个经不起对数据的说法。 第一，「分析公司实时看到一切」。他们能看到全部交易；但没有锚点就看不到身份，而且聚类是启发式的——聚类是带置信度的主张，不是判决书。第二，「无 KYC 等于不可追踪」。无 KYC 只拆掉了账户那根线，账本依然公开，平台依然筛查地址；那决定的是这单能不能过，不是你隐不隐形。第三，「Tor 等于匿名」。Tor 保护的是网络层，对地址复用毫无办法。我们这边也有两条老实话：没法定告诉你某家厂商的标签库里存着什么，我们也不提供混币。硬要一句总结：隐私是整条路径的属性——钱包、网络、资产、对手方——一个强环节修不好四个弱环节。 (Tor 换币安全吗)

下一步做什么。 拿你上一笔兑换做个测试：兑出地址是不是自持、新生成、非整数金额？退款地址是不是只用过一次？任何一条答「不是」，那个可被证明的关联就是从这儿来的——不是链本身给的。给个规模参考，2026 年 10 月 19 日实测：0.05 BTC 报 6.88917858 XMR（137.78 XMR/BTC），1 XMR 报 574.632879 USDT-TRC20，现货参考 XMR 592.52 美元、BTC 82,681 美元、ZEC 1,164.69 美元，站内目录 540 种资产、72 条网络。文中报价是写作时的实时值，今天的具体数字以兑换页为准。链上隐私从你选的资产和你敲的地址开始，不从中间那一跳开始。 (转错网络如何找回)