CoinJoin 等混币技术的原理与分析
为什么需要混币
比特币等公链的账本是公开透明的：每笔交易的输入地址、输出地址、金额都永久可查，通过链上分析（地址聚类、金额关联、时间关联），可以把多个地址归集到同一实体，从而破坏假名性，混币技术的目标就是切断输入与输出之间的可追溯关联，在不依赖可信第三方的前提下提升交易隐私。
CoinJoin 的核心原理
CoinJoin 最早由 Gregory Maxwell 于 2013 年提出，本质是一种协作交易（collaborative transaction）：
- 多方共同构造一笔交易：N 个参与者各自提供输入，并各自指定输出地址。
- 输入输出等额混合：每个参与者贡献相同面额（例如各 1 BTC），交易有 N 个输入、N 个输出，每个输出金额相同。
- 链上观察者无法确定配对关系：看到的是"5 个地址各出 1 BTC，5 个地址各收 1 BTC"，但无法知道哪个输入对应哪个输出——这就是匿名集（anonymity set）。
- 无需信任第三方：交易由参与者共同签名（Schnorr 多签或 MuSig 等聚合签名可让外部甚至看不出是多人协作），任何一方不签名交易就无法广播，资金不会被盗。
关键点：CoinJoin 不"隐藏"交易，而是制造歧义——你的币混在 N 个人的币里，被关联的概率降为约 1/N（理想情况下）。
主流实现与演进
| 方案 | 特点 |
|---|---|
| Wasabi Wallet | 基于 WabiSabi 协议，支持不等额输出（Chaumian 盲签名协调），协调者无法作恶 |
| Samourai Whirlpool | 固定面额池（0.05/0.5 BTC 等），多轮混合形成"混币图" |
| JoinMarket | 去中心化撮合，maker 提供流动性赚取费用，taker 付费混币 |
| CashFusion (BCH) | 大匿名集、随机金额的融合交易 |
演进方向：从"固定面额+固定轮次"走向"不等额+盲签名协调"，以抵抗金额指纹分析和协调者作恶。
分析要点（如何评估混币技术）
- 匿名集大小：参与人数越多、金额越均匀，隐私越强，小额池匿名集小，易被去匿名化。
- 轮次与链路：多轮混合（如 Whirlpool 的 pool 间跳转）可对抗"污染分析"，但每轮都有手续费和链上痕迹。
- 协调者信任模型：中心化协调者可能记录参与者 IP/地址映射；WabiSabi 用盲签名让协调者"看不见"输入输出对应关系。
- 金额指纹：固定面额容易形成"同额聚类"，不等额方案（如 Wasabi 2.0）缓解此问题。
- 链上分析对抗：交易所常用的启发式（共同输入聚类、找零识别、时间关联）在 CoinJoin 后失效，但交易图分析（如把混币交易当作"混合节点"做概率传播）仍可部分去匿名化，尤其是匿名集小时。
- 合规与监管风险：多国监管将混币视为高风险，交易所可能对混币输出打标签或冻结（如 Chainalysis 的"间接暴露"评分），这是使用混币的现实成本。
局限与风险
- 不是绝对匿名：匿名集有限，配合 IP 层监控、交易所 KYC 出入金关联，仍可能被去匿名化。
- 金额与时间侧信道：混币前后的存取时间、金额匹配会泄露信息。
- 监管压力：混币服务常被列入制裁/黑名单（如 Tornado Cash 事件），使用可能带来合规风险。
- 手续费与链上成本：多轮混合成本不低。
小结
CoinJoin 的本质是用协作交易制造输入输出的多对多歧义，在无信任第三方的前提下提升匿名集，分析时应关注匿名集规模、协调者信任模型、金额指纹、链上图分析的可恢复性以及合规成本，而非简单认为"混过就匿名"，对资讯分析而言，判断一个混币方案是否可靠，核心看它能否在不引入可信第三方的同时维持足够大的匿名集并抵抗金额与时间侧信道。